شرکت بزرگ سیسکو علاوه بر تولید...
شرکت بزرگ سیسکو علاوه بر تولید تجهیزات LAN و WAN برای ارتباطات زیر ساخت، محصولات امنیتی مانند cisco firewall تولید و به بازار عرضه نموده است . این تجهیزات امنیتی سیسکو را ASA نیز می نامند . ASA مخفف Adaptive Security Appliance می باشد که به عنوان یک فایروال بسیار قوی برای امنیت در لایه ی ۲ تا ۴ به حساب می آید. با گسترش فناوری اطلاعات و تغییر حملات سایبری بر سازمان ها و لایه ۷ شدن این حملات فایروال های جدیدی تولید شد که بتوانند حملات تا لایه ی ۷ را نیز پشتیبانی نمایند از این رو شرکت سیسکو نیز دست به تولید محصولی با نام ASA Firepower نمود این محصول در دسته محصولات NGFW نیز قرار می گیرد. NGFW سیسکو یا همان Cisco firewall دارای انواع ویژگی های NGFW ی همچون آنتی ویروس ، وب فیلترینگ ، Application control (AVC)، VPN , شناسایی و جلوگیری تهدیدات (IPS/IDS) و….
Cisco Firewall, ASA Firepower
محصول ASA Firepower سیسکو یا cisco firewall را می توان جز NGFW قرار داد زیرا که می تواند با رفتار سنجی و یادگیری ، می تواند اتفاقات رخ داده را learn کند و راه جلوگیری آن را انتخاب نمایید. با سرویس فایرپاور سیسکو شما چندین لایه امنیتی را در یک پلتفرم خواهید داشت، و هزینه خرید و مدیریت چندین راهکار امنیتی را از بین خواهید برد. استفاده از تجهیزات متعدد چنانچه همیشه به خوبی با یکدیگر کار نکنند باعث بروز مشکلاتی مانند بالا بردن پیچیدگی خواهند شد. کمبود حفاظت یکپارچه باعث ایجاد چندین نقطه کور می شود که نفوذگران با استفاده از این فضاها سازمان ها را آسیب پذیر می کنند و آن ها اغلب از این آسیب پذیری ها و تهدیدات آگاهی ندارند
این تجهیز قدرتمند سیسکو از طریق Cisco Firepower Management Center مدیریت می شود که دیدگاه جامع و کنترل بر روی فعالیت در داخل شبکه را برای تیم امنیتی فراهم می کند. این قابلیت شامل کاربرها، تجهیزات، ارتباطات بین ماشین های مجازی، آسیب پذیری ها، تهدیدات، برنامه های کاربردی client-side ، فایل ها و وب سایت ها می شود.
در تصویر ذیل می توان برخی از ویژگی های فایرپاور ASAFirepower را مشاهده نمود :
علی رغم اینکه محصولات UTM های قدرتمند مانند fortigate – chek point – Palo Alto در بازار توانسته اند جزو برترین برند ها قرار بگیرند محصول شرکت سیسکو که همان cisco firewall می باشد توانسته با تغییرات به روز خود را بهleader های موجود نزدیک نماید و به گفته ی خود سیسکو از آن های پیشی بگیرد. در تصویر زیر مقایسه ی ASA firepower یا فایروال سیسکو با رقبای قدرتمند را نمایش داده شده است که به گفته ی سیسکو در تمامی بخش های زیر قدرتمند تر از رقبای خود می باشد.
ASA Firepower نیز مانند محصولات دیگر این شرکت از SMB تا دیتاسنتر محصولات متنوعی ارائه نموده است که به شرح زیر می باشد:
ASA 5500-X with FirePOWER
Small business, branch office, enterprise
Firewall throughput from 256 Mbps to 15 Gbps
Threat inspection from 125 Mbps to 30 Gbps
Stateful firewall, AVC, NGIPS, AMP, URL
Firepower 4100 Series
Internet edge, high-performance environments
Firewall throughput from 20 Gbps to 60 Gbps
Threat inspection from 10 Gbps to 20 Gbps
Stateful firewall, AVC, NGIPS, AMP, URL
Firepower 9000 Series
Service provider, data center
Firewall throughput up to 225 Gbps
Threat inspection up to 90 Gbps
Firewall, AVC, NGIPS, AMP, URL, DDoS