思科 Firepower 2100 系列提供增強管理工具，
有效消除安全性能瓶頸，顯著(zhù)提高效率
近日，思科（NASDAQ：CSCO）推出了思科 Firepower? 2100 系列新一代防火墻（NGFW），全面應對安全瓶頸問(wèn)題。2100 系列產(chǎn)品專(zhuān)為需要執行大量敏感交易的企業(yè)而設計，例如銀行和零售企業(yè)等。該系列產(chǎn)品旨在幫助企業(yè)實(shí)現最長(cháng)正常運行時(shí)間，并為關(guān)鍵業(yè)務(wù)功能和數據提供可靠保護。該系列產(chǎn)品將有力解決性能與防護難以兼得這一行業(yè)難題，可憑借全新的可擴展架構、以及使吞吐量增長(cháng) 200% 的性能提升，全面消除從互聯(lián)網(wǎng)邊緣到數據中心的瓶頸。
思科還提升了產(chǎn)品所需工具的效率與威脅防御能力，進(jìn)一步簡(jiǎn)化了從設備到云的整個(gè)企業(yè)安全產(chǎn)品組合的管理。這些工具包括用于滿(mǎn)足設備本地管理要求的 Cisco? Firepower Device Manager、用于滿(mǎn)足集中安全管理需求的 Cisco Firepower Management Center、以及用于提供云管理功能的 Cisco Defense Orchestrator。
隨著(zhù)企業(yè)逐步遷移到全數字化業(yè)務(wù)模式，網(wǎng)絡(luò )安全解決方案必須進(jìn)行擴展，以提供新功能，解決最新漏洞和威脅，同時(shí)避免影響應用和網(wǎng)絡(luò )性能。但在過(guò)去，情況并非如此。事實(shí)上，在 NGFW 上啟用入侵檢查時(shí)，吞吐量性能通常會(huì )降低 50%，甚至更多。這對面向客戶(hù)的網(wǎng)絡(luò )應用產(chǎn)生嚴重影響，包括電子商務(wù)和網(wǎng)上銀行等。這些網(wǎng)絡(luò )應用需要高性能，同時(shí)也經(jīng)常成為攻擊者的目標。為了保障最佳的客戶(hù)體驗，一些企業(yè)關(guān)閉了關(guān)鍵的安全功能，致使自身和客戶(hù)都處于風(fēng)險之中。
歷經(jīng)驗證的性能
全新思科 Firepower 2100 系列新一代防火墻產(chǎn)品幫助企業(yè)大膽把握全數字化的新機遇，同時(shí)確信其安全架構能夠防御最嚴峻的威脅，并且不會(huì )影響關(guān)鍵業(yè)務(wù)功能的性能。
2100 系列采用了行業(yè)首款具有兩顆多核 CPU 的架構，能夠顯著(zhù)提升密鑰加密、防火墻和威脅防御功能，同時(shí)滿(mǎn)足客戶(hù)在安全和性能兩方面的需求。即使在開(kāi)啟威脅檢測的情況下，相比其他同等價(jià)格產(chǎn)品，思科 Firepower 2100 系列所提供的吞吐量也實(shí)現了 200% 的提升。
全新思科 Firepower 2100 系列新一代防火墻產(chǎn)品家族包括四款以威脅為中心的 NGFW 安全平臺（2110、2120、2130 和 2140），可提供 1.9-8.5 Gbps 的吞吐量，支持從互聯(lián)網(wǎng)邊緣到數據中心的各種企業(yè)用例。每款產(chǎn)品均延續了思科在保證網(wǎng)絡(luò )正常運行時(shí)間方面的卓著(zhù)可靠性，并在緊湊的 1RU 設計中提供了兩倍的萬(wàn)兆以太網(wǎng)聯(lián)接端口密度。
簡(jiǎn)單高效的管理
大量違規行為表明，管理問(wèn)題可能成為防護的致命要害。正如思科 2017 年年度網(wǎng)絡(luò )安全報告所指出的，錯誤配置和忽視警報會(huì )給安全團隊帶來(lái)嚴峻挑戰。為了解決這一問(wèn)題，思科增強了本地、集中和基于云的管理工具，讓客戶(hù)能夠精簡(jiǎn)運營(yíng)并更加經(jīng)濟高效地滿(mǎn)足獨特的企業(yè)用戶(hù)要求。
