| برند | Cisco |
|---|---|
| مدل محصول | ASA 5515-K9 |
| نوع پورت | 10/100/1000 (1Gbps) |
| تعداد پورت | 6Port |
| پورت USB | 2 پورت USB |
| حافظه رم | 8GB |
| حافظه فلش | 8GB |
| توان فایروال | 1.2Gbps |
| قابلیت نصب در رک | رکمونت |
| گارانتی | گارانتی 1 ساله آخرمارکت |
| دمای کارکرد | Max Operating Temperature : 70 °C Min Operating Temperature : -25°C |
| ابعاد دستگاه |
|
| وزن | 6.07kg |
مشخصات و اطلاعات فایروال سیسکو ASA5515-K9:
فایروال سیسکو ASA5515-K9 متشکل از ترکیب دو مدل e ASA5515-K9 و ASA5515-X است که دارای 6 پورت، 1G مدیریتی و پاور AC و 3DES/AE می باشد.
این دستگاه شامل ماژول مدیریتی فایر پاور سیسکو می باشد که در زیر این ماژول و مزایای آن را توضیح خواهیم داد.
1-سرویس FirePOWER:
این سرویس بر روی ASA های سیسکو قرار می‌گیرد که با کمک خدمات FirePOWER آمادگی و مقابله با تهدیدات امنیتی را به صورت یکپارچه و همراه با پیوستگی در زمان حمله و پیشگیری قبل ازحمله، در طی و پس ازآن را ارائه می‌دهد. حال ممکن است این سوال در ذهن شما شکل گیرد که چگونه این کار را انجام می دهد ؟ به پاسخ این سوال در ادامه خواهیم پرداخت.
این دستگاه مجموعه ای از قابلیت های امنیتی اثبات شده فایروال سیسکو ASA با تکنولوژی پیشرو در صنعت مقابله با تهدید Sourcefire و استفاده از ویژگی‌های Advanced Malware Protection (AMP) را در یک دستگاه میسر می سازد. ویژگی های ذکر شده به طور منحصر به فرد به پشتیبانی و گسترش قابلیت های فایروال Next Generation Series ASA 5500-X سیسکو ، فراتر از آنچه که امروزه در راه حل های NGFW قرار دارد را انجام می دهد.
سیسکو ASA با خدمات FirePOWER مقیاس و قابلیت های مورد نیازی که در این دستگاه با راه حل NGFW برای شما فراهم کرده است آن را برای کسب و کار کوچک یا متوسط، یک شرکت توزیع شده(طبقه بندی شده ) یا یک مرکز داده که در واحد نیاز دارند، مناسب کرده است.
2-حفاظت چند لایه برتر :
سیسکو ASA با خدمات FirePOWER از سرویس‌های نسل بعدی امنیت ویژه برخوردار است و همچنین تهدیدات را به فایروال های نسل بعد سری ASA 5500-X سیسکو معرفی و پشتیبانی می کند. محافظت کامل از تهدیدات شبکه و پیشرفت در آن از جمله محافظت هدفمند در برابر حملات مخرب را ایجاد می کند. سیسکو ASA یک فایروال متداول در سطح سازمانی در بین دیگر شرکت های سازنده جهان است.
از جمله ویژگی ها و قابلیت های سیسکو ASA با خدمات FirePOWER :
- ایجاد ارتباط VPN سایت تو سایت و دسترسی از راه خوشه بندی پیشرفته بسیار امن، با کارایی بالا و در دسترسی خوب (high availability) برای اطمینان از تداوم کسب و کار را فراهم میکند.
- کنترل داده‌ی ذره‌ای (AVC) با امکان پشتیبانی از 4000 لایه اپلیکیشن و risk-based که برای جلوگیری از نفوذ و مقابله با تهدیدات امنیتی توانایی اجرا شدن کمک سیستم IPS را دارا می‌باشند.
- ارایه سرویس‌هایی که شرکت سیسکو پیشرو و رهبر بازار در این صنعت است به واسطه FirePower نسل جدیدی از IPS ها را ارائه داده است که به (NGIPS) موجب جلوگیری از تهدیدهای بسیار موثر است و مجموعه‌ای کامل برای آگاهی از محتوای کاربران، زیرساخت ها، برنامه ها و برای شناسایی تهدیدات چند رسانه ای و خودکار پاسخ دفاعی است.
