(Jul 2006) Cisco ASA 5505 i 5550 - zaštita mreža u okruženju udaljenih kancelarija velikih kompanija

SAN HOZE, Kalifornija., 27. jul 2006 - Cisco Systems® je najavio dva nova modela u okviru porodice uređaja serije Cisco® ASA 5500 Adaptive Security: Cisco ASA 5505, rešenje nove generacije projektovano za odbranu malih preduzeća, udaljenih kancelarija i mobilnih radnika u velikim kompanijama, i Cisco ASA 5550, koji proširuje odbranu od pretnji mreža gigabitne klase i veoma skalabilne usluge IPsec i Secure Sockets Layer virtuelnih privatnih mreža (SSL VPN) namenjene velikim kompanijama. Kompanija je u okviru najave predstavila brojna poboljšanja softvera na Cisco ASA proizvodima, koja u kombinaciji sa širom paletom uređaja, proširuju mogućnosti objedinjene bezbednosti na celu organizaciju.

Uređaji Cisco ASA 5505 i 5550 su komponenete koje predstavljaju jezgro rešenja Cisco Self-Defending Network. Oba uređaja su deo porodice multifunkcijskih uređaja za bezbednost mreže koja nudi neophodnu širinu i dubinu zaštite za preduzeća svih veličina. Njihov aktivni način odbrane od pretnji pomaže u sprečavanju širenja napada na celu korporativnu mrežu, pomažući preduzeću da zaštiti razne segmente mreže uz objedinjavanje investicija u bezbednost, minimiziranje složenosti primene i smanjenje operativnih troškova.

Cisco ASA 5505 sadrži mnoge mogućnosti u okviru kompaktnog desktop kućišta. Projektovan da obezbedi bezbednosne usluge visokih performansi u okruženju širokopojasnih mreža nove generacije, on nudi propusnu moć firewall-a od 150 megabita u sekundi (Mbps) i 100 Mbps kada je u pitanju propusna moć IPSec VPN saobraćaja. Takođe nudi značajnu flekibilnost i zaštitu investicija kroz jedinstveni modularni dizajn, uz mesto za proširenje za buduće potrebe. Osim toga, Cisco ASA 5505 može da funkcioniše kao hardverski VPN klijent, omogućujući pojednostavljeno upravljanje. Uređaj nudi hardversko ubrzanje SSL VPN usluga, ugrađen svič sa 8 10/100 priključaka koji podržava stvaranje više bezbednosnih "zona", uz dva ugrađena Power-over-Ethernet (PoE) priključka. Osim mnogih drugih mogućnosti upotrebe, ovi PoE priključci mogu da obezbede primenu Cisco IP telefona bez ikakvog konfigurisanja i mogu da napajaju Cisco bežične pristupne tačke omogućujući povećanu mobilnost korisnika.

Cisco ASA 5550 proširuje vrhunske firewall i IPsec/SSL VPN usluge da bi podržao mrežno okruženje velikih preduzeća. Ovaj uređaj može da obezbedi više od 1,2 gigabita u sekundi (Gbps) firewall propusnog opsega i podržava 200 virtuelnih lokalnih mreža (VLAN), što omogućava kompanijama da izdele mrežu u brojne zone visokih performansi čime se poboljšava bezbednost. Uređaj takođe nudi visoko skalabilne VPN usluge, uz podršku za i do 5.000 IPsec i SSL VPN klijenata po uređaju. Zahvaljujući ugrađenom VPN grupisanju i mogućnostima uravnotežavanja opterećenja, preduzeća mogu da grupišu i do 10 uređaja Cisco ASA 5550, obezbeđujući podršku za maksimalnih 50.000 konkurentnih IPsec i SSL VPN korisnika.

Proširujući obim familije proizvoda Cisco ASA i korišćenjem pogodnosti novih usluga koje nudi softver Cisco ASA 7.2, preduzeća mogu da prošire primenu robusne bezbednosti na celu mrežu. Ova, najnovija, verzija softvera nudi više od 50 novih bezbednosnih funkcija koje poboljšavaju aplikacione firewall funkcije, daljinski pristup putem VPN, visoku dostupnost, integraciju mreže i mogućnosti upravljanja.

