نقد و بررسی
فایروال سیسکو مدل ASA5555-FPWR-K9
مشخصات و اطلاعات فایروال سیسکو ASA5555-FPWR-K9
فایروال سیسکو ASA5555-FPWR-K9 از سری مدل های ASA 5555-X می باشد که دارای سرویس های FirePOWER، داده 8 گیگابیت اترنت،AC ، 3DES/AES ، 2 SSD است.
ویژگی های کلی فایروال سیسکو ASA5555-FPWR-K9:
| Property | |
|---|---|
| ASA5555-FPWR-K9 | Product Number |
| ASA 5555-X with FirePOWER Services, 8GE data, AC, 3DES/AES, 2 SSD | Product Description |
| 1,750Mbps | Throughput: Application Control (AVC) |
| 1,250Mbps | Throughput: Application Control (AVC) and IPS |
| 4Gbps | Stateful inspection throughput (maximum) |
| 2Gbps | Stateful inspection throughput (multiprotocol) |
| 700Mbps | Triple Data Encryption Standard/ Advanced Encryption Standard (3DES/AES) VPN throughput |
| Users/nodes | Unlimited |
| 1.4.24x 42.9 x 48.4 cm | (Dimensions(H x W x D |
| 16.82lb (7.63 kg) with single power supply 18.86lb (8.61 kg) with dual power supply | Weight (with AC power supply) |
1-قابلیت مشاهده بی سابقه شبکه(Unprecedented Network Visibility)
فایروال های ASA سیسکو با خدمات FirePOWER به صورت متمرکز توسط مرکز مدیریت Firepowerسیسکو (در گذشته با نام مرکز مدیریت FireSight سیسکو شناخته می شد) مدیریت و اداره می شود که برای گروه های امنیتی قابلیت مشاهده جامع، کامل و همچنین امکان کنترل فعالیت های داخل شبکه را فراهم می کند. این ویژگی شامل مدیریت و نظارت کاربران، دستگاه ها، ارتباطات بین ماشین های مجازی، آسیب پذیری ها، تهدیدات، اپلیکیشن های جانبی مشتری، فایل ها و وب سایت ها می باشد.
قابلیت IoCs اطلاعات مربوط به جزئیات شبکه و رویدادهای endpoint هارا به هم پیوند می دهند و دید بیشتری نسبت به پتانسیل‌های مخرب ایجاد می‌کنند. ابزارهای مدیریتی سطح سازمانی سیسکو به مدیران به کاهش پیچیدگی ها با مشاهدات غیر منطبق و کنترل استقرارهای NGFW کمک می کند.
از دیگر قابلیت های مرکز مدیریت Firepower سیسکو آگاهی محتوا از مسیر نرم افزارهای مخرب می باشد و به عواقب ناشی از تهدیدات، کمک می‌کند و با شناخت ریشه‌ی این تهدیدات زمان بازسازی آن ها را کاهش می دهد.
مدیریت امنیت سیسکو، مدیریت عملیات شبکه مقیاس پذیر و متمرکز را فراهم می‌کند. در واقع یک مجموعه قدرتمند از قابلیت‌ها از جمله مدیریت سیاست و شیوه، رخدادها، گزارش دهی و عیب یابی برای توابع فایروال ASA سیسکو هنگامی که از مرکز مدیریت Firepower سیسکو استفاده می کنند، ارائه می دهد.
مدیریت داخلی محلی نیز قابلیت هایی مانند استقرار برای کسب و کارهای کوچک و متوسط، امکان مدیریت ASDM V 7.3، کنترل دسترسی و مدیریت پیشرفته دفاع در برابر تهدیدات را فراهم می کند. ASDM V 7.3.x یک رابط کاربری پیشرفته برای تجزیه و تحلیل بیشتر و مشاهده سریع و مرور در روند کلی امور و توانایی های مقابله را امکان پذیر می کند .
2-کاهش هزینه ها و پیچیدگی ها (Reduced Costs and Complexity)
سیسکو ASA با سرویس های FirePOWER دارای یک رویکرد یکپارچه برای دفاع در برابرت هدیدات، کاهش سرمایه مورد نیاز و هزینه‌های عملیاتی و پیچیدگی اجرایی است.
این نرم افزار با محیط فناوری اطلاعات موجود، جریان کار و fabric شبکه سازگار می باشد. همچنین دستگاهی بسیار مقیاس پذیر است و با سرعت چند گیگابیتی انجام می شوند و امنیت پایدار و محکمی را در سرتاسر شعب، لبه اینترنت و مراكز داده در هر دو محیط فیزیكی و مجازی فراهم می كنند.
مرکز مدیریت Firepower سیسکو به مدیران توانایی اتصال عملیات را برای همبستگی تهدیدات، ارزیابی تاثیرات آنها، تنظیم خودکار سیاست امنیتی و شناسایی آسان هویت کاربر به رویدادهای امنیتی را فراهم می کند.
مرکز مدیریت Firepower سیسکو، به طور مداوم بر نحوه تغییر شبکه با گذشت زمان نظارت می کند. همچنین ارزیابی و بررسی تهدیدات جدید به طور اتوماتیک انجام می شوند تا مشخص کنند که کدام یک از آنها می توانند در کسب و کار شما تأثیر داشته باشد پس از آن پاسخ ها بر ترمیم و بازسازی شبکه متمرکز می شوند و دفاع از شبکه ها به تغییر شرایط تهدید سازگار است.
فعالیت های امنیتی مهم نظیر تنظیم سیاست ها به صورت خودکار، موجب صرفه جویی در وقت و تلاش شما می شود، در حالی که حفاظت و مقابله با اقدامات در حالت مطلوب حفظ می شود.