- فیلتر کردن نشانی اینترنتی و طبقه‌بندی محتوای مبتنی بر وب، ارایه هشدار و کنترل کامل بر ترافیک وب مشکوک را ارائه می‌دهد و سیاست های تعیین شده مربوط به صدها میلیون آدرس اینترنتی در بیش از 80 دسته را اجرا می کند.
- AMP از دیگر ویژگی‌های ارایه شده توسط شرکت سیسکو می باشد که می توانید با تکنولوژی Sanbox قابلیت های بسیار زیادی را با هزینه کم بدست آورید. از مزیت های این ویژگی باخبر شدن لایه‌های امنیتی از تهدید بوجود آمده می باشد که این تکنولوژی امکان کشف، شناسایی و مقابله با تهدیدات امنیتی به صورت کامل را ارائه می‌دهد.
3-امکان مانیتورینگ بی سابقه شبکه :
سیسکو ASA با سرویس FirePOWER توسط مرکز مدیریت Cisco Firepower (که قبلا به عنوان مرکز مدیریت سیسکو FireSight شناخته می شد) اداره می‌شود، که تیم‌های امنیتی سازمان به کمک این سیستم با دید جامع و کامل و همچنین امکان کنترل فعالیت در داخل شبکه را بهره خواهند برد.
این ویژگی مدیریت و مانیتورینگ تشکیل شده از کاربران، دستگاه ها، ارتباط بین ماشین های مجازی، آسیب پذیری ها، تهدیدات، برنامه های جانبی مشتری، فایل ها و وب سایت ها می‌باشند. این قابلیت باعث می‌شود تا مدیران بتوانند شبکه نشانه‌های جامع و قابل اجرا برای مصالحه (IoCs) شبکه‌های دقیق و اطلاعات مربوط به رویداد را به هم پیوند دهند و دیدگاه بیشتری نسبت به پتانسیل‌های مخرب ایجاد می‌کنند.
ابزار مدیریتی کلاس سازمانی سیسکو به مدیران برای کاهش پیچیدگی های با مشاهدات غیر منطبق و کنترل در راه اندازی NGFW کمک می کند. از دیگر مزیت های مرکز مدیریت Cisco Firepower آگاهی محتوا از مسیر نرم افزارهای مخرب می باشد و به عواقب ناشی از تهدیدات ، کمک میکند که یافتن ریشه‌ی این تهدیدات باعث کاهش زمان اصلاح آنها می شود.
مدیریت امنیت سیسکو ، مدیریت عملیات شبکه مقیاس پذیر و متمرکز را فراهم میکند. در واقع یک مجموعه قدرتمند از قابلیت‌ها را یکجا دارا می باشد. از جمله این قابلیت ها می توان به مدیریت سیاست و مدیریت شیوه، مدیریت رویداد، گزارش دهی و عیب یابی برای توابع فایروال سیسکو ASA هنگام استفاده از مرکز مدیریت Cisco Firepower اشاره کرد.
برای مدیریت داخلی محلی نیز قابلیت هایی مانند راه اندازی برای کسب و کارهای کوچک و متوسط ، امکان مدیریت قابل انطباق دستگاه سیسکو Adaptive Security Device (ASDM) 7.3.x را فراهم می کند، کنترل دسترسی و مدیریت پیشرفته دفاع در برابر تهدیدات ASDM V 7.3.x یک رابط کاربری پیشرفته برای تجزیه و تحلیل بیشتر و مشاهده سریع و مرور در روند کلی امور و توانایی های مقابله را فراهم میکند .
در زیر نمایی از کنسول مشاهده می کنید:
4-کاهش هزینه ها و پیچیدگی ها :
سیسکو ASA با خدمات FirePOWER یک رویکرد یکپارچه برای دفاع در برابر تهدیدات، کاهش سرمایه مورد نیاز و هزینه‌های عملیاتی و پیچیدگی اداری را دارا می باشد.
