具備 FirePOWER 服務(wù)的思科 ASA 將獨特的、注重威脅防護的下一代安全服務(wù)帶到思科 ASA 5500-X 系列下一代防火墻及思科 ASA 5585-X 自適應安全設備防火墻之中。它可針對已知的高級威脅提供綜合防護，包括對針對性惡意軟件攻擊與持續性惡意軟件攻擊的防護（圖 1）。思科 ASA 是全世界部署最為廣泛的企業(yè)級狀態(tài)防火墻。具備 FirePOWER 服務(wù)的思科 ASA 具有以下綜合功能：
● 站點(diǎn)到站點(diǎn)和遠程接入 VPN 以及高級群集可提供高安全性、高性能訪(fǎng)問(wèn)和高可用性，以確保業(yè)務(wù)連續性。
● 精細的應用可視性與可控性 (AVC) 支持超過(guò) 4,000 項基于應用層和風(fēng)險的控制，這些控制可調用定制的入侵防御系統 (IPS) 威脅檢測策略，從而優(yōu)化安全效力。
● 業(yè)內領(lǐng)先的具備 FirePOWER 下一代 IPS (NGIPS) 的思科 ASA 可提供高效的威脅防護以及對用戶(hù)、基礎設施、應用及內容的完全情景感知，從而能夠檢測多途徑威脅并實(shí)現防御響應的自動(dòng)化。
● 基于信譽(yù)和類(lèi)別的 URL 過(guò)濾功能可提供針對可疑網(wǎng)絡(luò )流量的綜合報警和控制功能，并可對超過(guò) 80 個(gè)種類(lèi)中的數億個(gè) URL 執行策略。
● AMP 以較低的總擁有成本和出色的保護價(jià)值，為您提供業(yè)內領(lǐng)先的漏洞檢測效力和沙盒分析功能，可幫助您有效發(fā)現、了解并阻止其他安全層遺漏的惡意軟件和新型威脅。
前所未有的網(wǎng)絡(luò )可視性
具備 FirePOWER 服務(wù)的思科 ASA 防火墻可通過(guò)思科 FirePOWER 管理中心（之前稱(chēng)為思科 FireSIGHT 管理中心）進(jìn)行集中管理，該管理工具可以為安全團隊提供對網(wǎng)絡(luò )中活動(dòng)的全面可視性與可控性。此類(lèi)可視性包括用戶(hù)、設備、虛擬機之間的通信、漏洞、威脅、客戶(hù)端應用、文件和網(wǎng)站。整體的可執行危害表現 (IoC) 與詳細的網(wǎng)絡(luò )和終端設備事件信息相關(guān)聯(lián)，可提供針對惡意軟件感染的進(jìn)一步可視性。通過(guò)對整個(gè) NGFW 部署無(wú)可匹敵的可視性與可控性，思科的企業(yè)級管理工具可幫助管理員降低復雜性。思科 Firepower 管理中心還可提供包含惡意軟件文件軌跡的內容感知功能，可幫助確定感染范圍和根本原因，從而加快補救速度。
思科安全管理器可提供可擴展的集中網(wǎng)絡(luò )運營(yíng)工作流管理。它集成了一整套強大的功能，包括策略和對象管理、事件管理、報告，以及針對思科 ASA 防火墻功能的故障排除（在使用了思科 Firepower 管理中心的情況下）。
對于包括中小型企業(yè)部署的本地 On-Device 管理，思科自適應安全設備管理器 (ASDM) 7.3.x 提供訪(fǎng)問(wèn)控制和高級威脅防御管理。ASDM V 7.3.x 提供了增強型用戶(hù)界面，可快速查看相關(guān)趨勢并可細分以進(jìn)行進(jìn)一步分析。
降低了成本和復雜性
具備 FirePOWER 服務(wù)的思科 ASA 采用集成的防范進(jìn)行威脅防御，從而降低了資本和運營(yíng)成本以及管理復雜性。它可以流暢地與現有 IT 環(huán)境、工作流和網(wǎng)絡(luò )交換矩陣相集成。該設備系列具有高度可擴展性，最高速度可達多千兆，并能在物理和虛擬環(huán)境中的分支機構、互聯(lián)網(wǎng)邊緣和數據中心之間實(shí)現統一、強勁的安全防護。
借助思科 Firepower 管理中心，管理員可以簡(jiǎn)化各種操作，從而有效關(guān)聯(lián)威脅、評估威脅的影響、自動(dòng)調整安全策略，并輕松地將用戶(hù)身份與安全事件聯(lián)系在一起。思科 Firepower 管理中心可持續監控網(wǎng)絡(luò )的實(shí)時(shí)變化。它能夠自動(dòng)評估新威脅，以確定哪些威脅會(huì )對您的企業(yè)造成影響。然后，它能夠重點(diǎn)圍繞補救做出響應，并根據威脅變化的狀況改變網(wǎng)絡(luò )防御措施。它還能自動(dòng)執行策略調整等關(guān)鍵安全活動(dòng)，為您節省時(shí)間和精力，并確保防御和應對措施始終處于最佳狀態(tài)。
思科 Firepower 管理中心可通過(guò) eStreamer API 輕松地與第三方安全解決方案實(shí)現集成，從而簡(jiǎn)化操作工作流，并與現有網(wǎng)絡(luò )交換矩陣完美結合。
