Cisco Firepower - межсетевые экраны Cisco нового поколения

Межсетевой экран нового поколения Cisco Firepower™ Next-Generation Firewall (NGFW) — это первый в отрасли полностью интегрированный межсетевой экран нового поколения с ориентацией на защиту от угроз, с унифицированным управлением. Он включает следующие функции: мониторинг и контроль приложений (AVC), дополнительную систему защиты от вторжений нового поколения Firepower next-gen IPS (NGIPS), защиту от усовершенствованного вредоносного ПО Cisco® Advanced Malware Protection (AMP) и фильтрацию URL-адресов. Cisco Firepower NGFW обеспечивает расширенную защиту от угроз до, во время и после атак.

Межсетевые экраны нового поколения Cisco Firepower серий 4100 и Firepower 9300 используют программный образ системы защиты от угроз Cisco Firepower Threat Defense. В качестве альтернативы эти устройства могут поддерживать программный образ многофункционального устройства безопасности Cisco Adaptive Security Appliance (ASA). Решение Cisco Firepower Management Center (ранее называлось FireSIGHT) обеспечивает унифицированное управление межсетевыми экранами нового поколения Cisco Firepower NGFW, а также системами Cisco Firepower NGIPS and Cisco AMP. Кроме того, на отдельных устройствах Cisco Firepower под управлением Cisco доступна функция подавления распределенных атак типа «отказ в обслуживании» (DDoS) Radware DefensePro.

Приемущества

• Нейтрализация еще большего числа атак - Нейтрализация известного и неизвестного вредоносного ПО с помощью Cisco AMP и песочницы. Мониторинг и контроль (AVC) более 4000 коммерческих приложений плюс дополнительно пользовательских приложений.
• Еще лучший мониторинг - Непревзойденный мониторинг всей среды с использованием системы предотвращения вторжений Cisco Firepower next-gen IPS. Автоматические рейтинги рисков и флаги вторжений показывают приоритеты, чтобы вашим специалистам было проще ориентироваться.
• Ранее обнаружение, быстрая реакция - Согласно данным годового отчета Cisco по безопасности среднее время от инфицирования до обнаружения составляет для предприятий в среднем 100 дней. Cisco уменьшает это время до нескольких часов.
• Уменьшение сложности - Обеспечение унифицированного управления и автоматической корреляции угроз по всем тесно интегрированным функциям безопасности, включая мониторинг и контроль приложений, NGIPS и AMP.
• Использование всего потенциала сети - Повышение безопасности и использование всех преимуществ уже сделанных инвестиций с возможностью дополнительной интеграции других решений в области безопасности и сетевых технологий как Cisco, так и третьих фирм.