Cisco ASA mit FirePOWER-Services - shop.bechtle.de · In Tabelle 2 werden die NGFW-Funktionen und...

Datenblatt

Cisco ASA mit FirePOWER-Services Produktübersicht Lernen Sie die erste anpassungsfähige, bedrohungsorientierte Firewall der nächsten Generation (NGFW) kennen, die speziell zum erweiterten Schutz vor modernen Bedrohungen und Malware entwickelt wurde. Cisco® ASA mit FirePOWER-Services bietet integrierten Schutz vor Bedrohungen über das gesamte Angriffskontinuum hinweg – vor, während und nach einem Angriff. Es kombiniert die bewährten Sicherheitsfunktionen der Cisco ASA-Firewall mit den branchenführenden Sourcefire®-Funktionen zum Schutz vor Bedrohungen und moderner Malware in einem einzigen Gerät. So erweitert diese Lösung den Funktionsumfang der Cisco ASA 5500-X-Serie, der Firewalls der nächsten Generation, weit über die Möglichkeiten anderer aktueller NGFW-Lösungen hinaus.

Überlegener Multilayer-Schutz Cisco ASA mit FirePOWER-Services stattet die Firewalls der nächsten Generation der Cisco ASA 5500-X Serie und die Cisco ASA 5585-X Adaptive Security Appliance Firewall-Produkte mit speziellen bedrohungsorientierten Security-Services der nächsten Generation aus. Sie bietet umfassenden Schutz vor bekannten und erweiterten Bedrohungen, darunter auch gezielte und dauerhafte Malware-Angriffe (Abbildung 1). Die Cisco ASA mit FirePOWER-Services zeichnet sich durch folgende Funktionen aus:

● Die Cisco ASA ist die weltweit am häufigsten eingesetzte Stateful-Firewall der Enterprise-Klasse mit Remote Access-VPN und erweiterten Clustering-Funktionen, die mit höchst sicherem Hochleistungszugriff und Hochverfügbarkeit für Geschäftskontinuität sorgt.

● Die präzise Anwendungstransparenz und -kontrolle unterstützt mehr als 3.000 risikobasierte Kontrollen auf Anwendungsebene, über die individuelle IPS-Richtlinien zur Erkennung von Sicherheitsrisiken aufgerufen werden können.

● Die branchenführende Cisco ASA mit FirePOWER-IPS der nächsten Generation bietet eine effiziente Prävention von Sicherheitsrisiken und eine umfassende kontextbezogene Erfassung von Benutzern, Infrastruktur, Anwendungen und Inhalten, um Multivektor-Bedrohungen zu erkennen und Schutzmaßnahmen zu automatisieren.

● Mit der reputations- und kategoriebasierten URL-Filterung sind umfassende Warnhinweise und Kontrolle von verdächtigem Web-Datenverkehr sowie die Durchsetzung von Richtlinien zu Hunderten von Millionen von URLs in mehr als 80 Kategorien möglich.

● Advanced Malware Protection überzeugt durch branchenführende Effektivität bei der Erkennung von Sicherheitsverletzungen, geringe Gesamtbetriebskosten und Mehrwert durch wirksamen Schutz. Somit können Sie Malware und neue Bedrohungen erkennen, verstehen und unterbinden, die andere Security-Layer nicht erkannt haben.

© 2014 Cisco und/oder Partnerunternehmen. Alle Rechte vorbehalten. Vertrauliche Informationen von Cisco. Seite 1 von 7

Abbildung 1. Cisco ASA mit FirePOWER-Services

Beispiellose Netzwerktransparenz Die Cisco ASA mit FirePOWER-Services wird zentral über das Cisco FireSIGHT Management Center verwaltet. Cisco FireSIGHT bietet Security-Teams umfassende Transparenz und Kontrolle über alle Aktivitäten im Netzwerk. Davon abgedeckt sind Benutzer, Geräte, Kommunikation zwischen virtuellen Systemen, Sicherheitsrisiken, Bedrohungen, Client-Anwendungen, Dateien und Websites. Ganzheitliche, aussagekräftige Indications of Compromise (IoCs) führen detaillierte Informationen zu Netzwerk- und Endpunktereignissen zusammen und bieten einen zusätzlichen Überblick über Malware-Infektionen.