Neka od najznačajnijih poboljšanja obuhvataju firewall usluge u aplikacijskom sloju i integraciju usluga Cisco Network Admission Control (NAC). Cisco firewall usluge u sloju aplikacija daju kompanijama veću kontrolu nad aplikacijama i pomažu u sprečavanju upada u korporativne mreže. One poboljšavaju zaštitu aplikacionih protokola kao što su Web, elektronska pošta, protokol za prenos glasa putem Interneta (VoIP), instant messaging, prenos datoteka i mrežni protokoli kompanije Microsoft. Zahvaljujući podršci uređaja Cisco ASA za Cisco NAC rešenja, nad korisnicima i uređajima koji pristupaju mreži putem IPsec and SSL VPN primenjuje se sveobuhvatna procena sigurnosnih pretnji koje oni mogu da unesu u mrežu. Ova procena obuhvata potvrdu postojanja odgovarajućih ažuriranja bezbednosnog softvera i operativnog sistema pre davanja prava pristupa.

"Šira ponuda uređaja Cisco Adaptive Security i bogatije bezbednosne mogućnosti pomažu nam da zaštitimo svoje investicije u IT - od mreže do različitih aplikacija," izjavio je Tom Lewis, menadžer globalnih mreža širokog raspona kompanije Oakley, Inc. "Uređaji serije Cisco ASA 5500 nam obezbeđuju prilagodljivu bezbednosnu platformu za minimizaciju poslovnih rizika i poboljšanje efikasnosti. Zahvaljujući novim uređajima Cisco ASA 5505 i 5550, možemo lako da proširimo ove vrednosti sa velikih kancelarija kompanije sve do najmanjih, najudaljenijih lokacija."

Rešenja Cisco ASA 5500 nude fleksibilno upravljanje putem softvera Cisco Adaptive Security Device Manager (ASDM). Cisco ASDM 5.2 podržava sve nove mogućnosti softvera Cisco ASA 7.2, a i sam nudi brojna poboljšanja, kao što je novi pomoćni program Packet Tracer koji značajno poboljšava efikasnost prilikom pronalaženja problema. Packet Tracer vrši analizu načina obrade paketa unutar uređaja serije Cisco ASA 5500 korak po korak, i može brzo da prepozna i otkloni greške u konfigurisanju.

Osim ovih mogućnosti, Cisco je najavio poboljšanja modula Content Security and Control Security Services (CSC SSM) uređaja serije Cisco ASA 5500. CSC SSM v6.1 nudi Trend MicroTM anti-malware zaštitu , a obuhvata i poboljšanu anti-spam zaštitu putem usluge Network Reputation Services (NRS), koju takođe nudi Trend Micro i koja može da zaustavi i do 80 procenata neželjene pošte pre nego što ona preplavi korporativnu mrežu. Novi softver takođe omogućuje centralizovano upravljanje CSC modulom putem korporativne mreže, zasnovano na programu Trend Micro Control ManagerTM.

Cisco je takođe najavio pojavljivanje verzije softvera Cisco IOS® 12.4(9)T, koja u Cisco bezbednosne rutere uključuje dodatni aplikacioni firewall i VPN mogućnosti, proširujući vodeću poziciju kompanije Cisco na polju pružanja objedinjenog rutiranja, bezbednosti, prenosa glasa i bežičnih usluga u okviru jedne platforme.

Nova firewall poboljšanja omogućuju IT službi da otkriva i kontroliše neposlovne aplikacije, da smanji širenje crva i da zaštiti propusni opseg WAN mreže. Poboljšanja point-to-point aplikacionog firewall-a obuhvataju definicije protokola za aplikacije BitTorrent, eDonkey, FastTrack, KaZaA, i Gnutella, kao i mogućnost instalacije budućih definicija bez potrebe za manjenjem softvera. Osim toga, stalno objedinjavanje IP usluga i bezbednosnih funkcija u okviru rutera, na kome Cisco insistira, omogućuje da firewall kontroliše brzine prenosa, obezbeđujući neprevaziđenu kontrolu nad korišćenjem propusnog opsega WAN mreže.

Dodatna poboljšanja obuhvataju mogućnosti nadzora nad rešenjem Dynamic Multipoint VPN - vodećem Cisco rešenju za VPN između dve lokacije - kao i dodatnu proveru identiteta i vođenje evidencije za SSL VPN pristup sa daljine.