Cisco ASA 5506-K9 avec licence Sec Plus

La solution de sécurité avancée pour les PME et les entreprises multisites

Les PME et les entreprises multisites ont besoin d’une solution de protection avancée. Toutefois, elles n’ont à ce jour que peu bénéficié des produits de gestion unifiée des menaces et des pare-feu de nouvelle génération concurrents (NGFW). Contrairement aux approches traditionnelles, les pare-feu Cisco de nouvelle génération (NGFW) présentent des fonctionnalités de protection avancées contre les programmes malveillants ainsi que des IPS de nouvelle génération (NGIPS). Les derniers modèles de pare-feu de nouvelle génération Cisco ASA avec fonctionnalités FirePOWER ont été pensés pour les applications des PME et des succursales en particulier. Ils offrent des fonctionnalités de défense intégrées, avec des coûts d’achat et d’exploitation faibles, ainsi qu’une gestion simplifiée dans un format permettant une installation sur un bureau. 

Valeur supérieure, protection supérieure contre les menaces, options de gestion souples Les solutions de pare-feu de nouvelle génération Cisco affichent une valeur supérieure et disposent de fonctionnalités de pointe en matière de protection contre les menaces, notamment un pare-feu, le contrôle des applications, le NGIPS, le filtrage des adresses URL, Cisco Advanced Malware Protection (AMP) et le VPN. Grâce à une visibilité et un contrôle exceptionnels ainsi qu’à une hiérarchisation automatique des menaces, les fausses alertes qui alourdissaient inutilement le travail du personnel sont désormais gérées de manière efficace.

Résolution des incidents accéllérée Les solutions de sécurité Cisco permettent également d’accélérer la résolution des incidents, tandis que les clients témoignent souvent de la diminution du délai de correction, de plusieurs semaines à quelques heures.

Cisco NGFW Bien que spécifiquement conçus pour les PME et les entreprises du marché intermédiaire, les modèles Cisco NGFW offrent les mêmes technologies supérieures de protection contre les menaces que les autres pare-feu de nouvelle génération de la gamme Cisco ASA 5500-X, notamment les modèles Cisco ASA 5525-X et 5585-X auxquels NSS Labs a attribué en 2014 la note la plus élevée en matière de sécurité dans sa carte de la sécurité des pare-feu de nouvelle génération (Next-Generation Firewall Security Value Map). Ces pare-feu Cisco de nouvelle génération incluent la gestion intégrée sur périphérique pour les déploiements d’instances uniques et la prise en charge de la gestion centralisée avec le système Cisco FireSIGHT Management, si nécessaire.

Fonctions standard de Cisco ASA avec les services FirePOWER Visibilité et contrôle des applications (AVC) granulaires de Cisco : Cisco AVC prend en charge plus de 3 000 contrôles de couches applicatives basés sur les risques. Par exemple, vous pouvez rendre les médias sociaux populaires accessibles en lecture seule, et ainsi vous conformer à différentes réglementations, notamment celle de la loi HIPPA pour la gestion électronique de l’assurance maladie et celle de la FINRA, l’instance indépendante de régulation des services financiers, et appliquer des politiques d’utilisation acceptables Pare-feu réseau, prise en charge de VPN d’accès à distance et site à site : Cisco propose les pare-feu et les VPN les plus fiables et les plus déployés au monde. Intégration aisée du client VPN optionnel Cisco AnyConnect avec Cisco ASA avec les services FirePOWER. Cisco AnyConnect 4.0 dispose d’un VPN permanent avec contrôle granulaire des applications. En outre, Cisco ASA prend en charge Cisco AnyConnect Mobile et les clients VPN natifs Android et iOS

Options d’abonnement aux services Cisco FirePOWER NGIPS fournit des informations contextuelles de pointe, une visibilité et un contrôle complets pour les utilisateurs, les périphériques, les applications et le contenu, et une prévention des menaces avancée AMP dispose d’une technologie de pointe qui permet de détecter, comprendre, stopper et, le cas échéant, éradiquer les programmes malveillants que les autres couches de sécurité n’ont pas détectés Le filtrage des URL basé sur la réputation bloque les adresses Web présentant un risque élevé. Les spams, virus basés sur des URL, attaques par hameçonnage et logiciels espions sont susceptibles de diriger les utilisateurs vers des adresses URL malveillantes. Cisco effectue une analyse précise de toutes les URL et associe à chacune un score de réputation. Les utilisateurs peuvent ainsi éviter les adresses Web qui présentent un risque élevé

Principales caractéristiques :

• Débit maximum
  • Avec AVC : 250 Mbps
  • Avec AVC et IPS : 125 Mbps
  • VPN 3DES/AES : 100 Mbps
• Sessions simultanées : 50 000
• Nombre de nouvelles connexions par seconde : 5 000
• Applications compatibles : plus de 3 000
• Catégories d'URL : plus de 80
• Nombre d'URL catégorisées : plus de 280 millions
• Nombre de VPN IPsec : 50
• Nombre de VLANs : 30
• Haute disponibilité activée
• Connectivité : 8 ports Gigabit Ethernet
• Ports de gestion RJ-45 et Mini-USB
• Mémoire : 4 GB
• Système de défense supérieur équipé de la technologie de sécurité de pointe présente sur les grands pare-feu de nouvelle génération Cisco
• Solution aux dimensions adaptées, accessible aux PME au budget limité et présentant un coût total d’acquisition faible
• Fonctionnalités de gestion simplifiée dans le boîtier ou, en option, fonctionnalités de gestion centralisée pour les installations comportant plusieurs appareils
• Cisco ASA est, selon l’étude IDC Worldwide Quarterly Security Appliance Tracker de 2014, le parefeu le plus déployé dans le monde
• Le client VPN Cisco AnyConnect est leader sur le marché mondial, fort de plus 100 millions de déploiements et entièrement compatible avec Cisco ASA avec les services FirePOWER
• Cisco ASA avec les services FirePOWER utilise les flux quotidiens de menaces fournis par Cisco Security Intelligence afin de permettre une détection rapide des menaces
• Licence Sec Plus intégrée avec "High Availability context" et encore plus de connexions VLAN