Cisco FireSIGHT Management Center sorgt darüber hinaus mit Malware File Trajectory für Inhaltssensitivität, sodass Sie eine Infektion einfacher zurückverfolgen können, um die Ursache festzustellen und die Beseitigung zu beschleunigen.

Cisco Security Manager ermöglicht ein skalierbares, zentrales Betriebsworkflow-Management im Netzwerk. Es kombiniert einen leistungsstarken Funktionsumfang, einschließlich Richtlinien- und Objektmanagement, Management von Sicherheitsvorfällen, Berichterstellung und Fehlerbehebung für Cisco ASA Firewall-Funktionen. Für kleine und einfache Bereitstellungen ist der Cisco Adaptive Security Device Manager (ASDM) verfügbar, der direkt auf den Geräten GUI-basiertes Firewall-Netzwerk-Betriebsmanagement ermöglicht.

Mit den Management-Tools der Enterprise-Klasse von Cisco können Administratoren dank beispielloser Transparenz und Kontrolle über NGFW-Bereitstellungen hinweg die Komplexität reduzieren.


Abbildung 2. Cisco FireSIGHT Management Center: intuitive Dashboards für Übersichten und Detailansichten

Senkung der Kosten und Reduzierung der Komplexität Die Cisco ASA mit FirePOWER-Services zeichnet sich durch einen integrierten Sicherheitsansatz aus, durch den Beschaffungs- und Betriebskosten sowie der Verwaltungsaufwand reduziert werden. Sie kann nahtlos in vorhandene IT-Umgebungen, Arbeitsabläufe und Netzwerk-Fabrics eingebunden werden. Die eigens entwickelten Appliances sind enorm skalierbar und bieten Geschwindigkeiten von bis zu mehreren Gigabit sowie einheitliche und zuverlässige Sicherheitsfunktionen über Zweigstellen, Internet-Edge und Rechenzentren hinweg, und zwar sowohl in physischen als auch in virtuellen Umgebungen.

Mit Cisco FireSIGHT Management können Administratoren Abläufe optimieren, um Bedrohungen zu korrelieren, deren Auswirkungen zu beurteilen, automatisch Sicherheitsrichtlinien anzupassen und Benutzeridentitäten problemlos bestimmten Ereignissen zuzuweisen. Cisco FireSIGHT überwacht kontinuierlich alle Veränderungen im Netzwerk. Neue Bedrohungen werden automatisch in Bezug auf ihre Auswirkung für das Unternehmen beurteilt. Die Reaktionen konzentrieren sich auf die Beseitigung, und der Netzwerkschutz wird an die veränderten Bedingungen angepasst. Kritische Sicherheitsaktivitäten, wie z. B. Richtlinienanpassungen, werden automatisiert, um den Zeit- und Arbeitsaufwand zu verringern, während Schutz- und Gegenmaßnahmen stets optimiert werden.

Cisco FireSIGHT Management Center kann über die eStreamer-API vollständig mit Sicherheitslösungen von Drittanbietern integriert werden. Damit passt sich die Lösung an die bestehende Netzwerk-Fabric an und optimiert die Betriebsabläufe.

In Tabelle 1 werden die führenden Funktionen der Cisco ASA mit FirePOWER-Services beschrieben.


Tabelle 1. Leistungsmerkmale und Vorteile der Cisco ASA mit FirePOWER-Services

Leistungsmerkmal Vorteile

Firewall der nächsten Generation

Branchenweit erste bedrohungsorientierte Firewall der nächsten Generation; bietet ASA-Firewall-Funktionen, erweiterten Schutz vor Bedrohungen und erweiterte Funktionen zur Erkennung und Beseitigung von Sicherheitsverletzungen in einem einzigen Gerät

Bewährte ASA-Firewall Umfangreiche Routing-Funktionen, Stateful Firewall, Network Address Translation und dynamisches Clustering für sicheren, zuverlässigen und leistungsstarken Zugriff mit Cisco AnyConnect® VPN

Marktführendes NGIPS Überlegene Prävention und Eindämmung von bekannten und unbekannten Sicherheitsrisiken

