安全政策 让连接更安全

思科推出业界首款专注于威胁防御的新一代防火墙

  思科推出业界首款专注于威胁防御(Threat-Focused)的新一代防火墙(Next-Generation Firewall, NGFW)。具备FirePOWER服务的思科ASA新一代防火墙,提供完整的情境感知与动态控制功能,支持自动评估威胁、关联威胁情资和优化防御,以保护所有型式的网络,将能够全面改变企业抵御各种复杂威胁的方式。思科完美结合备受业界认可且具备应用控制功能的ASA X系列防火墙及领先业界的SourcefireR新一代入侵防御系统(Next-Generation Intrusion Prevention Systems, NGIPS),与SourcefireR卓越的进阶恶意程式防护(Advanced Malware Protection, AMP),能够在攻击生命周期的前、中、后整个过程中,为企业提供全面的威胁防御支持。

 

  具备FirePOWER服务的思科ASA新一代防火墙是一款具自我调整、专注于威胁防御的新一代防火墙,可提供卓越的多层防护功能,显着超越传统的NGFW解决方案。传统NGFW大多集中于政策与应用控制领域,并无法应付各种进阶的入侵手法与零时差攻击。具备FirePOWER服务的思科ASA新一代防火墙则改变此现况,采用可视性导向、专注于威胁防御与整合平台为基础的方式:

 

  可视性导向–提供使用者完整的情境感知、移动装置、客户端的应用程式、虚拟机对虚拟机之间的通讯、防御弱点、威胁事件、URL网址及其他重要遥测技术的可视性。其企业级的管理功\能,提供使用者能即时显示讯息的主控仪表板,和深入详尽的报表,能对被侦察的主机、可疑应用、恶意程式、威胁事件及感染指标(Indicators of Compromise, IoCs),建构全方位的可视性功能。

 

  专注于威胁防御–采用顶尖的NGIPS,全方位防护已知与进阶的安全威胁,并同时运用AMP来抵御零时差与持续性进阶威胁攻击。巨量资料分析、连续性分析及思科集体安全情资(Cisco Collective Security Intelligence, CSI)一起提供检测评估、拦截阻挡、追踪、分析及修复等功能,防御所有已知与未知类型的攻击。

 

  整合平台为基础–具备FirePOWER服务的思科ASA新一代防火墙,在单一装置内整合备受业界认可的防火墙功能与应用控制、顶尖NGIPS的功\能及进阶危害评估与修复。此整合设计不仅为组织带来更佳的保护,并有助于降低营运成本与复杂度。此款崭新解决方案可简化企业的安全架构,降低其网络设备占用的足迹,减少需要管理和部署的安全设备,提供通过购买授权订阅的方式扩充功能。(CTI论坛