A Cisco kibővíti adaptív hálózatbiztonsági eszközeinek kínálatát

Az ASA 5505 és 5550 készülékek a Cisco önvédő hálózatának alappillérei. Mindkét eszköz abba a sokfunkciós, hálózatbiztonsági készülékcsaládba tartozik, amely bármilyen méretű szervezet számára biztosítja a széles körű és differenciált hálózati védelmet. Ez a proaktív védelem megakadályozza, hogy az egyes támadások továbbterjedjenek a vállalati hálózatokban.

A Cisco ASA 5505 kompakt asztali készülék kis mérete ellenére számos csúcstechnológiai szolgáltatással rendelkezik. Az új eszköz 150 Mbit/s tűzfal-átbocsátási és 100 Mbit/s titkosított VPN-átbocsátási sebességet biztosít, emellett moduláris kialakításának köszönhetően a jövőbeni igényeknek megfelelően rugalmasan módosítható. Az ASA 5505 a felügyelet egyszerűsítése érdekében hardveres VPN-kliensként is használható. A készülék hardvergyorsításos SSL VPN-szolgáltatásokat kínál, emellett beépítve tartalmaz két Ethernet-kábeles tápellátással rendelkező PoE-portot és egy nyolc darab 10/100 megabites porttal felszerelt kapcsolót, amellyel több biztonsági zóna kialakítását teszi lehetővé. A modell egyik kiemelkedő tulajdonsága, hogy a PoE-portokra egyszerűen rácsatlakoztathatók a Cisco IP-telefonok, illetve ezek a portok a nagyobb felhasználói mobilitás érdekében vezeték nélküli hozzáférési pontokat is táplálhatnak.

Az ASA 5550 a Cisco piacvezető tűzfalas és IPsec/SSL VPN-szolgáltatásainak kibővítésével már nagyvállalati hálózati környezetek támogatására is használható. A készülék tűzfal-átbocsátási sebessége több mint 1,2 Gbit/s, és akár 200 virtuális helyi hálózatot is képes ellátni, így a felhasználók a nagyobb biztonság érdekében hálózataikat több, nagy teljesítményű biztonsági zónára oszthatják fel. Az 5550-es modell méretezhető VPN-funkcióival egyszerre akár 5000 IPsec- és SSL VPN-klienseszközt is kiszolgál. A beépített VPN-fürtözési és terheléselosztó szolgáltatás révén mintegy tíz ASA 5550-es berendezés fürtözésére is lehetőség nyílik, ami akár 50 000 egyidejű IPsec- és SSL VPN-felhasználót jelenthet.

A legfrissebb szoftverváltozatban több mint ötven új biztonsági funkció található. Kiemelt jelentőségűek az alkalmazásréteg szintjén található tűzfalszolgáltatások, illetve a Cisco hálózati hozzáférés-szabályozási (NAC) szolgáltatásai. Az alkalmazásrétegben működő tűzfalszolgáltatásokkal jobban szabályozható az alkalmazások viselkedése, és könnyebben elháríthatók a vállalati hálózatot fenyegető veszélyek. A tűzfalszolgáltatásokkal olyan alkalmazásprotokollok is biztonságosabbá tehetők, mint a Web, az e-mail, a VoIP, az azonnali üzenetküldés, a fájlátvitel és a Microsoft hálózati protokolljai. A Cisco NAC-megoldásának támogatása révén az ASA átfogó biztonsági kiértékelést végez a hálózathoz IPsec- és SSL VPN-kapcsolattal csatlakozó felhasználókon és eszközökön. A kiértékelés során az eszköz a hálózati hozzáférés engedélyezése előtt ellenőrzi a megfelelő biztonsági és rendszerfrissítések meglétét.

A Cisco ASDM szoftverrel az ASA 5500 rugalmas felügyeletet biztosít az adaptív biztonsági eszközökhöz. Az ASDM 5.2-es verziója az ASA 7.2-es szoftverváltozatának valamennyi új funkcióját támogatja, és maga is számos újítást tartalmaz, mint például a Packet Tracer nevű segédprogramot, amellyel jóval hatékonyabbá tehető a hibaelhárítás folyamata. A Packet Tracer részletesen kielemzi a Cisco ASA 5500-ban feldolgozott csomagokat, és rendkívül gyorsan orvosolja az esetleges beállítási problémákat.

A Cisco az új termékek mellett az ASA 5500-as tartalombiztonsági és tartalomszabályozási szolgáltatásmoduljának (CSC SSM) továbbfejlesztését is bejelentette. A 6.1-es verzióban a TrendMicro megoldása véd a rosszindulatú programoktól, és a kémprogramok elleni magasabb szintű védelem részeként a szintén a Trend Micro által kifejlesztett NRS szolgáltatás (Network Reputation Services) mintegy 80 százalékban képes kiszűrni a kéretlen leveleket, mielőtt azok eláraszthatnák a vállalati hálózatot. A Trend Micro Control Manager nevű szoftverére épülő új program lehetővé teszi a CSC-modul központi felügyeletét, amellyel összehangolt biztonsági rendszer alakítható ki a vállalati hálózaton belül.

Továbbfejlesztett Cisco IOS szoftver
A Cisco bejelentette az IOS nevű szoftver 12.4(9)T jelű változatának megjelenését, amely további alkalmazás-tűzfalas és VPN-lehetőségeket tartalmaz a Cisco biztonságos útválasztók számára, erősítve a Cisco vezető helyét az egyetlen platformon biztosított konvergens útválasztási, biztonsági, hangátviteli és vezeték nélküli szolgáltatások terén.

Az új tűzfalfunkciókkal az informatikai rendszer időben észlelheti és megfelelően felügyelheti a nem üzleti jellegű alkalmazásokat, ezzel pedig visszafoghatja a férgek elburjánzását, illetve hatékonyabban gazdálkodhat a rendelkezésre álló sávszélességgel. A pont-pont jellegű kapcsolatokat védő alkalmazástűzfal olyan protokolldefiníciókat is tartalmaz, amelyekkel kordában tarthatók a BitTorrent, az eDonkey, a FastTrack, a KaZaA és a Gnutella fájlmegosztó programok, illetve a szoftverkép frissítése nélkül telepíthetők az újabb definíciók. Az IP-szolgáltatások és a biztonsági funkciók útválasztókba történő integrálásával a tűzfal korlátozhatja az egyes kapcsolatok sebességét, így jól szabályozhatóvá teszi a WAN-sávszélesség felhasználását.

A megoldás további újdonságai közé tartozik a dinamikus többpontos VPN-ek működésének követése (ez utóbbi a Cisco piacvezető megoldása a helyszínek közötti VPN-hálózatra), valamint az SSL VPN alapú távoli elérés szigorúbb hitelesítése és elszámolása.