Advanced Malware Protection

Erkennung, Blockierung, Nachverfolgung, Analyse und Beseitigung zum Schutz des Unternehmens vor gezielten und dauerhaften Malware-Angriffen

Umfassende kontextbezogene Erfassung

Durchsetzung von Richtlinien basierend auf der vollständigen Transparenz von Benutzern, Mobilgeräten, Client-Anwendungen, Kommunikation zwischen virtuellen Systemen, Sicherheitsrisiken, Bedrohungen und URLs

Anwendungskontrolle und URL-Filterung

Kontrolle auf Anwendungsebene (über Anwendungen, Ortsbestimmung, Benutzer, Websites) und Fähigkeit zum Durchsetzen von Nutzungsrichtlinien sowie individuelle Anpassung von Erkennungsrichtlinien anhand von benutzerdefinierten Anwendungen und URLs

Management der Enterprise-Klasse

Dashboards und Detailberichte zu erkannten Hosts, Anwendungen, Bedrohungen und Indications of Compromise für umfassende Transparenz

Optimierte Automatisierung von Betriebsabläufen

Geringere Betriebskosten und Verwaltungsaufwand mit Bedrohungskorrelation, Auswirkungsbeurteilung, automatisierte Anpassung von Sicherheitsrichtlinien und Benutzererkennung

Eigens entwickelt und enorm skalierbar

Hochgradig skalierbare Security Appliance-Architektur mit Geschwindigkeiten von bis zu mehreren Gigabit; einheitliche und zuverlässige Sicherheitsfunktionen über Zweigstellen, Internet-Edge und Rechenzentren hinweg, und zwar sowohl in physischen als auch in virtuellen Umgebungen

Partnernetzwerk für Technologie von Drittanbietern

Offene API, über die das Partnernetzwerk für Technologie von Drittanbietern mit vorhandenen Arbeitsabläufen des Kunden integriert werden kann.

Integration in Snort und OpenAppID

Open Source Security-Integration in Snort und OpenAppID zum Zugriff auf Community-Ressourcen und die Möglichkeit zur einfachen Anpassung von Sicherheitsfunktionen und damit schnellen Reaktionen auf neue und spezifische Bedrohungen und Anwendungen

Collective Security Intelligence (CSI)

Weltweit anerkannte Sicherheits- und Web-Reputationsinformationen für Echtzeit-Schutz

Produktleistung und -spezifikationen In Tabelle 2 werden die NGFW-Funktionen und -Kapazitäten von Cisco ASA mit FirePOWER-Services für Cisco Firewalls der Serie ASA 5500-X aufgelistet.

Tabelle 2. Cisco ASA 5500-X mit FirePOWER-Services – Leistungsmerkmale und Kapazitäten

Leistungsmerkmal Cisco ASA 5512-X mit FirePOWER-Services

Cisco ASA 5515-X mit FirePOWER-Services




Max. AVC-Durchsatz (Anwendungskontrolle)

300 Mbit/s 500 Mbit/s 1.100 Mbit/s 1.500 Mbit/s 1.750 Mbit/s

Max. AVC- (Anwendungskontrolle) und IPS-Durchsatz

150 Mbit/s 250 Mbit/s 650 Mbit/s 1.000 Mbit/s 1.250 Mbit/s

Max. parallele Sitzungen 100.000 250.000 500.000 750.000 1.000.000

Max. neue Verbindungen pro Sekunde

10.000 15.000 20.000 30.000 50.000

AVC- oder IPS Bedarfsbestimmungsdurchsatz [440 Byte HTTP]*

100 Mbit/s 150 Mbit/s 375 Mbit/s 575 Mbit/s 725 Mbit/s

Unterstützte Anwendungen Mehr als 3.000

URL-Kategorien Mehr als 80

Anz. kategorisierter URLs Mehr als 280 Millionen

Zentrale Konfiguration, Protokollierung, Überwachung und Berichterstellung

Cisco Security Manager und Cisco FireSIGHT Management Center für mehrere Geräte

* Durch das Aktivieren zusätzlicher Funktionen ändert sich die Leistung.


