Phân phối Cisco ASA

Giải pháp Firewall Cisco ASA

• Dòng sản phẩm Firewall Cisco ASA kế thừa các đặc tính nổi trội của sản phẩm bảo mật Cisco System. 
• Là sản phẩm bảo mật chuyên dụng, kết hợp khả năng bảo mật tốt nhất và dịch vụ VPN cùng với kiến trúc AIM ( Cisco Adaptive Indentification and Mitigation). 
• Là thiết bị lõi của Self-Defending Network, Giải pháp Firewall Cisco ASA có khả năng ngăn ngừa các mối đe doạ trước khi nó ảnh hưởng tới hệ thống mạng, kiểm soát hoạt động và lưu lượng ứng dụng, tạo kết nối VPN một cách nhanh chóng và chính xác.

Là thiết bị đa tính năng trên nền tảng một thiết bị phần cứng duy nhất, Giải pháp Firewall Cisco ASA có những đặc tính nổi trội như sau:

• Khả năng Firewall cao, IPS, anti-X và công nghệ VPN IPSec/SSL
• Quản lý User, Application nhờ kiểm soát truy cập, phòng chống virus, worm, malware, content filtering và bảo vệ kết nối remote user và remote Site.
• Giải pháp Firewall Cisco ASA có khả năng mở rộng, thích nghi nhận dạng với kiến trúc Mitigation Services
• Giải pháp Firewall Cisco ASA có khả năng cấu hình và quản trị tập trung trên một hệ thống giúp giảm bớt chi phí vận hành và quản trị hệ thống.

Về mặt kiến trúc phần cứng, Giải pháp Firewall Cisco ASA bao gồm các dòng thiết bị:

• Firewall Cisco ASA 5506-X
• Firewall Cisco ASA 5508-X
• Firewall Cisco ASA 5512-X
• Firewall Cisco ASA 5515-X
• Firewall Cisco ASA 5525-X.
• Firewall Cisco ASA 5545-X.
• Firewall Cisco ASA 5555-X.

Các tính năng kỹ thuật chính của Giải pháp Firewall Cisco ASA như sau:

• Kiểm soát, theo dõi luồng dữ liệu
• Thực thi chính sách bảo mật: cho phép, từ chối dịch vụ
• Lọc bỏ các luồng dữ liệu không an toàn
• Dịch chuyển địa chỉ mạng (NAT)
• Định tuyến
• Dịch vụ mạng riêng ảo (VPN IPSec, VPN SSL, Cisco AnyConnect)

Ngoài vai trò chốt chặn, kiểm soát lưu lượng dữ liệu, Giải pháp Firewall Cisco ASA còn có nhiệm vụ chia cắt hệ thống mạng thành nhiều phần nhỏ với những đặc tính riêng.

Tính năng FirePower của Giải pháp Firewall Cisco ASA

• Với FirePower Services thế hệ mới, Giải pháp Firewall Cisco ASA cung cấp khả năng nhận thức theo ngữ cảnh cho phép đánh giá các mối đe dọa, phối hợp thông tin và tối ưu hóa phòng thủ.
• Giải pháp Firewall Cisco ASA được tích hợp tính năng kiểm soát ứng dụng, hệ thống phòng chống xâm nhập thế hệ mới Next-Generation Intrusion Prevention Systems (NGIPS) cùng với giải pháp phòng chống malware tiên tiến Advanced Malware Protection (AMP) từ SourceFire.
• Giải pháp Firewall Cisco ASA giúp đơn giản hóa kiến trúc bảo mật, tiết kiệm được đáng kể chi phí cũng như giảm bớt số lượng thiết bị bảo mật cần quản lý và triển khai.
• Giải pháp Firewall Cisco ASA bảo vệ các cuộc tấn công Zero-day bằng cơ chế signature với hơn 40 engine và 6500 stateful.
• Giải pháp Firewall Cisco ASA với cơ chế Cisco Global Colerration giúp ngăn chặn tấn công DoS, DDoS, lụt SYN.
• Giải pháp Firewall Cisco ASA với công nghệ Anti-evasion giúp ngăn chặn: worm, virus, trojan, tấn công do thám, phần mềm gián điệp, tấn công botnet, phishing, peer to peer...
• Giải pháp Firewall Cisco ASA với hệ thống Cisco FireSight Management Center giúp quản lý, giám sát, cấu hình toàn bộ hệ thống theo thời gian thực, cung cấp báo cáo thống kê tổng quan về tình trạng hệ thống.

Giao diện event, log, alert trên hệ thống Cisco FireSight Management Center của Giải pháp Firewall Cisco ASA như sau:

• Context Explorer: bảng hiển thị thông tin tổng quan về toàn bộ hệ thống
• Base Dashboard: bảng hiển thị thông tin về các sự kiện (event), cảnh báo (alert) bảo mật
• Threat Awareness Dashboard: bảng hiển thị thông tin về các mối nguy cơ mà FirePower nhận diện được dựa trên việc monitor các kết nối đang dùng trong hệ thống
• Instrusion Policy: bảng hiển thị thông tin về các chính sách bảo mật đang dùng
• Reporter Dashboard: lập báo cáo về tình trạng bảo mật của toàn hệ thống
• Thống kê tần suất sử dụng của các ứng dụng, danh sách các ứng dụng hay dùng
• Thống kê lưu lượng dữ liệu sử dụng dựa theo người dùng
• Tự động phân tích các nguy cơ bảo mật của hệ thống mạng theo: người dùng, ứng dụng, theo file, Malware…
• Tính năng theo dõi đường đi của malware, giúp khoanh vùng và tìm ra nguồn phát của malware.

Tính năng ngăn chặn các mối đe dọa của Giải pháp Firewall Cisco ASA như sau:

• Kết nối truy cập trái phép vào vùng policy không cho phép
• Xuất hiện các đợt tấn công chủ đích.
• Tấn công từ chối dịch vụ từ bên ngoài Internet
• Tấn công truy cập vào hệ thống từ bên ngoài Internet
• Các phiên truy cập các trang web trái phép

Khi xuất hiện các mối đe dọa trên, Giải pháp Firewall Cisco ASA sẽ ngay lập tức ngăn chặn (dựa theo thiết lập từ trước của người quản trị).
Bên cạnh đó, Giải pháp Firewall Cisco ASA tích hợp IPS của FirePower sẽ liên tục giám sát toàn hệ thống, nhận biết các luồng dữ liệu khác lạ (bằng cách so sánh với dữ liệu bình thường) giúp ngăn chặn các nguy cơ (threat) ngay từ khi mới xuất hiện.

Ngay khi xuất hiện mối đe dọa, Giải pháp Firewall Cisco ASA sẽ ghi nhận và cảnh báo ngay cho người quản trị hệ thống theo các cách sau:

1. Hiển thị thông báo lên màn hình monitor

2. Lưu trữ dưới dạng log, người quản trị có thể view chi tiết khi truy cập vào Phần quản trị log

3. Gửi thông báo email cho người quản trị

Phân phối cung cấp bán thiết bị Firewall tốt nhất giải pháp Cisco ASA Gia hạn License Renew