Cisco ASA5512-X

Міжмережевий  екран Cisco ASA 5512-X

Компанія Cisco анонсувала нові продукти та технології, серед яких оновлений модельний ряд багатофункціональних захисних пристроїв Cisco ASA 5500-X, який поповнився п’ятьма новими моделями середнього класу.

Нові моделі Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X та 5555-X не тільки вчетверо продуктивніші за попередні пристрої середнього класу (Cisco ASA 5510, 5520, 5540 та 5550), а й побудовані на зовсім іншій архітектурі, оптимізованій для багатоядерних процесорів. Переписаний код для 64-бітної ОС та наявність апаратного прискорювача ключових сервісів безпеки (зокрема IPS) дозволили досягти чотирикратного зростання продуктивності.

Ще однією ключовою відмінністю нової платформи є розширені можливості безпеки без додаткових плат. Наприклад, щоб активувати функцію запобігання вторгнення на Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X та 5555-X, достатньо придбати відповідну ліцензію, яка активує сервіс у форматі "віртуального леза".

Міжмережевий екран Cisco Adaptive Security Appliance отримав нову функціональність Cisco ASA CX, рішення для контекстно-залежної інформаційної безпеки. ASA CX дозволяє адміністраторам визначати, які пристрої та користувачі можуть отримати доступ до мережевих ресурсів, а також керувати доступом до тисяч додатків і понад 75 тисяч мікропрограм. ASA CX розпізнає понад тисячу додатків, включно з Facebook, Google+, LinkedIn, Twitter та iTunes, і групує їх у понад 75 тисяч мікропрограм. Мікропрограми агрегуються в прості категорії, що дозволяє адміністраторам легко дозволяти або забороняти доступ до окремих частин додатка (наприклад, мікропрограми Facebook розподіляються за категоріями «бізнес», «співтовариство», «освіта», «розваги», «ігри» тощо). Це дає ІТ-відділам можливість надавати користувачам доступ до більшої кількості програм, зводячи до мінімуму абсолютні заборони.

Архітектура корпоративного класу орієнтована на одночасну підтримку великої кількості сервісів та високу продуктивність мережевих функцій.

Засоби прискорення сервісів

• Багатоядерні багатопотокові процесори
• 4-кратно збільшений обсяг пам'яті
• Спеціалізований апаратний прискорювач IPS
• Спеціалізований апаратний прискорювач VPN
• Підтримувані сервіси
• Система запобігання вторгненням (IPS) (не вимагає додаткового апаратного модуля)
• Захист від ботнетів
• Система IPS і захист від ботнетів в поєднанні з інформацією про загрози, що надходить через систему Cisco SIO (Security Intelligence Operations) по 500 web-каналах в реальному часі, забезпечує захист від складних постійних цілеспрямованих атак (APT).
• VPN і AnyConnect
• Крім постійного віддаленого доступу, підтримується безпечне підключення великої кількості мобільних пристроїв (підхід BYOD, "принести власний пристрій")

Основні зміни

Основні зміни

• Продуктивність
• 4-кратно збільшена пропускна здатність брандмауера
• Збільшена пропускна здатність IPS, VPN
• Обладнання
• Багатоядерні процесори замість одноядерних
• 4-кратно збільшений обсяг пам'яті
• Виділений порт управління
• Додаткові (+1) вбудовані порти введення-виведення
• Додаткові ( +2) порти розширення введення-виведення
• Порти GE замість портів FE
• Слот розширення тепер тільки для плати розширення введення-виведення
• Сервіси
• Система IPS не вимагає апаратного модуля
• Підтримка сервісів нового покоління

Порівняння ASA 5510 і ASA 5512-x

Порівняльні характеристики: