Cisco ASA 5512-X

Мїжмережний  екран  Cisco  ASA  5512-X

Компанія Cisco анонсувала нові продукти та технології. Серед них виявляється оновлений модельний ряд багатофункціональних захисних пристроїв Cisco ASA 5500x, який поповнився 5-ма новими моделями в середньому класі.

Нові моделі Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X і 5555-X не тільки в 4 рази продуктивніші за попередні моделі середнього класу (Cisco ASA 5510, 5520, 5540 і 5550). зовсім інший архітектури, яка оптимізована до роботи з багатоядерними процесорами. Саме це, а також переписаний код для 64-бітної архітектури ОС і наявність апаратного прискорювача ключових сервісів безпеки (зокрема IPS), дозволили досягти 4-х рртного зростання продуктивності.

Інша ключова відмінність нової апаратної платформи – розширення захисних можливостей за рахунок підтримки різноманітних сервісів безпеки без встановлення додаткових плат. Наприклад, тепер, для включення функції запобігання вторгнення на Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X і 5555-X досить просто придбати відповідну ліцензію, яка і активує відповідний сервіс, побудований за принципом “ ;.

Cisco оснастила міжмережевий екран Cisco Adaptive Security Appliance новою функціональністю Cisco ASA CX (рішення для інформаційної безпеки, що враховує контекст). Cisco ASA CX дає можливість мережевим адміністраторам визначати, які саме пристрої та користувачі мають право отримати той чи інший тип доступу до мережевих ресурсів, а також до тисячі з лишком додатків та 75 тисяч мікропрограм. Cisco ASA CX розпізнає більше тисячі додатків, таких як Facebook, Google+, LinkedIn, Twitter та iTunes, і поділяє їх на 75 тисяч із зайвим мікрододатків. Потім усі мікропрограми зводяться у прості для розуміння категорії, що дозволяє адміністраторам міжмережевих екранів легко дозволяти або забороняти доступ до тих чи інших частин "великого" програми (наприклад, мікрододатки Facebook розподіляються за категоріями "бізнес", "спільнота", "освіта", "розваги", "ігри" і т.д.). В результаті ІТ-відділи отримують можливість надавати користувачам доступ до більшої кількості програм, зводячи до мінімуму кількість абсолютних заборон

Архітектура обладнання корпоративного класу, орієнтована на підтримку багатьох сервісів

Вбудовані засоби прискорення сервісів

• Багатоядерні багатопотокові процесори
• 4-кратний обсяг пам'яті
• Спеціалізований апаратний прискорювач IPS
• Спеціалізований апаратний прискорювач VPN
• Підтримувані послуги
• Система запобігання вторгненням (IPS) (не вимагає додаткового апаратного модуля)
• Захист від ботнетів
• Система IPS та захист від ботнетів у поєднанні з інформацією про загрози, що надходить через систему Cisco SIO (Security Intelligence Operations) за 500 web-каналами в реальному часі, забезпечує захист від складних постійних цілеспрямованих атак (APT).
• VPN та AnyConnect
• Крім постійного віддаленого доступу, підтримується безпечне підключення великої кількості мобільних пристроїв (підхід BYOD, "принести власний пристрій")

Основні зміни

Основні зміни

• Продуктивність
• 4-кратно збільшена пропускна спроможність міжмережевого екрану
• Збільшена пропускна спроможність IPS, VPN
• Обладнання
• Багатоядерні процесори замість одноядерних
• 4-кратний обсяг пам'яті
• Виділений порт керування
• Додаткові (+1) вбудовані порти вводу-виводу
• Додаткові (+2) порти розширення введення-виводу
• Порти GE замість портів FE
• Слот розширення тепер лише для плати розширення введення-виводу
• Сервіси
• Система IPS не потребує апаратного модуля
• Підтримка нового покоління сервісів

Порівняння ASA  5510   ASA  5512-x

Порівняльні  характеристики: