采用FirePOWER Services的Cisco ASA將業(yè)經(jīng)證明的防火墻與Sourcefire下一代IPS和高級惡意軟件防護功能完美結(jié)合,能夠在攻擊前、攻擊進行中和攻擊后的整個過程,為企業(yè)提供全面的威脅防御能力
2014年9月18日,北京——思科今日宣布推出業(yè)界首款專注于威脅防御的下一代防火墻(NGFW)。這一防火墻名為采用FirePOWER Services的Cisco® ASA(Cisco® ASA with FirePOWER Services),可提供完整的環(huán)境認知和動態(tài)控制功能,支持自動評估威脅、關聯(lián)情報和優(yōu)化防御,以保護所有網(wǎng)絡,從而將能夠全面改變企業(yè)抵御復雜威脅的方式。在該款防火墻中,思科集成了業(yè)經(jīng)證明、具備應用控制功能的Cisco ASA 5500系列防火墻以及來自Sourcefire®的行業(yè)領先的下一代入侵防御系統(tǒng)(NGIPS)和高性能惡意軟件防護(AMP)功能,將能夠在攻擊前、攻擊進行中和攻擊后的整個過程,為企業(yè)提供全面的威脅防御支持。
采用FirePOWER Services的Cisco ASA是一款專注于威脅防御的自適應下一代防火墻,可提供卓越的多層保護功能,顯著超越了傳統(tǒng)的下一代防火墻所能支持的范圍。到目前為止,下一代防火墻大多集中于策略和應用控制領域,無法應對高級攻擊和零日(Zero-day)攻擊。采用FirePOWER Services的Cisco ASA則做出了重大改變,通過立足可見性,采取了專注威脅防御、并基于平臺的方法:
• 基于可見性的性能 – 為用戶、移動設備、客戶端應用、虛擬機對機器通信、漏洞、威脅、URL和其他重要遙測技術提供完整環(huán)境認知功能。其企業(yè)級管理功能可針對發(fā)現(xiàn)的主機、可疑應用、威脅和攻擊指標(IoC)為用戶提供儀表板和詳細報告,以獲得全面的可見性。
• 專注于威脅防御 – 采用領先的NGIPS來全面防御已知和高級威脅,同時采用AMP來抵御零日和持久型攻擊。大數(shù)據(jù)分析、連續(xù)分析和Cisco Collective Security Intelligence(CSI)一起提供檢測、攔截、跟蹤、分析和修復功能,以防御各種已知和未知攻擊。
• 基于平臺的性能 – 采用 FirePOWER Services的Cisco ASA在單一設備中結(jié)合了業(yè)經(jīng)證明的防火墻功能與應用控制功能、領先的NGIPS功能、以及高級違規(guī)檢測和修復功能。這一集成可為企業(yè)提供更好的保護,同時顯著降低運營成本和復雜性。這一全新解決方案將能夠簡化企業(yè)的安全架構(gòu),降低其在網(wǎng)絡的足跡,減少要管理和部署的安全設備,并提供授權允許訂閱擴展功能。
鑒于業(yè)務模式不斷變化,威脅環(huán)境瞬息萬變,企業(yè)要縮短從受到攻擊到得以恢復的時間,必須采用真正集成且專注于威脅的解決方案。隨著高管層對于丟失知識產(chǎn)權以及客戶信息泄露和失去信心方面的威脅日益關注,企業(yè)需要能夠應對所有潛在的攻擊載體,快速做出調(diào)整,并從新的攻擊方法中吸取教訓,然后實施智能來防御這些攻擊。采用FirePOWER Services的Cisco ASA提供了此類集成的威脅防御功能,能夠幫助企業(yè)解決高級和零日威脅等最大的安全隱患。
采用FirePOWER Services的Cisco ASA具備卓越的可見性和連續(xù)分析能力,能夠檢測高級、多載體威脅,并簡化和自動化對已知和未知惡意軟件的響應。此外,它還提供有可加速威脅調(diào)查和追溯修復的全面、切實可行的IoC,以及集成的事件響應范圍界定和自動檢測策略更新功能。
所有這些創(chuàng)新構(gòu)建于企業(yè)級狀態(tài)防火墻、VPN、高級集群和細粒度應用層以及基于風險的控制功能基礎之上,這些功能可調(diào)用定制的NGIPS威脅檢測策略來提高安全成效。此外,與Snort、OpenAppID和ClamAV的開源安全集成則使客戶能夠輕松定制安全功能,以盡可能快地解決全新或特定威脅及應用程序。
客戶可通過兩種途徑充分利用該解決方案的優(yōu)勢:
• 采用FirePOWER Services的Cisco ASA(客戶可以購買ASA 5500-X系列和ASA 5585-X系列防火墻產(chǎn)品以及捆綁的FirePOWER Services授權許可)
• 適用于Cisco ASA的FirePOWER Services(客戶可以在現(xiàn)有的ASA 5500-X系列和ASA 5585-X系列防火墻產(chǎn)品上啟用FirePOWER Services)
此外,思科還攜手合作伙伴提供了專業(yè)的技術安全服務,以幫助客戶加速從現(xiàn)有安全環(huán)境遷移到采用FirePOWER Services的Cisco ASA提供的全面威脅防御環(huán)境。憑借深厚的專業(yè)知識、成熟的流程和工具、以及全球資源可用性,思科的安全服務可幫助企業(yè)快速遷移,并最大限度地減少業(yè)務中斷。
如需了解有關采用FirePOWER Services的Cisco ASA的更多信息,請訪問:www.cisco.com/go/asafps
支持引言
思科安全業(yè)務事業(yè)部高級副總裁Christopher Young表示:“在當今的黑客和復雜網(wǎng)絡犯罪環(huán)境下,我們已經(jīng)進入了一個傳統(tǒng)下一代防火墻(NGFW)解決方案不足以抵御攻擊者的時代。如今,企業(yè)比以往任何時候都需要實施動態(tài)控制功能,來管理其環(huán)境的快速變化和解決安全事件。采用FirePOWER Services的Cisco ASA推動下一代防火墻市場向前邁進了重要一步,能夠幫助客戶增強從數(shù)據(jù)中心、網(wǎng)絡、到終端的保護,并支持其以實時和追溯方式敏捷地發(fā)現(xiàn)、了解并阻止高級威脅。”
思科公司簡介
思科公司(NASDAQ:CSCO)是全球IT領導廠商,幫助企業(yè)把握未來機遇,不斷驗證通過實現(xiàn)“聯(lián)所未連”,令人驚嘆的事情即可發(fā)生。瀏覽公司相關新聞,請訪問:http://www.cisco.com/go/cn/newsroom。