فایروال سیسکو ASA Firepower

شرکت بزرگ سیسکو علاوه و تولید تجهیزات LAN و WAN برای ارتباطات زیر ساخت محصولات امنیتی نیز تولید و به بازار عرضه نموده است ، این تجهیزات امنیتی سیسکو را ASA می نامند . ASA مخفف Adaptive Security Appliance می باشد که به عنوان یک فیروال بسیار قوی برای امنیت در لایه ی 2 تا 4 به حساب می آید.

با گسترش فناوری اطلاعات و تغییر حملات سایبری بر سازمان ها و لایه 7 شدن این حملات فایروال های جدیدی تولید شد که بتوانند حملات تا لایه ی 7 را نیز پشتیبانی نمایند از این رو شرکت سیسکو نیز دست به تولید محصولی با نام ASA Firepower نمود این محصول در دسته محصولات NGFW نیز قرار می گیرد.

NGFW سیسکو یا همان فایرپاور ASA FirePower دارای انواع ویژگی های NGFW ی همچون آنتی ویروس ، وب فیلترینگ ، Application control (AVC)، VPN , شناسایی و جلوگیری تهدیدات (IPS/IDS) و….

محصول ASA Firepower سیسکو را می توان جز NGFW قرار داد زیرا که می تواند با رفتار سنجی و یادگیری ، می تواند اتفاقات رخ داده را learn کند و راه جلوگیری آن را انتخاب نمایید

با سرویس  فایرپاور سیسکو شما چندین لایه امنیتی را در یک پلتفرم خواهید داشت، و هزینه خرید و مدیریت چندین راهکار امنیتی را از بین خواهید برد. استفاده از تجهیزات متعدد چنانچه همیشه به خوبی با یکدیگر کار نکنند باعث بروز مشکلاتی مانند بالا بردن پیچیدگی خواهند شد. کمبود حفاظت یکپارچه باعث ایجاد چندین نقطه کور می شود که نفوذگران با استفاده از این فضاها سازمان ها را آسیب پذیر می کنند و آن ها اغلب از این آسیب پذیری ها و تهدیدات آگاهی ندارند

این تجهیز قدرتمند سیسکو از طریق Cisco Firepower Management Center مدیریت می شود که دیدگاه جامع و کنترل بر روی فعالیت در داخل شبکه را برای تیم امنیتی فراهم می کند. این قابلیت شامل کاربرها، تجهیزات، ارتباطات بین ماشین های مجازی، آسیب پذیری ها، تهدیدات، برنامه های کاربردی client-side ، فایل ها و وب سایت ها می شود.⁨

در تصویر ذیل میتوان برخی از ویژگی های فایرپاور ASAFirepower را مشاهده نمود :

 asa feacher setakit

 

الارقم اینکه محصولات UTM های قدرتمند مانند fortigate – chek point – Palo Alto در بازار توانسته اند جزو برترین برند ها قرار بگیرند محصول شرکت سیسکو که همان ASA Firepower می باشد توانسته با تغییرات به روز خود را بهleader های موجود نزدیک نماید و به گفته ی خود سیسکو از ان های پیشی بگیرد.

درتصویرزیرمقایسهی ASA Firepower با رقبای قدرتمند را نمایش داده شده است که به گفته ی سیسکو در تمامی بخش های زیر قدرتمند تر از رقبای خود می باشد.

 

asa 

ASA Firepower نیز مانند محصولات دیگر این شرکت از SMB تا دیتاسنتر محصولات متنوعی ارائه نموده است که به شرح زیر می باشد:

5500 asafirepower setakit

ASA 5500-X with FirePOWER

 

Small business, branch office, enterprise

Firewall throughput from 256 Mbps to 15 Gbps

Threat inspection from 125 Mbps to 30 Gbps

Stateful firewall, AVC, NGIPS, AMP, URL

4100 asafirepower setakit

Firepower 4100 Series

 

Internet edge, high-performance environments

Firewall throughput from 20 Gbps to 60 Gbps

Threat inspection from 10 Gbps to 20 Gbps

Stateful firewall, AVC, NGIPS, AMP, URL

 

9000 asafirepower setakit

Firepower 9000 Series

Service provider, data center

Firewall throughput up to 225 Gbps

Threat inspection up to 90 Gbps

Firewall, AVC, NGIPS, AMP, URL, DDoS