Брандмауэр Cisco ASA5525-FTD-K9

Cisco ASA5525-FTD-K9 — это интегрированное решение по сетевой безопасности, сочетающее проверенную временем аппаратную платформу Cisco ASA5525 с мощной системой предотвращения угроз Cisco Firepower Threat Defense (FTD). Это устройство предназначено для защиты сетей среднего и крупного масштаба, обеспечивая многоуровневую защиту от современных угроз с использованием интеллектуального анализа трафика и автоматического реагирования.

Firepower Threat Defense (FTD) представляет собой объединение функций традиционного межсетевого экрана (firewall), системы предотвращения вторжений (NGIPS), URL-фильтрации, анализатора вредоносных программ (AMP), VPN-шлюза и других возможностей в едином программном решении, установленном на надёжном аппаратном обеспечении ASA.

Модель ASA5525-FTD-K9 предлагает пропускную способность до 2 Гбит/с в режиме firewall и до 500–700 Мбит/с при полном включении сервисов NGFW. Устройство оснащено 8 гигабитными Ethernet-портами, аппаратным ускорением криптографии и поддержкой высокой доступности (High Availability).

Брандмауэр обеспечивает:

• Глубокую инспекцию сетевого трафика;

• Анализ и блокировку известных и неизвестных угроз (включая Zero-Day);

• Поддержку IPSec и SSL VPN для безопасного удалённого доступа;

• Инспекцию зашифрованного трафика;

• Централизованное управление через Cisco Firepower Management Center (FMC);

• Гибкие политики безопасности с применением анализа приложений, пользователей и поведения.

Устройство также поддерживает кластеризацию, сегментацию сети, ограничение доступа по ролям и возможность масштабирования по мере роста сети.

Технические характеристики:

• Производительность firewall: до 2 Гбит/с;

• NGFW/FTD производительность: 500–700 Мбит/с;

• 8 GE портов;

• Поддержка IPS, AMP, URL Filtering (в составе FTD);

• VPN-сессии: до 3000 одновременных подключений;

• Управление: FMC или CLI;

• Поддержка HA (Active/Standby);

• Форм-фактор: 1RU (устанавливается в стойку).

Cisco ASA5525-FTD-K9 — это мощное и гибкое решение нового поколения, обеспечивающее полный контроль над сетевой безопасностью и защиту от продвинутых угроз, включая целевые атаки, вредоносные программы и внутренние риски.