از جمله قابلیت ها:
- سازگاری با محیط فناوری موجود
- هماهنگ با جریان کار شبکه
- دستگاهی بسیار مقیاس پذیر
- عمل کردن با سرعت چندین گیگابیت
- دارای امنیت پایدار و محکم در سراسر شعبه
- فراهم آوردن لبه اینترنت و مراکز داده در هر دو محیط فیزیکی و مجازی
با استفاده از مرکز مدیریت Cisco Firepower، مدیران می‌توانند عملیات را برای همبستگی تهدیدات، ارزیابی تاثیرات آنها، تنظیم خودکار سیاست امنیتی و شناسایی هویت کاربر را به رویدادهای امنیتی متصل کنند.
مرکز مدیریت Cisco Firepower، نظارت میکند که چگونه شبکه در طول زمان تغییر میکند. همچنین ارزیابی تهدیدات جدید به طور خودکار انجام می شوند تا تعیین کنند که کدام یک از آنها می تواند بر کسب و کار شما اثر بگذارد پس از آن پاسخ ها بر ترمیم و بازسازی شبکه متمرکز می شوند و دفاع از شبکه ها به تغییر شرایط تهدید سازگار است.
فعالیت های امنیتی بحرانی نظیر تنظیم خط مشی خودکار، موجب صرفه جویی در وقت و تلاش شما می شود، در حالی که حفاظت و مقابله با اقدامات در حالت مطلوب حفظ می شود. مرکز مدیریت Cisco Firepower به راحتی با راه حل های امنیتی شخص ثالث از طریق API eStreamer ادغام می شوند تا بتواند جریان عملیات عملی را ساده کند و بستر سازی شبکه موجود را مناسب و آسان سازد.
در زیر نمایی از پنل جلویی فایروال سیسکو ASA5515-K9:
- دکمه پاور دستگاه
- LED های جلوی دستگاه
- دکمه آزاد کننده هارد دستگاه
در جدول زیر راهنمای LED های فایروال سیسکو ASA5515-K9 قرار داده شده است:
| Description | Color | LED |
|---|---|---|
| Power-up diagnostics are running, or system is booting. | Flashing green | BOOT |
| System has passed power-up diagnostics. | Solid green | |
| Power-up diagnostics are not operational. | Off | |
| Failover pair is operating normally. | Solid green | ACTIVE |
| Failover is not operational. | Off | |
| Power supply status | – | PS |
| Normal operating system function. | Off | ALARM |
| Critical Alarm indicating one or more of the following: –a major failure of a hardware or software component. –an over-temperature condition. –power voltage is outside of the tolerance range. |
Solid amber | |
| VPN tunnel is established. | Solid green | VPN |
| No VPN tunnel established. | Off | |
| Proportioned to read/write activity. | Flashing green | HD |
| Hard-disk drive failure. | Solid amber | |
| No hard-disk drive present. | Off |
نگاهی به پنل پشتی فایروال سیسکو ASA5515-K9:
- LED های پشت دستگاه
- پورت کنسول
- پورت USB
- پاور AC دستگاه
- پورت های(interface) ورودی دستگاه
- پورت managment
لایسنس های مربوط دستگاه فایروال سیسکو ASA5515-K9:
| Description | Licenses |
|---|---|
| AnyConnect Essentials VPN Licenses , AnyConnect Essentials VPN License – ASA 5515-X (250 Users) for Cisco ASA 5500 Series | L-ASA-AC-E-5515 |
| Cisco VPN Licenses, AnyConnect Mobile – ASA 5515-X (req. Essentials or Premium) VPN Licenses for Cisco | L-ASA-AC-M-5515 |
| Cisco ASA 5500 Series Unified Communications Licenses, ASA 5515-X Intercompany Media Engine K9 License (eDelivery) | L-ASA5515-ME-K9 |
| Cisco ASA 5500 Series IPS Security Services Processors , ASA 5515-X IPS SSP License for Cisco ASA 5500 Series | L-ASA5515-IPS-SSP |
| Cisco VPN Licenses ,Premium Shared VPN Participant License – ASA 5515-X VPN Licenses for Cisco | L-ASA-VPNP-5515 |
| Cisco VPN Licenses , AnyConnect VPN Phone License – ASA 5515-X (req Premium lic) VPN Licenses for Cisco | L-ASA-AC-PH-5515 |
