Cisco представляет ориентированный на угрозу брандмауэр следующего поколения

Cisco представила ориентированный на угрозу брандмауэр следующего поколения (NGFW). Cisco ASA с сервисами FirePOWER обеспечивает полную контекстную осведомленность и динамические элементы управления, необходимые для автоматической оценки угроз, сопоставления интеллекта и оптимизации защиты для защиты всех сетей.

До сих пор NGFW фокусировались на управлении политиками и приложениями и не могли противостоять сложным атакам и атакам нулевого дня. Cisco ASA с сервисами FirePOWER меняет это, применяя управляемый видимость, ориентированный на угрозы и основанный на платформе подход:

Обеспечение видимости - обеспечение полной контекстной осведомленности о пользователях, мобильных устройствах, клиентских приложениях, обмене данными между виртуальными машинами, уязвимостях, угрозах, URL-адресах и другой важной телеметрии. Его возможности управления корпоративного класса предоставляют пользователям инструментальные панели и детализированные отчеты об обнаруженных хостах, подозрительных приложениях, угрозах и индикаторах компрометации (IoC) для полной наглядности.

Ориентация на угрозы - Включение ведущих NGIPS для комплексной защиты от известных и расширенных угроз, а также AMP для борьбы с нулевыми днями и постоянными атаками. Аналитика больших данных, непрерывный анализ и Cisco Collective Security Intelligence (CSI) работают вместе, обеспечивая функции обнаружения, блокировки, отслеживания, анализа и исправления для защиты от всего спектра атак, известных и неизвестных.

На основе платформы - Cisco ASA с сервисами FirePOWER сочетает в себе проверенную функциональность брандмауэра и контроль приложений, передовые возможности NGIPS, а также расширенное обнаружение и устранение нарушений в одном устройстве. Интеграция обеспечивает организациям лучшую защиту, а также снижает эксплуатационные расходы и сложность. Это новое решение упрощает архитектуру безопасности организации и уменьшает ее занимаемую сеть благодаря меньшему количеству устройств безопасности для управления и развертывания, а также возможности лицензирования подписок для расширения функциональности.

Cisco ASA с видимостью FirePOWER Services и непрерывным анализом для обнаружения расширенных многовекторных угроз, а также оптимизирует и автоматизирует реагирование как на известные, так и на неизвестные вредоносные программы. Он также предлагает целостные и эффективные IoC, которые ускоряют расследование угроз и ретроспективное исправление, а также интегрированное определение реагирования на инциденты и автоматическое обновление политики обнаружения.

Все эти нововведения поддерживаются брандмауэром с контролем состояния, корпоративным классом, VPN, расширенной кластеризацией, а также детальным управлением на уровне приложений и управления рисками, которые вызывают применение специально разработанных политик обнаружения угроз NGIPS для оптимизации эффективности безопасности.

Интеграция безопасности с открытым исходным кодом с Snort, Open App ID и ClamAV также позволяет клиентам легко настраивать безопасность для максимально быстрого реагирования на новые или конкретные угрозы и приложения.

Источник: https://video24.org/