Cisco ASA 5516-X firewall klasy enterprise

Cisco ASA 5516-X to sprzętowy firewall klasy enterprise, należący do serii Adaptive Security Appliance (ASA) firmy Cisco. Urządzenie zostało zaprojektowane do ochrony sieci firmowych średniej wielkości, oddziałów (branch office) oraz środowisk wymagających wysokiego poziomu bezpieczeństwa i wydajności.

SA 5516-X oferuje szeroki zestaw mechanizmów bezpieczeństwa

• Firewall stanowy (stateful inspection) – kontrola ruchu sieciowego na podstawie sesji
• VPN (Virtual Private Network) – obsługa IPSec oraz SSL VPN dla bezpiecznego dostępu zdalnego
• NAT (Network Address Translation) – translacja adresów IP
• Kontrola dostępu (ACL) – zaawansowane reguły filtrowania ruchu
• Ochrona przed atakami – podstawowe funkcje IPS (Intrusion Prevention System)

Dodatkowo, model z serii „X” umożliwia integrację z systemem FirePOWER, który rozszerza funkcjonalność o:

• zaawansowaną analizę zagrożeń
• filtrowanie URL
• ochronę przed malware (AMP)

Specyfikacja techniczna (przykładowa)

• Przepustowość firewall: do ~900 Mb/s
• Przepustowość VPN: do ~250 Mb/s
• Interfejsy: 8× Gigabit Ethernet
• Porty USB: tak
• Zarządzanie: CLI, ASDM (GUI), Cisco Firepower Management Center

Zastosowanie

Cisco ASA 5516-X znajduje zastosowanie w:

• małych i średnich przedsiębiorstwach (SMB)
• oddziałach dużych firm
• środowiskach wymagających bezpiecznego dostępu zdalnego
• ochronie sieci LAN przed zagrożeniami z Internetu

Zalety

• wysoka stabilność i niezawodność
• rozbudowane funkcje bezpieczeństwa
• możliwość skalowania i rozbudowy (FirePOWER)
• wsparcie producenta i integracja z ekosystemem Cisco
  
  Licencje 
  
  Licensed features for this platform:
  Maximum Physical Interfaces : Unlimited perpetual
  Maximum VLANs : 150 perpetual
  Inside Hosts : Unlimited perpetual
  Failover : Active/Active perpetual
  Encryption-DES : Enabled perpetual
  Encryption-3DES-AES : Enabled perpetual
  Security Contexts : 2 perpetual
  Carrier : Disabled perpetual
  AnyConnect Premium Peers : 4 perpetual
  AnyConnect Essentials : Disabled perpetual
  Other VPN Peers : 300 perpetual
  Total VPN Peers : 300 perpetual
  AnyConnect for Mobile : Disabled perpetual
  AnyConnect for Cisco VPN Phone : Disabled perpetual
  Advanced Endpoint Assessment : Disabled perpetual
  Shared License : Disabled perpetual
  Total TLS Proxy Sessions : 1000 perpetual
  Botnet Traffic Filter : Disabled perpetual
  Cluster : Enabled perpetual
  Cluster Members : 2 perpetual
  VPN Load Balancing : Enabled perpetual
  Running Permanent Activation Key: 0x36xxxxx 0xe85xxxxx 0xec7xxxxxx 0x9c1xxxxx 0x8xxxxxxx
  Configuration register is 0x41
  FPGA UPGRADE Version : 3.0
  FPGA GOLDEN Version : 3.0
  ROMMON Version : 1.1.15
  Image type : Release
  Key Version : A