Firepower Device Manager：在設備上提供了一個(gè)基于 Web 管理的界面，通過(guò)引導式設置向導，在短短幾分鐘內完成對思科 Firepower NGFW 設備的部署。
- Firepower Management Center（FMC）：支持對多臺設備進(jìn)行簡(jiǎn)單全面的安全管理。全新 FMC 設備可提供比以往型號高 50% 的管理可擴展性。通過(guò)進(jìn)一步簡(jiǎn)化和提升防護功能，FMC使用戶(hù)能自動(dòng)執行安全任務(wù)，包括評估、調整、關(guān)聯(lián)、遏制和修復等。借助思科 Threat Intelligence Director（TID），行業(yè)標準 FMC 現能自動(dòng)接收和關(guān)聯(lián)第三方和客戶(hù)特定的威脅情報，通過(guò)網(wǎng)絡(luò )上的安全傳感器提供額外的防御。
- Cloud Defense Orchestrator（CDO）：提供了簡(jiǎn)單的、基于云的策略管理功能。該工具使團隊能夠簡(jiǎn)化和擴展安全策略管理，在企業(yè)范圍內輕松設計并統一部署策略。CDO 現在支持 Web Security Appliance v.11。
思科新一代防火墻業(yè)經(jīng)證明是當前市場(chǎng)上最有效的產(chǎn)品，但我們也知道世界各地的企業(yè)還面臨著(zhù)諸多問(wèn)題，包括人才缺乏、不斷擴大的攻擊面等，即使是最佳解決方案也會(huì )受到影響。全新思科 Firepower 2100 系列新一代防火墻可有效解決這些挑戰，讓企業(yè)能夠更容易地管理其架構，并確保企業(yè)始終擁有最佳性能。
— David Ulevitch
思科全球副總裁，安全事業(yè)部總經(jīng)理
全新思科 Firepower 2100 系列的卓越防護能力
Cisco Firepower 2100 系列新一代防火墻 （NGFW） 是業(yè)內首款具有統一管理功能的完全集成、 專(zhuān)注于威脅防御的新一代防火墻。它包括應用可視性與可控性 （AVC）、可選的 Firepower 新一代 IPS （ （AMP） 和 URL 過(guò)濾。在攻擊前、攻擊中和攻擊后，Cisco Firepower NGFW 均可提供高級威脅防護。
NGIPS 功能在新一代防火墻中起到非常重要的角色，在 Gartner MQ 報告里思科的NGIPS 一直處于領(lǐng)導者象限，特色在于， 對主機、操作系統、應用、服務(wù)、協(xié)議、用戶(hù)、內容、網(wǎng)絡(luò )可視性，建立網(wǎng)絡(luò )主機及終端的可視信息庫，進(jìn)一步利用信息庫自動(dòng)推薦 IPS 規則，自動(dòng)分析入侵安全事件 。思科的 Firepower 新一代防火墻集成了業(yè)界領(lǐng)先的 NGIPS 功能可以完全實(shí)現 “全棧可視性”、“專(zhuān)注于威脅” 這些重要特點(diǎn) 。
在 2016 年度 NSS Labs 漏洞檢測系統 （BDS） 測試中，思科連續第三年處于領(lǐng)導者地位。思科解決方案針對惡意軟件、漏洞攻擊和逃避技術(shù)檢測率均達到 100%，而且具有最快的檢測速度。（詳細）
面對無(wú)處不在的威脅，檢測安全實(shí)踐的有效性至關(guān)重要。思科一直致力于減少 “檢測時(shí)間”（TTD），即發(fā)生威脅到發(fā)現威脅之間的時(shí)間差。縮短檢測時(shí)間，對于限制攻擊者的操作空間和最大限度減少入侵造成的損失至關(guān)重要。根據我們最新的 2017 年年度網(wǎng)絡(luò )安全報告顯示思科已成功將檢測時(shí)間從 2016 年初的平均 14 小時(shí)減少到了 2016 下半年的 6 小時(shí)，而行業(yè)標準約為 100 小時(shí)或更久！（這一數字基于在全球范圍部署的思科安全產(chǎn)品收集到選擇性的遙測數據）
