Первый в отрасли межсетевой экран Cisco нового поколения

Представив первый в отрасли межсетевой экран (МСЭ) нового поколения, ориентированный на угрозы, компания Cisco вновь предложила переосмыслить набор возможностей такого устройства, чтобы он не утратил своей актуальности и эффективности в условиях угроз динамических.
С технической точки зрения, прежние МСЭ нового поколения не имеют серьезных недостатков, но существуют проблемы, связанные с их методами нейтрализации угроз. Такие МСЭ должны решать все перечисленные выше задачи без особых сложностей. Это имеет критически важное значение для обеспечения непрерывной защиты в течение всего жизненного цикла атаки.

И вот 16 сентября наша компания представила межсетевой экран Cisco ASA с функциями FirePOWER — первый и единственный в отрасли адаптивный, ориентированный на угрозы МСЭ нового поколения, обладающий всеми тремя обязательными характеристиками для защиты современных корпоративных сетей: прозрачностью, ориентацией на угрозы и способностью работать на платформе.

Каким же образом межсетевой экран Cisco ASA меняет представление об МСЭ нового поколения? Взяв лидирующий на рынке МСЭ Cisco ASA с функцией контроля состояния соединений, Cisco добавила в него функции полноценного мониторинга и осведомленности о контексте. Это дает возможность вести наблюдение за расширенной сетью, оценивать воздействие событий безопасности и автоматически настраивать политику безопасности с учетом этих событий. Кроме того, это единственный межсетевой экран нового поколения с лидирующими на рынке системой предотвращения вторжений нового поколения и системой Advanced Malware Protection, который прошел стороннее тестирование, подтвердившее, что компания Cisco занимает ведущие позиции по эффективности ИБ. Для снижения издержек и упрощения обслуживания эти системы были интегрированы в одном устройстве, обеспечивающем целостную защиту от угроз на протяжении всего жизненного цикла атаки.

Cisco предлагает более простой и эффективный подход к управлению угрозами, тогда как поставщики прежних МСЭ нового поколения требуют, чтобы заказчики проводили корреляцию событий на множестве собственных и сторонних продуктов и консолей управления. Эти МСЭ неспособны обеспечить ни столь же великолепных результатов защиты от угроз, ни непрерывных процессов защиты от угроз, как Cisco FireSIGHT.

Cisco ASA на деле показывает, каким должен быть МСЭ нового поколения сегодня и завтра. В ближайшее время мы подробнее сообщим о том, как обещанные характеристики МСЭ нового поколения (прозрачность, ориентация на угрозы и работа на платформе) реализованы в Cisco ASA. Эти возможности являются базовыми для использования динамических механизмов управления на основе мониторинга и аналитической информации. Такие механизмы позволяют автоматически адаптировать политику безопасности, глубину проверки и выбор защитных мер, а также улучшить соответствие таких мер модели угроз текущей, постоянно меняющейся среды.