ASA5525-FPWR-K8 Cisco ASA 5525-X FirePOWER 8 x GE RJ-45, 750 IPSec VPN, 120Gb SSD

ASA5525-FPWR-K8 - межсетевой экран Cisco серии нового поколения ASA 5525-X FirePOWER, отвечающий всем требованиям индустрии. Адаптивный, сфокусированный на предотвращении атак межсетевой экран нового поколения Next-Generation Firewall (NGFW) разработан для защиты сетей от современных угроз и вредоносного программного обеспечения.

Cisco® ASA 5525-X FirePOWER предоставляет Bам интегрированную защиту от внешних и внутренних атак злоумышленников до, в течение, и после инцидента. Комбинация лучших в отрасли систем безопасности Sourcefire® и Advanced Malware Protection (AMP) в одном устройстве обеспечивает непревзойденную систему защиты сетей малого и среднего бизнеса, корпоративных сетей, дата центров, легко масштабируется при помощи функции «контекстов».

Многоуровневая защита

Cisco ASA 5500-X FirePOWER комбинирует в себе традиционные методы защиты с современными функциями защиты Next-Generation Firewall (NGFW). Это обеспечивает комплексную защиту от известных угроз, включая защиту от направленных атак:

• Функция удаленного доступа и технологии site-to-site VPN, возможность кластеризации предоставляют высокопроизводительный, безопасный доступ с высокой степенью доступности для обеспечения непрерывности ведения бизнеса;
• Технология анализа приложений в сети Application Visibility Control (AVC) поддерживает более 4000 алгоритмов управления на основе оценки рисков уровня приложений, которые могут запускаться с учетом системы защиты IPS и правил политики безопасности для оптимизации эффективности системы безопасности;
• Next-generation IPS (NGIPS) обеспечивает высокоэффективное средство предотвращения угроз для пользователей, сетевой инфраструктуры обнаруживая многовекторные атаки и обеспечивая автоматизированную защитную функцию
• Контентная фильтрация URL filtering на основе категорий и репутации позволяет контролировать web трафик пользователей и применять политики безопасности на основе более чем 80 категорий для сотен миллионов URL-адресов;
• Система защиты APM обеспечивает лучшую в отрасли эффективность обнаружения слабых мест в системе защиты, выделение среды для безопасного исполнения компьютерных программ, а также превосходные средства которые помогают обнаружить, понять и остановить вредоносное ПО и предотвратить новые угрозы, упущенные на других уровнях безопасности

Мониторинг сети

Cisco ASA FirePOWER Services централизованно управляется при помощи системы управления Cisco Firepower Management Center (Cisco FireSIGHT Management Center). Система позволяет производить проактивный мониторинг пользователей, устройств, связей между виртуальными машинами, атак, приложений, веб-сайтов, файлов. Система предоставляет подробную информацию и обеспечивает видимость вредоносного воздействия. Cisco ASA FirePOWER Services позволяет снижать затраты на администрирование системы безопасности NGFW. Cisco Firepower Management Center также обеспечивает анализ траектории движения опасного файла, что дает возможность определения причин возникновения заражения, что сокращает время восстановления системы. Система обеспечивает помимо этого централизованное управление рабочим процессом - управление объектами, политиками, отчетностью, устранение неполадок функций Cisco ASA.

Для локального управления устройством предназначена Cisco Adaptive Security Device (ASDM), которая предоставляет администратору интерфейс для управления ASA, а также инструменты для быстрого анализа сетевой активности.

Особенности ASA5525-FPWR-K8

Производительность

• Application Control (AVC) 1100 Mbps;
• Application Control (AVC) и IPS 650 Mbps;
• Application Control (AVC) или IPS [440 byte HTTP] 375 Mbps;
• Сервисы FirePower;
• 3DES/AES шифрование;
• Наличие слота для интерфейсной платы;
• Виртуальные интерфейсы (VLANs) - 200;
• 1 slot; 120 GB MLC SED;
• Количество поддерживаемых приложений более 3000;
• 80 категорий URL;
• Более 280 млн. URL в категориях

Cisco® ASA 5525-X FirePOWER обеспечивает пропускную способностью Stateful inspection в 2 Гбит/с, шифрование 3DES/AES VPN до 300 Мбит/с, 750 IPSec VPN туннелей, с помощью которых осуществляется аутентификация, проверка целостности и шифрование IP-пакетов, двумя протоколами SSL VPN, осуществляющими симметричное шифрование и ассиметричную криптографию для аутентификации ключей обмена. Экран поставляется с единственным источником питания переменного тока, имеет 8 Gigabit-Ethernet интерфейсов и 1 Gigabit-интерфейс для управления. Шлюз обеспечивает 20000 соединений в секунду и 500000 одновременных соединений брандмауэра. Именно поэтому ASA5525-FPWR-K8 является оптимальным выбором для компаний, которым одновременно требуются как высокая производительность, так и усиленное обеспечение безопасности внутренней сети, способное обновляться с появлением новых технологий.

Технологии, используемые в ASA5525-FPWR-K8

В отличие от других межсетевых экранов Cisco ASA 5525-X FirePOWER идет в ногу с быстро меняющимися потребительскими потребностями, предлагая усиленно защищенную сеть в результате синхронного выполнения сканирования местного трафика с усиленным контролем глобальной сети. Эти операции осуществляются при помощи следующих технологий:

• Cisco TrustSec: защищает приложения и мобильные устройства от несанкционированного доступа, одновременно ускоряя процессы внесения изменений в операционную систему легальным пользователям;
• Cisco AnyConnect Secure Mobility Solution: обеспечивает веб-безопасность мобильных устройств, снабжая неограниченным доступом к трафику разрешенных пользователей;
• Cisco Security Intelligence Operations (SIO): обнаруживает угрозы и оповещает системного администратора об уязвимых местах в операционной системе;
• Cisco ASA Next-Generation Firewall Services: оптимизирует операции по обеспечению безопасности, а также в ускоренном режиме внедряет новые приложения или подключает неизвестные устройства без ущерба для защиты внутренней сети.

Надежность защиты этой модели

ASA5525-FPWR-K8 снабжен полным пакетом услуг, предоставляющих надежность текущего трафика и защищенность сети от посторонних вторжений. Помимо использования брандмауэра, ASA5525-FPWR-K8 способен обеспечить защиту от сетевых атак через комплексные, основанные на программном обеспечении, службы безопасности, такие, как AVC (производит регулярный мониторинг трафика, повышает производительность критически важных приложений и помогает снизить расходы при эксплуатации сети), WSE (предоставляет усиленную защиту от вирусов, червей и компьютерных программ-шпионов) и CWS (своевременно обнаруживает и блокирует вредоносные программы, а также сообщает системному администратору о подозрительной активности в сети).

DES Encryption

Этот тип шифрования использует алгоритм симметричного ключа, благодаря которому обеспечивается конфиденциальность пересылаемых пакетов данных. В том числе, DES ограничивает доступ к пересылаемым данным для неавторизованных пользователей, а также предупреждает сетевые атаки.

Комплект поставки ASA5525-FPWR-K8

• Межсетевой экран;
• Кронштейны;
• Блок питания от сети переменного тока

Условия эксплуатации

ASA5525-FPWR-K8 эффективно функционирует при достаточно широком диапазоне температур: от -5°С до 40°С. Таким образом, Вы можете установить его даже в плохо отапливаемое или непроветриваемое помещение без ущерба для производительности самого устройства. Более того, небольшие габариты (4.24см x 42.9см x 39.5 см) позволят его разместить на довольно компактной рабочей поверхности.