Hardware-Produktleistung und -spezifikationen In Tabelle 3 werden Cisco ASA mit Cisco FirePOWER Security Services Processor (SSP) mit 10, 20, 40 und 60 Hardware-Blades miteinander verglichen.

Tabelle 3. Cisco ASA 5585-X mit FirePOWER-Services Hardware-Blade – Leistungsmerkmale und Kapazitäten

Leistungsmerkmal Cisco ASA 5585-X SSP-10 mit FirePOWER-Services

Cisco ASA 5585-X SSP-20 mit FirePOWER-Services



Max. AVC-Durchsatz (Anwendungskontrolle)

4,5 Gbit/s 7 Gbit/s 10 Gbit/s 15 Gbit/s

Max. AVC- (Anwendungskontrolle) und IPS-Durchsatz

2 Gbit/s 3,5 Gbit/s 6 Gbit/s 10 Gbit/s

Max. parallele Sitzungen 500.000 1.000.000 1.800.000 4.000.000

Max. neue Verbindungen pro Sekunde

40.000 75.000 120.000 160.000

AVC- oder IPS Bedarfsbestimmungsdurchsatz [440 Byte HTTP]*

1,2 Gbit/s 2 Gbit/s 3,5 Gbit/s 6 Gbit/s

Unterstützte Anwendungen Mehr als 3.000

URL-Kategorien Mehr als 80

Anz. kategorisierter URLs Mehr als 280 Millionen

Zentrale Konfiguration, Protokollierung, Überwachung und Berichterstellung

Cisco Security Manager und Cisco FireSIGHT Management Center für mehrere Geräte

Produktmodell Cisco ASA 5585-X SSP-10 mit FirePOWER-Services




Technische Spezifikationen

Arbeitsspeicher 12 GB 24 GB 24 GB 48 GB

Flash-Speicher (Minimum) 8 GB

Management- und Monitoring-Schnittstelle

2 Ethernet 10/100/1000-Ports

Plattformunterstützung/-kompatibilität Die Cisco ASA mit FirePOWER-Services umfasst ASA-Firewall, AVC, URL-Filterung, NGIPS und Advanced Malware Protection (AMP). Dieser einzigartige Funktionsumfang ist verfügbar auf den NGFW-Plattformen der Serie Cisco ASA 5500-X: Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X, 5555-X sowie 5585-X mit Security Services Processor SSP-10, SSP-20, SSP-40 und SSP-60.

Die Cisco ASA 5585-X mit FirePOWER-Services Hardware-Blades SSP-10, SSP-20, SSP-40 und SSP-60 werden auf der Cisco ASA 5585-X-Plattform unterstützt. Für die Cisco ASA-Firewalls 5585-X SSP-10, SSP-20, SSP-40 und SSP-60 ist mindestens Cisco ASA Softwareversion 9.2.2 erforderlich. Die Software Cisco ASA mit FirePOWER-Services wird auf den Midrange Security Appliances der nächsten Generation der Serie Cisco ASA 5500-X mit der Cisco ASA Software Version 9.2.2 und höher unterstützt. Unabhängig vom Formfaktor wird die Cisco ASA mit FirePOWER-Services zentral über den Cisco Security Manager und das Cisco FireSIGHT Management Center verwaltet.


http://www.cisco.com/c/en/us/products/collateral/security/security-manager/datasheet-c78-730892.html

Bestellinformationen Zur Aufgabe von Bestellungen besuchen Sie bitte die Cisco Bestellseite. Tabelle 4 enthält die Bestellinformationen für Cisco ASA mit FirePOWER-Services.

Tabelle 4. Cisco ASA mit FirePOWER-Services – Bestellinformationen

Produktbeschreibung Teilenummer

Cisco ASA 5500-X-Serie Midrange-Appliances (Hardware)

ASA 5512-X mit FirePOWER-Services, 6GE Data, AC, 3DES/AES, SSD ASA5512-FPWR-K9



ASA 5545-X mit FirePOWER-Services, 8GE Data, AC, 3DES/AES, 2 SSD ASA5545-FPWR-K9

ASA 5555-X mit FirePOWER-Services, 8GE Data, AC, 3DES/AES, 2 SSD ASA5555-FPWR-K9

Cisco ASA 5585-X Appliances (Hardware)