| Cisco ASA 5500 Firewall License, ASA 5515-X Botnet Traffic Filter Lic. for 1 Yr (eDelivery) for Cisco 5500 Firewall | L-ASA5515-BOT-1YR |
ویژگی های فایروال سیسکو ASA5515-K9:
| ASA5515-K9 Specifications | |
|---|---|
| Cisco ASA 5515-X w/ FirePOWER Services | Type |
| 500Mbps | Throughput |
| Application Control (AVC) | |
| 250Mbps | Throughput |
| Application Control (AVC) and IPS | |
| 250000 | Maximum concurrent sessions |
| 15000 | Maximum New Connections per second |
| More than 3,000 | Supported applications |
| 80+ | URL categories |
| More than 280 million | Number of URLs categorized |
| Multi-device Cisco Security Manager (CSM) and Cisco Firepower Management Center | Centralized configuration, logging, monitoring, and reporting |
| ASDM | On-Device Management |
| Cisco ASA 5515-X w/ FirePOWER Services | Feature |
| 1.2Gbps | Stateful inspection throughput (maximum1) |
| 600Mbps | Stateful inspection throughput (multiprotocol2) |
| 250Mbps | Triple Data Encryption Standard/ |
| Advanced Encryption Standard (3DES/AES) VPN throughput3 | |
| Unlimited | Users/nodes |
| 250 | IPsec site-to-site VPN peers |
| 250 | Cisco AnyConnect Plus/Apex VPN maximum simultaneous connections5 |
| 100 | Virtual interfaces (VLANs) |
| 2.5 | Security contexts5(included; maximum) |
| Active/ Active and Active/ Standby |
High availability |
| N/A | Integrated Wireless Access Point |
| (See Cisco AP 702 datasheet for WiFi technical details) | |
| 1xinterface card | Expansion slot |
| No | User-accessible Flash slot |
| 2 | USB 2.0 ports |
| 6GE copper | Integrated I/O |
| 6GE copper or 6 GE SFP | Expansion I/O |
| Yes (1GE) |
Dedicated management port |
| 1xRJ-45 console | Serial ports |
| 1xslot, 120 GB MLC SED | Solid-state drive |
| 8GB | Memory |
| 8GB | System flash |
| Multibus architecture | System bus |
| 23to 104°F (-5 to 40°C) | Temperature |
| 10to 90 percent noncondensing | Relative humidity |
| Designed and tested for 0 to 15,000 ft (4572 m) | Altitude |
| 64.2dBA max | Acoustic |
| noise | |
| 13to 158ºF (-25 to 70ºC)- | Temperature |
| 10to 90 percent noncondensing | Relative humidity |
| Designed and tested for 0 to 15,000 ft (4570 m) | Altitude |
| 100to 240 VAC | AC range line voltage |
| 100to 240 VAC | AC normal line voltage |
| 4.85A | AC current |
| 50/60Hz | AC frequency |
| None | Dual-power supplies |
| 40.5to 56 VDC- (48VDC nominal-) |
DC domestic line voltage |
| 55to -72 VDC- (60VDC nominal-) |
DC international line voltage |
| 15A (maximum input) | DC current |
| 65W | Steady state |
| 70W | Maximum |
| peak | |
| 239Btu/hr | Maximum |
| heat dissipation | |
| 1RU, 19-in. rack-mountable | Form factor |
| 1.67x 16.7 x 15.6 in | Dimensions |
| (4.24x 42.9 x 39.5 cm) | (H x W x D) |
| 13.39lb (6.07 kg) | Weight (with AC power supply) |
مقایسه دستگاه فایروال سیسکو ASA5515-K9 با موارد مشابه :
| ASA5506-K9 | ASA5508-K9 | ASA5515-K9 | Models |
|---|---|---|---|
| 8x 1 GE | 8x 1 GE | 6GE Copper | Interfaces |
| 300Mbps | 500 Mbps | 1.2 Gbps | Stateful Inspection Throughput |
| (multiprotocol) | |||
| 100Mbps | 175Mbps | 250Mbps | Maximum 3DES/AES VPN Throughput |
| 4GB | 8GB | 8GB | Memory |
| 8GB | 8GB | 8GB | Flash |
| Desk Top | 1RU | 1RU | Height (rack units) |
دیدگاهها
هیچ دیدگاهی برای این محصول نوشته نشده است.