Vantagens e Desvantagens da Cisco ASA 5500 Firewall

O Cisco ASA 5500 Firewall é uma suíte de segurança avançada que é adequado para pequenas e médias empresas. É uma parte integrante da Cisco Secure Borderless Network e oferece uma ampla gama de tecnologias e soluções . Este firewall ajuda as empresas a proteger eficazmente as suas redes e aplicações através da incorporação de um sistema de prevenção de intrusão com outras aplicações da Cisco. Recursos de segurança

O Cisco ASA 5500 Series vem com serviços de segurança de alto desempenho que foram integrados em todo o conjunto . Eles incluem um firewall e anti- vírus , anti -phishing , anti -spam e serviços de filtragem web. Ele também tem IPsec VPN e IPS com Correlação global e cobertura garantida. Quando todos esses recursos são combinados com a tecnologia de reputação em tempo real , você acaba com uma segurança em camadas de aplicativos com controle de acesso baseado no usuário . Você também terá mitigação verme e proteção contra malware. Este firewall ajuda a aumentar a produtividade global de funcionários com recursos como controle de peer-to -peer , mensagens instantâneas e site seguro e conectividade de usuário remoto . Ele também permite o fácil acesso a uma ampla gama de desktop e plataformas móveis.
Integradas Serviços

O Cisco ASA 5500 Series tem um poderoso Quadro de Políticas Modular (MPF) e uma combinação única de hardware e software extensibilidade . Isto permite-lhe oferecer às empresas protecção adaptado em um ambiente de ameaça perigosa. Ele vem com processadores de serviço de segurança (SSPs) , módulos de serviços de segurança ( SSMS ) e cartões de serviços de segurança ( CSCs ) que permitem as empresas a instalar mais serviços de segurança de alto desempenho facilmente. Este firewall oferece proteção para as empresas e que lhes permite expandir o seu perfil de serviços de segurança .
Slot de expansão único

Os modelos mais baixos da plataforma ASA -5500 tem um único slot de expansão , o que requer que o usuário escolher entre usar tanto IDS ou serviços anti- X . Uma vez que o módulo anti- X CSC- SSM tem uma licença por modelo de usuário , o cliente deve decidir como ele vai provisionar o ASA e implantá-lo em conformidade. Há outros firewalls concorrentes no mercado que vêm com um único chassi que acomoda ambos os serviços integrados de anti- X e IDS /IPS completos .

Limitações

Outra desvantagem com este firewall é que a série 5580 foi concebido como um firewall e VPN só , para que outras funções, tais como IDS /IPS e balanceamento de carga irá apresentar um grande desafio para um cliente que tem a intenção de usá-lo para o desenvolvimento empresarial . Há também limites para o número de VLANs compatíveis com cada modelo ASA . Por exemplo, o ASA 5505 só suporta um máximo de 20 VLANs.
Falta de Atualizações em Tempo Real

O firewall ASA -5500 não é possível agendar e receber automaticamente em tempo real, atualizações em tempo da Cisco ou outros terceiros . Existem produtos no mercado que são capazes de fornecer três , quatro ou até mesmo garantia de 24 horas sobre a proteção contra um vírus conhecido. Por mais que o ASA -5500 tem uma solução defesa estruturada, não é capaz de fornecer defesa up-to- the-minute como alguns de seus concorrentes.

• Como abaixar Potência
• Como fazer uma curva Sports