Учебно-методические материалы для студентов кафедры АСОИУ

Учебные программы » Информационные технологии » Сети и телекоммуникации

Преимущества внедрения Cisco Firepower

Cisco Firepower и технология AMP обеспечивают прозрачность и контекстную безопасность во всей сети.

В современном мире все растет число вредоносных программ и различных сетевых угроз. Поэтому прозрачность и контроль любого ПО и протоколов является одним из ключевых элементов информационной безопасности компаний. Cisco Firepower и технология AMP обеспечивают прозрачность и контекстную безопасность во всей сети.

Cisco FirePOWER – это сервисы для платформы Cisco ASA, они могут работать как в связке с межсетевыми экранами Cisco ASA, расширяя их возможности, так и в самостоятельном варианте (как отдельное физическое устройство) или как виртуальная машина для гипервизора VMWare ESXi.

Основное преимущество этой технологии состоит в том, что данные сервисы способны анализировать, каким угрозам могут подвергнуться работники компании, работая с приложениями как во внутренней сети, так и за её пределами, “понимать” прикладное ПО и пользователя, связывать текущую учетную запись пользователя с информацией про сеанс и таким образом “понимать” пользовательский контекст. Все, что с ним расходится, Firepower идентифицирует как угрозу или подозрительное поведение.

  • Network visibility предоставляет необходимые сведения обо всех устройствах сети - версия ОС, какое ПО обеспечивает взаимодействие с сетью, пользователи, возможные уязвимости
  • Полный мониторинг и фильтрация трафика. Можно настроить фильтры для интернет-приложений, URL и категориям URL, репутации и географической принадлежности сайтов (например, заблокировать сайты определенных стран)
  • Возможность идентифицировать более ста типов файлов и проверять их на вредоносный код
  • Ретроспективный анализ. В случаях, когда вирус попал в систему не через сеть, а например, через зараженную флешку, и предпринимает попытки распространиться, FirePOWER отследит его происхождение и предотвратит его дальнейшее распространение по корпоративной сети.
  • Можно интегрировать с Active Directory, настроить политики доступа как отдельным пользователям, так и их группам, независимо от того, с какого устройства пользователи заходят в сеть
  • Разнообразные отчеты, настраиваемые под потребности компании.

Настройка Cisco ASA Firepower в комбинации с МСЭ Cisco ASA дает возможность организовать безопасный обмен данными между офисами - тоннели Site-to-Site или IPSec VPN между офисами.

В случае отсутствия какого-либо опыта в использовании рассмотрееной технологии, стоит воспользоваться услугами аутсорсинговой ай-ти компании для правильного внедрения и полного использования всех предоставленных преимуществ технологии Cisco FirePOWER.

anonymous, 23.08.2017

Постоянный адрес этой страницы:

↑ В начало страницы