ASA 5585-X Chassis mit SSP-10, FirePOWER SSP-10, 16GE, 4GE Mgmt., 1 AC, 3DES/AES ASA5585-S10F10-K9

ASA 5585-X Chassis mit SSP-10, FirePOWER SSP-10, 16GE, 4SFP+, 2 AC, 3DES/AES ASA5585-S10F10XK9

ASA 5585-X Chassis mit SSP-20, FirePOWER SSP-20, 16GE, 4GE Mgmt., 1 AC, 3DES/AES ASA5585-S20F20-K9

ASA 5585-X Chassis mit SSP-20, FirePOWER SSP-20, 16GE, 4SFP+, 2 AC, 3DES/AES ASA5585-S20F20XK9

ASA 5585-X Chassis mit SSP-40, FirePOWER SSP-40, 12GE, 8SFP+, 1 AC, 3DES/AES ASA5585-S40F40-K9

ASA 5585-X Chassis mit SSP-60, FirePOWER SSP-60, 12GE, 8SFP+, 2 AC, 3DES/AES ASA5585-S60S60-K9

ASA mit FirePOWER-Services Softwareabonnement: 3 Jahre (Abonnements für Servicesoftwarepakete für 1 Jahr und 5 Jahre verfügbar sowie Einzelabonnements für Cisco IPS, AMP und URL-Filterung für 1 Jahr, 3 Jahre und 5 Jahre).

Cisco ASA5512 FirePOWER IPS und Apps, 3-Jahres-Abonnement L-ASA5512-TA-3Y

Cisco ASA5512 FirePOWER IPS, Apps und URL, 3-Jahres-Abonnement L-ASA5512-TAC-3Y

Cisco ASA5545 FirePOWER IPS, Apps und AMP, 3-Jahres-Abonnement L-ASA5512-TAM-3Y

Cisco ASA5512 FirePOWER IPS, Apps, AMP und URL, 3-Jahres-Abonnement L-ASA5512-TAMC-3Y

Cisco ASA5512 FirePOWER URL-Filterung, 3-Jahres-Abonnement L-ASA5512-URL-3Y





Cisco ASA5515 FirePOWER URL Filtering, 3-Jahres-Abonnement L-ASA5515-URL-3Y
















Cisco ASA5585-10 FirePOWER IPS und Apps, 3-Jahres-Abonnement L-ASA5585-10-TA-3Y


http://www.cisco.com/ordering

Produktbeschreibung Teilenummer

Cisco ASA5585-10 FirePOWER IPS, Apps und URL, 3-Jahres-Abonnement L-ASA5585-10-TAC-3Y

Cisco ASA5585-10 FirePOWER IPS, Apps und AMP, 3-Jahres-Abonnement L-ASA5585-10-TAM-3Y

Cisco ASA5585-10 FirePOWER IPS, Apps, AMP und URL, 3-Jahres-Abonnement L-ASA5585-10-TAMC-3Y

Cisco ASA5585-10 FirePOWER URL Filtering, 3-Jahres-Abonnement L-ASA5585-10-URL-3Y
















Software-Download Besuchen Sie das Cisco Software Center, um die Cisco ASA Software mit FirePOWER-Services herunterzuladen.

Weitere Informationen Weitere Informationen finden Sie über folgende Links:

● Cisco Firewalls der nächsten Generation der Serie ASA 5500-X: http://www.cisco.com/go/asa.

● Cisco Security Manager: http://www.cisco.com/c/en/us/products/security/security-manager/index.html.

● Cisco Security Services: http://www.cisco.com/en/US/products/svcs/ps2961/ps2952/serv_group_home.html.

Gedruckt in den USA C78-732253-00 08/14


http://software.cisco.com/download

http://www.cisco.com/go/asa

http://www.cisco.com/c/en/us/products/security/security-manager/index.html

http://www.cisco.com/en/US/products/svcs/ps2961/ps2952/serv_group_home.html

Cisco ASA mit FirePOWER-Services - shop.bechtle.de · In Tabelle 2 werden die NGFW-Funktionen und...

Documents

Transcript of Cisco ASA mit FirePOWER-Services - shop.bechtle.de · In Tabelle 2 werden die NGFW-Funktionen und...