Продукт предоставляет услуги брандмауэра и гарантирует высокое качество работы, поскольку использует передовые технологии защиты против разнообразных вирусных атак.
Преимущества использования:
Продукт ASA 5516 реализует множество функциональных возможностей, к числу которых относятся:
Увеличенный спектр опций кластеризации и обеспечение удаленного работы с VPN подключениями в сфере безопасности и обеспечения непрерывности производственного процесса.
Опция управления приложений AVC способная поддерживать не меньше 3 тыс. вариаций предустановленных правил, созданных на основании степени опасности выполняемых приложений, специальные алгоритмы выявления атак системой предупреждения атак IPS с целью повышения эффективности защиты.
Продукт ASA 5516, содержащий усовершенствованный IPS брандмауэр позволяет предупреждать различные атаки на защищаемые сети, гарантирует автоматическую реакцию защиты, уведомление клиента об инфраструктуре, приложениях, контенте с целью определения атак с множеством векторов действия.
При помощи фильтрации по параметру репутации и категоризации URL страниц реализуется управление и оповещение о неблагоприятном трафике, подобная политика применяется в отношении миллионов страниц в сети.
Использование AMP предопределяет высокие показатели эффективности выявления нарушений, а также сниженный уровень стоимости эксплуатации в сочетании с отличным уровнем защиты, способной предотвратить последствия атак, которые могут быть пропущены прочими системами по обеспечению безопасности.
Беспрецедентная прозрачность сети
С применением центра управления FireSIGHT осуществляется сопоставления событий сети и состояния конечных точек, что обеспечивает оперативное выявление и устранение заражений. Использование инструментов управления, относящихся к корпоративному классу, позволяет Cisco осуществлять уменьшение сложности и предоставление отличной визуализации и контроля посредством разворачивания NGFV. Cisco Management Center FireSIGHT гарантирует точное определение содержания и возможного пути атаки, что значительно сокращает время на коррекцию ситуации. При помощи менеджера по безопасности Cisco обеспечивается качество центрального масштабируемого управления действий в сети. Продукт сочетает в себе оптимальный функционал, включающий политику и контроль работы объектов, событийный контроль, избавление от атак и предоставление подробного отчета.
Снижение расходов и сложности
Продукт Cisco ASA5516-K8 сочетает комплексность защиты от внешних атак, снижение затрат по эксплуатации и уменьшение сложности администрирования. Интеграция с используемыми ИТ-технологиями, потоковыми работами в внутрисетевой архитектурой проходит с легкостью, сопровождаясь отличным уровнем масштабируемости, высокой скоростью и оптимальным уровнем обеспечения безопасности.
При помощи центра управления FireSIGHT реализуется оптимизация действий в отношении сетевых атак, оценка их действия, назначение политик в автоматическом режиме и приписка идентифицированного клиента в ответ на события защиты. Cisco Management Center FireSIGHT достаточно просто сочетается с другими системами безопасности посредством eStreamer API.
Преимущества продукта
Современный брандмауэр NGFW гарантирует отличную степень защиты благодаря улучшенному функционалу обнаружения атак.
Брандмауэр ASA отличается большим числом опций маршрутизации, транслированиия адреса страниц сети и кластеризации в динамике, что гарантирует отличный уровень безопасности, надежности доступа и производительности.
Функционал NGIPS предупреждает угрозы и реализует использование ряда действий по уменьшению возможных последствий от различного рода атак.
Расширение возможностей защиты от действия неблагоприятных программных продуктов. Возможность выявления, блокировки, слежения, анализирования и коррекции, что определяет отличную степень защиты организации от любых разновидностей вредоносных воздействий, даже устойчивых к действию прочих систем безопасности.
Полный поиск вредоносных вложений на основе контекстного анализа. Политика основывается на прозрачности приложений клиента, виртуальных взаимодействий, возможных атак и клиентов в целом.
Возможность контроля и управления программными приложениями, фильтр интернет-страниц. Контроль осуществляется над самими программами, расположением клиента и посещаемыми страницами. Политики применения и выявления атак основываются на веб-страницах и используемых клиентом программах.
