تامین امنیت شبکه با فایروال های Cisco Firepower NGFW

Cisco Firepower، یکی از متداول ترین راهکارهای امنیت شبکه است که توسط Cisco Systems عرضه شده. قابلیت های مختلف امنیتی را در یک پلتفرم واحد کنار هم قرار داده تا از سازمان ها در برابر طیف گسترده ای از تهدیدات محافظت کند. سیسکو فایرپاور شامل intrusion prevention system (IPS)، advanced malware protection (AMP)، secure web gateway و همچنین virtual private network می باشد. به طور کلی برای شناسایی موثر تهدیدات، مقابله با آن ها و همچنین جلوگیری از حملات طراحی شده و به سازمان ها کمک می کند تا از داده های ارزشمند خود در برابر انواع آسیب پذیری ها محافظت کنند. این راهکار امنیتی به "یکپارچگه سازی قابلیت های امنیتی"، "مدیریت متمرکز" و "سازگاری با چالش های امنیتیِ در حال تکامل" معروف است.

فایروال های Cisco Firepower Next-Generation، پایه و اساس زیرساخت امنیتی سیسکو بوده و قابلیت هایی مانند مدیریت پالیسی های امنیتی، کنترل دسترسی ها، جلوگیری از تهدیدات و همین طور محافظت در برابر بدافزارهای پیشرفته را ارائه می دهند.

برخی از مزایای فایروال های فایرپاور سیسکو

• استفاده از منابع و فناوری های فعلی سیسکو در جهت دستیابی به نتایج بهتر و حفظ سرمایه
• پیاده سازی پالیسی های امنیتی با security control pointهای بیشتر
• محافظت از کاربران دورکار
• گسترش قابلیت های تجهیزات شبکه به منظور دستیابی به امنیتی بالاتر
• در اختیار داشتن مجموعه ای قدرتمند از قابلیت های امنیتی برای zero trust

مدل های مختلف Cisco Firepower

 سیسکو مجموعه گسترده ای از گزینه های مختلف را در اختیار سازمان ها قرار داده تا متناسب با نیاز خود، حق انتخاب داشته باشند:

• Firepower  سری ۱۰۰۰

فایرپاورهای سری ۱۰۰۰ گروهی از فایروال های نسل جدید بوده که برای محیط های کوچک، شبکه های خانگی و شعب سازمانی مناسب می باشند و قادر به اجرای Cisco Firepower Threat Defense (FTD) هستند. Cisco Firepower Threat Defense (FTD) پالیسی هایی هستند که به شما کمک می کنند تا الگوهای خاصی از ترافیک شبکه را نشان گذاری کنید و شبکه را بهتر تحت نظارت داشته باشید.

• Firepower سری ۲۱۰۰

شامل تجهیزات میان رده بوده و ترکیبی از پرفورمنس مطلوب و مقرون به صرفه بودن را ارائه می کند.

• فایرپاور سری ۴۱۰۰

تجهیزات امنیتی high performance که برای سازمان های بزرگ و یا دیتاسنترها طراحی شده اند. فایروال سیسکو سری  ۴۱۰۰ شامل هفت پلتفرم امنیتی NGFW مبتنی بر شناسایی تهدیدات می باشد. با توجه به این که خانواده Firepower ۴۱۰۰  طیف گسترده ای از throughput های مختلف را شامل می شوند، قابل استفاده در بخش های مختلف شبکه مانند دیتاسنتر و یا لبه شبکه هستند.  فایروال های سری ۴۱۰۰ Cisco Firepower، سرعت بالایی در شناسایی و دفاع در برابر تهدیدات دارند. با استفاده از RESTful APIs قادر به پشتیبانی از قابلیت های flow-offloading، programmatic orchestration و مدیریت سرویس های امنیتی می باشند. پلتفرم Cisco Firepower ۴۱۲۰ از استاندارد NEBS پشتیبانی می کند. بر روی پلتفرم سری ۴۱۰۰ می توان هر دو نرم افزار Cisco Secure Firewall ASA و Secure Firewall Threat Defense (FTD) را اجرا کرد

• سری ۷۰۰۰

تجهیزات Cisco FirePOWER ۷۰۰۰ Series، پلتفرمی پایه برای راهکار next-generation Intrusion Prevention System (NGIPS) می باشند. آن ها قادر به یکپارچه سازی contextual awareness،  نظارتی کامل و اتوماسیون امنیتی هستند تا امنیت را به طور موثر با عملکردی مطلوب عرضه کنند.

فایرپاور سیسکو سری ۷۰۰۰ با ارائه هشت مدل throughput مختلف (از ۵۰ Mbps تا ۱.۲۵ Gbps ) و حداکثر ۱۲ پورت برای محیط های مختلف موجود می باشد.

• سری ۸۰۰۰

یافتن یک تجهیز امنیت شبکه با throughputی مناسب و قدرت محافظتی بالا، بسیار دشوار است. حتی اگر سازمانی تجهیز مناسب خود را بیابد، در این صورت هم ممکن است برای نیازهای آتی، کافی نباشد. این در حالی است که بر اساس آزمایشات NSS،  Cisco FirePOWER ۸۰۰۰ Series پلتفرمی است که قابلیت توسعه پذیری بالایی داشته و بالاترین سطح امنیت سازمانی را ارائه می دهد. این تجهیزات ها برای پاسخگویی به نیازهای فعلی و آتی سازمان شما طراحی شده اند.

Cisco FirePOWER ۸۱۲۰/۸۱۳۰/۸۱۴۰

Cisco FirePOWER ۸۲۵۰/۸۲۶۰/۸۲۷۰/۸۲۹۰

Cisco FirePOWER ۸۳۵۰/۸۲۶۰/۸۳۷۰/۸۳۹۰

• و سری ۹۳۰۰

Cisco Firepower ۹۳۰۰  پلتفرمی ماژولار و توسعه پذیر است (بیشتر از ۱ Tbps در حالت cluster) که به طور معمول برای ارائه دهندگان خدمات، مراکز پردازش با کارایی بالا، دیتاسنترهای بزرگ، شبکه های campus و سایر کسب و کارهایی که زمان تاخیر پایین (کمتر از ۵ میلی ثانیه offload ) و throughput بالا برای شان اهمیت دارد، طراحی شده است. ضمن اینکه قادر به پشتیبانی از flow-offloading، programmatic orchestration و مدیریت خدمات امنیتی به همراه RESTful APIها می باشد. این پلتفرم می تواند Cisco Adaptive Security Appliance (ASA) یا Cisco Firepower Threat Defense (FTD) را اجرا کند.