در سال ۲۰۰۵ میلادی رشد سریع تکنولوژی، بالا رفتن جرایم سایبری و نیاز به قابلیت های IPS، سیسکو را ترغیب نمود تا محصول جدید خود را معرفی کند. بعنوان آخرین سری از این فایروال ها، لایسنس سیسکو ASA-X که برای ادارات کوچک یا شعبات سازمان مناسب می باشد، در برابر تهدید دفاع بهتری را با هزینه کارایی مناسب تر ارائه می دهند و به عنوان نسل بعدی فایروال سیسکو (NGFW) میشوند. با توجه به انعطاف پذیری ASA، میتوان از آن در پیاده سازی راه حل های امنیتی برای شبکه های کوچک و بزرگ استفاده کرد و میتوانند سرویس های Firewall ،Intrusion Prevention System (IPS) ،VPN و Antivirus را ارائه دهند.
فایروال مدل 5550 دارای ظرفیت پردازشی 1.2Gbps، پورتهای SFP و مناسب برای شبکههای بزرگ و Service Provider میباشد. در نهایت، قدرتمندترین فایروال خانواده ASA 5500، مدل 5580 است که شامل دو مدل 20-5580 و 40-5580 میباشد. سقف توان پردازشی در سری 40-5580 معادل 10Gbps است و دارای پورتهای SFP+ بوده که برای شبکههای بزرگ، Service Provider و دیتاسنتر مناسب هستند. اهمیت لایسنس سیسکو در این زمینه نیز برجسته است؛ زیرا با استفاده از لایسنسهای مختلف سیسکو، امکان فعالسازی ویژگیهای اضافی و ارتقاء عملکرد دستگاههای فایروال فراهم میشود. این لایسنسها به مدیران شبکه اجازه میدهند تا قابلیتهای پیشرفتهتری مانند امنیت پیشرفته، فیلترینگ ترافیک، و مدیریت بهتر شبکه را فعال کنند، که این امر به بهبود امنیت کلی شبکه و کارایی دستگاههای فایروال کمک میکند.
یکی از قابلیت های مهم این سری از فایروال ها ماژولار بودن آن است که می توان یکی از ماژول های AIP-SSM که در واقع کار IPS/IDS را انجام می دهد و یا ماژول CSC-SSM (Content Security and Control Security Service Module) که در ASA وظیفه محافظت در برابر Multi-Threat را به عهده دارد به آن اضافه کرد. علاوه بر فایروال بودن می تواند قابلیت های Antivirus، Antispam، IDS/IPS Engine،VPN Device، SSL Device و Content Inspection را نیز پوشش دهد. همچنین این قابلیت را نیز دارد که بتوانیم ماژولی برای افزایش پورت نیز به فایروال اضافه کنیم.
در ادامه به برخی از قابلیت های این فایروال های نسل جدید اشاره خواهیم کرد:
این محصول شرکت سیسکو با برخورداری از قابلیت NGIPS می باشند، باعث می شود که پیشگیری از تهدید کاراتر باشد و همچنین اطلاعات کاملی از کاربرها، زیرساخت ها و اپلیکیشن ها را ارائه می دهد و ظرفیتی مناسب جهت شناسایی تهدیدها و پاسخگویی دفاعی خودکار را پشتیبانی می کند. این ویژگی برجسته، فایروال ASA را قادر می سازد تا ۹۹.۴% از تهدیدها را مسدود کند. علاوه بر این، AMP قابلیت دیگری است که در سری فایروال ASA 5500-X وجود دارد و باعث می شود که ۹۹.۲% از تهدیدها توسط این دستگاه مسدود شوند.
از جمله ویژگی های AMP می توان به تشخیص نفوذی کارا، Sandboxing، هزینه کم و حجم حفاظتی بیشتر اشاره نمود که در کشف، درک و مسدود کردن بدافزارها و تهدیدهایی نوظهور که توسط دیگر لایه های امنیتی کشف نمی شوند، کمک شایانی می کنند. لازم به ذکر است که این دستگاه بالاترین امتیازات مربوط به کارایی امنیت را در تست های Third-party کسب کرده است.
این دستگاه فعالیت های درون شبکه را تعقیب و کنترل می کند و اطلاعاتی از کاربرها، اپلیکیشن ها، دستگاه ها، تهدیدها، فایل ها و آسیب پذیری ها به دست آورده و همچنین محافظت را از مراکز داده به دستگاه های موبایل گسترش می دهد.
این سری از فایروال ها، چندین سرویس امنیتی را در پلتفرمی واحد ادغام می کنند، سرمایه و هزینه های اجرایی و همچنین پیچیدگی اجرایی را کاهش می دهند و همچنینTask های امنیتی را جهت افزایش عملکرد و سرعت گرفتن اصلاحات به طور خودکار انجام می دهند..
فایروال ASA-5500 (لایسنس سیسکو ASA-X) خود توانست وارد بازار فایروال های نسل بعدی یا اصطلاحا Next-Generation Firewall (NGFW) شود. اما نقطه عطف کار سیسکو در این صنعت را می توان از سال ۲۰۱۳ و با یکی از موفق ترین خریدهای سیسکو دانست. در جولای سال 2013 شرکت سیسکو با خرید Sourcefire، و با اضافه کردن محصولات امنیتی این شرکت، توانست فایروال های خود را کامل تر گرداند.
در سال 2014 این شرکت سری ASA-5500-X خود را که به سرویس Firepower مجهز بود را معرفی کرد تا مشتریان بتوانند فایروالی خریداری کنند که به صورت پیش فرض سرویس Firepower بر روی آن نصب باشد. اما یکی از مهم ترین چالش هایی که در آن زمان مطرح بود بحث مدیریت فایروال بوده است. اگر شما یک فایروال سری ASA 5500-X خریداری می کردید می بایست هم زمان سیستم عامل ASA و Firepower را مدیریت می کردید. وجود دو سرویس مجزا در فایروال و مدیریت آن ها به هیچ عنوان کار ساده ای نبوده و موجب افزایش پیچیدگی نیز می گردد که این اتفاق تیم امنیتی سیسکو را به این فکر انداخت تا با ادغام کردن مشخصه های سیستم عامل ASA (لایسنس سیسکو ASA-X) به قابلیت هایFirepower سیستم عامل یکپارچه ای را به نام Firepower Threat Defense یا به اختصار FTD ایجاد کنند.
سیسکو نخستین سخت افزار FTD را در سال 2015 و با شاسی فایرپاور 9300 از دستهی لایسنس فایروال سیسکو معرفی کرد. سیسکو سپس در سال 2016 سری جدیدی از فایروال های FTD را به نام تجاری فایرپاور 4100 روانه بازار کرد و یکسال بعد سری جدید فایرپاور 2100 را معرفی کرد تا نیاز شبکه های متوسط را پوشش دهد. در آخر جدیدترین عضو این خانواده فایرپاور 1000 میباشد که برای شبکه های کوچک معرفی گردیده است.
شرکت افزار پرداز هوشمند سورنا به عنوان بزرگترین تامین کننده لایسنس شبکه و امنیت در کشور افتخار خدمت رسانی به طیف وسیعی از مشتریان بانکی، دولتی، خصوصی را داشته و همراه رسالت و هدف خود را تامین لایسنس بروز ترین و قوی ترین محصولات دنیا در حوزه شبکه و امنیت با پایین ترین قیمت و کمترین زمان تحویل می داند.
تمامی حقوق برای شرکت سورنا محفوظ میباشد.
هیچ محصولی در سبد خرید نیست.