Корпоративный класс управления. Предоставление отчетности об определении хостов, приложений, атак.
Автоматизация действий. Уменьшение затрат, уровня сложности управления из-за корреляции атак, оценивания последствий, автоматическому настраиванию политик по защите и идентификационному определению пользователя.
Масштабируемость, обеспечивающая высокие скорости соединения и надежность защиты по всему внутрисетевому объему организации.
Управление атаками с применением передовых технологий.
Возможность удаленного администрирования. Использование ресурсов корпоративных сетей расширяется благодаря применению персональных средств мобильной связи, корпоративных персональных компьютеров вне зависимости от места расположения этих устройств. Функционал Cisco AnyConnect Secure Mobility Solution предполагает поддержку работы с клиентами Android, IOS, Apple.
Функция защиты корпоративного трафика, или Site-to-Site .
Возможность интеграции сторонних приложений благодаря открытости интерфейса API.
Возможность интегрированиия с OpenAppID и Snort определяет доступность определенных ресурсов и простоту настройки системы защиты, способствующую успешному поиску реальных решений проблем.
Интеллект коллективной безопасности (CSI). Превосходная степень безопасности и реальность разведки с применением информации о репутации в онлайн режиме реализуют функционал анализирования атак и их предупреждения.
Особенность
Показатель
Максимальная пропускная способность при контроле приложений (AVC)
850 Мбит
Максимальная пропускная способность при контроле приложений (AVC) и NGIPS
600 Мбит
Максимальное количество одновременных сессий
250000
Максимальное количество новых соединений в секунду
20000
Пропускная спосбность при контроле приложений (AVC) или IPS [440 байт HTTP]2
500 Мбит
Поддерживаемые приложения
Более 3000
URL категории
80+
Количество адресов по категориям
Более 280 миллионов
Централизованная настройка, регистрация, мониторинг и отчетность
Multi-Диспетчер устройств Cisco Security (CSM) и Cisco Management Center FireSIGHT
Управление устройствами
ASDM версия 7.3.x
1 Наивысшие характеристики, связанные с лицензией Security Plus. 2 Производительность будет изменяться по мере активации новых функций
Технические характеристики
Особенность
Показатель
Пропускная способность при проверке с учетом состояния (максимальная1)
1,8 Гбит
Пропускная способность при проверке с учетом состояния (многопротокольная2)
900 Мбит
Пропускная способность VPN3 с использованием стандартов шифрования 3DES/AES
250 Мбит
Пользователи/узлы
Неограниченное количество
Туннели IPsec VPN
300
Пользователи Cisco Cloud Web Security
2000
Узлы Cisco AnyConnect Premium/Apex VPN (в изначальной комплектации; максимальное количество)
300
Виртуальные интерфейсы (VLAN)
100
Контексты безопасности (в изначальной комплектации; максимальное количество)
2; 5
Высокая доступность
Требуется лицензия Security Plus; Активная/Активная и Активная/Поддерживаемая
Встроенная беспроводная точка доступа
нет (См. справочную информацию по Cisco AP 702 для уточнения технических деталей WIFI)
Разъем расширения
нет
Слот Flash для пользователей
нет
Порты USB 2.0
Высокоскоростной USB-порт 2.0 типа "А"
Интегрированный порт ввода/вывода
8 портов 1 Gigabit Ethernet (GE)
Расширение I/O
нет
Выделенный порт управления
10/100/1000 (для совместного использования с услугами брандмауэра)
Последовательные порты
1 RJ-45 и консольный порт Mini USB
Твердотельный накопитель
100 Гб mSata
Память
8 Гб
Минимальный объем флэш-памяти
8 Гб
Системная шина
Многошинная архитектура
Доставка по Москве осуществляется бесплатно штатным курьером, за пределы Москвы — транспортными компаниями. Также есть возможность самостоятельно забрать оборудование в офисе компании.
Оплата осуществляется по безналичному расчету и производится по договору и выставленному счету или только по выставленному счету.
Оборудование является новым, комплектным и подлежащим гарантийной поддержке на территории РФ. Условия и срок гарантийной поддержки обсуждаются индивидуально.