مرکز مدیریت Cisco Firepower به راحتی با راه حل های امنیتی ارائه دهندگان دیگر از طریق eStreamer API یکپارچه می شوند تا بتواند جریان عملیات عملی را ساده کند و بستر سازی شبکه موجود را مناسب و آسان تر کنند.
همچنین جهت مطالعه اطلاعات بیشتر در ارتباط با این دستگاه ، می توانید به لینک قرارداده شده در فایروال سیسکو مدل ASA5545-FPWR-K9 و فایروال سیسکو مدل ASA5515-X-FPWR-K9 مراجعه نمایید.
نگاهی به پنل جلویی فایروال سیسکو ASA5555-FPWR-K9:
- دکمه Power
- فضای LED
- دکمه آزاد کردن هارد دیسک (Hard-disk release button)
نگاهی به پنل پشتی فایروال سیسکو ASA5555-FPWR-K9:
- اسلات I/O (ورودی / خروجی)
- فضای LED
- پورت کنسول
- پورت مدیریتی
- دو پورت USB
- 8 رابط داده گیگابیت اترنت
- منبع تغذیه ها
مجوزهای فایروال سیسکو ASA5555-FPWR-K9:
| Licenses | Description |
|---|---|
| Cisco L-ASA5555-IPS-SSP ASA 5555-X IPS SSP License | L-ASA5555-IPS-SSP |
| Cisco L-ASA5555-ME-K9 ASA 5555-X Intercompany Media Engine K9 License (eDelivery) | L-ASA5555-ME-K9 |
| Cisco L-ASA5555-IP1Y ASA 5555-X NGFW IPS License 1 year | L-ASA5555-IP1Y |
مقایسه فایروال سیسکو ASA5555-FPWR-K9 با فایروال سیسکو ASA5515-FPWR-K9:
| Comparison | ||
|---|---|---|
| ASA5515-FPWR-K9 | ASA5555-FPWR-K9 | Models |
| ASA 5515-X with FirePOWER Services, 6GE data, AC, 3DES/AES, SSD | ASA 5555-X with FirePOWER Services, 8GE data, AC, 3DES/AES, 2 SSD | Product Description |
| 500Mbps | 1,750Mbps | (Throughput: Application Control (AVC |
| 250Mbps | 1,250Mbps | Throughput: Application Control (AVC) and IPS |
| 8GB | 16GB | Memory |
| 8GB | 8GB | Flash |
| 1RU | 1RU | (Height (rack units |
مشخصات فنی فایروال سیسکو ASA5555-FPWR-K9:
| Specifications | |
|---|---|
| ASA5555-FPWR-K9 | Product Number |
| ASA 5555-X with FirePOWER Services, 8GE data, AC, 3DES/AES, 2 SSD | Product Description |
| 1,750Mbps | (Throughput: Application Control (AVC |
| 1,250Mbps | Throughput: Application Control (AVC) and IPS |
| 1000000 | Maximum concurrent sessions |
| 50000 | Maximum New Connections per second |
| More than3,000 | Supported applications |
| 80+ | URL categories |
| More than 280 million | Number of URLs categorized |
| Multi-device Cisco Security Manager (CSM) and Cisco Firepower Management Center | Centralized configuration, logging, monitoring, and reporting |
| ASDM | On-Device Management |
| 4Gbps | Stateful inspection throughput (maximum) |
| 2Gbps | Stateful inspection throughput (multiprotocol) |
| 700Mbps | Triple Data Encryption Standard/ Advanced Encryption Standard (3DES/AES) VPN throughput |
| Unlimited | Users/nodes |
| 5000 | IPsec site-to-site VPN peers |
| 5000 | Cisco AnyConnect Plus/Apex VPN maximum simultaneous connections |
| 500 | Virtual interfaces (VLANs) |
| 2; 100 | Security contexts(included; maximum) |
| Active/Active and Active/Standby | High availability |
| N/A | Integrated Wireless Access Point (See Cisco AP 702 datasheet for WiFi technical details) |
| 1interface card | Expansion slot |
| 0 | User-accessible Flash slot |
| 2 | USB 2.0 ports |
| 8GEcopper | Integrated I/O |
| 6GE copper or 6 GE SFP | Expansion I/O |
| (Yes (1 GE | Dedicated management port |
| 1RJ-45 console | Serial ports |
| 2slots, RAID 1 120 GB MLC SED | Solid-state drive |
| 16GB | Memory |
| 8GB | System flash |
| Multibus architecture | System bus |
| 5to 40°C- | Temperature |
| 90percent | Relative humidity |
| Designed and tested for 0 to 10,000 ft (3050 m) | Altitude |
| 67.9dBAmax | Acoustic noise |
| 25to 70ºC- | Temperature |
| 10to 90 percent | Relative humidity |
| Designed and tested for 0 to 15,000 ft (4572 m) | Altitude |
| 100to 240 VAC | AC range line voltage |
| 100to 240 VAC | AC normal line voltage |
| 5A, 100 to 120V 2.5A, 200 to 240V | AC current |
| 50/60Hz | AC frequency |
| Yes | Dual-power supplies |
| 90W | Steady state |
| 134W | Maximum peak |
| 458Btu/hr | Maximum heat dissipation |
| 1RU, 19-in. rack-mountable | Form factor |
| 1.67x 16.7 x 19.1 in.(4.24 x 42.9 x 48.4 cm) | (Dimensions(H x W x D |
| 16.82lb (7.63 kg) with single power supply 18.86 lb (8.61 kg) with dual power supply | (Weight (with AC power supply |
سایر محصولات پیشنهادی:
جهت مشاهده کلیه مقالات مربوط به فایروال ها بر روی لینک کلیک کنید
0دیدگاه کاربران