CTI論壇(ctiforum)6月16日消息（記者 李文杰):現(xiàn)今各種規(guī)模組織皆面臨到大量的網(wǎng)絡(luò)攻擊，使得機(jī)密資料、公司資產(chǎn)及智慧財產(chǎn)暴露于風(fēng)險之下，為因應(yīng)日益增加的攻擊事件，思科宣布推出最新具備FirePOWER服務(wù)的思科ASA，為業(yè)界首款專注于防御威脅的新一代防火墻（Next-Generation Firewall， NGFW），全面將中型企業(yè)、分支機(jī)構(gòu)及工業(yè)環(huán)境配置，提升至與大型企業(yè)相同的進(jìn)階惡意程式防護(hù)和威脅偵測能力。
根據(jù)PwC近日公布的報告指出，2014年中型企業(yè)的資安威脅增加了64%，顯示它們與大型企業(yè)面臨相同的網(wǎng)絡(luò)及數(shù)據(jù)資安防護(hù)挑戰(zhàn)，但往往因依賴傳統(tǒng)且過時的資安平臺，導(dǎo)致在遭受攻擊的前、中、后期皆無法成功進(jìn)行防護(hù)。攻擊者視分散式網(wǎng)站和工業(yè)化據(jù)點為極具吸引力的攻擊目標(biāo)，因為無論在遠(yuǎn)端或企業(yè)網(wǎng)絡(luò)上，這些據(jù)點往往被視為較容易存取機(jī)密資訊和數(shù)據(jù)的進(jìn)入點。
企業(yè)級威脅防護(hù)
具備FirePOWER服務(wù)的思科ASA提供業(yè)界首款專注于威脅防御的新一代防火墻，將狀態(tài)防火墻（stateful firewall）、應(yīng)用可視性與控制（AVC）、進(jìn)階惡意程式防護(hù)（AMP）及新一代入侵防御系統(tǒng)功能（NGIPS）結(jié)合為單一方案，提供整合而不間斷的威脅防御，能普遍適用于各種企業(yè)規(guī)模，及包含工業(yè)據(jù)點在內(nèi)的各種地區(qū)。
思科AMP可偵測及控制進(jìn)階的零時差攻擊、持續(xù)性威脅及針對性的攻擊。具備FirePOWER服務(wù)的思科ASA提供多層威脅防護(hù)解決方案，能終結(jié)各種不同解決方案的共同盲點（blind spots），并整合普遍的可視性與包含持續(xù)性分析、巨量資料分析及思科威脅情資在內(nèi)的獨特偵測技術(shù)。
降低整體營運成本
許多中型企業(yè)和屬于中型市場的組織仍依賴拼湊的資安防護(hù)，難以將資安的投資效益最大化，具備FirePOWER服務(wù)的思科ASA則借由緊密整合多重威脅防護(hù)技術(shù)來徹底改變此情況，并能同時降低總體持有成本。自動化調(diào)整和關(guān)聯(lián)功能會依優(yōu)先順序列出事件，及降低誤報警訊，進(jìn)而降低對IT人員的需求，特別是部署在配有普遍性威脅感測器的網(wǎng)絡(luò)環(huán)境中。具備FirePOWER服務(wù)的思科ASA也會標(biāo)示出先前未知的惡意程式，讓偵測及解決問題的時間從數(shù)周大幅縮減至數(shù)小時。
簡化資安管理
具備FirePOWER服務(wù)的思科ASA能為單一實機(jī)部署，提供彈性的標(biāo)準(zhǔn)及統(tǒng)一化的機(jī)上管理，并整合存取政策的控管能力以及進(jìn)階的威脅防護(hù)功能。使用者介面提供快速檢視趨勢和深度探討細(xì)節(jié)的功能，選配功能中的中央管理可最大化分散式企業(yè)的威脅可視性、脈絡(luò)資訊及分析。
托管資安和遷移服務(wù)
思科資安托管服務(wù)（Cisco Managed Services for Security）能以全時、主動、系統(tǒng)化的威脅監(jiān)控及管理，補(bǔ)足客戶的內(nèi)部防御能力。對從現(xiàn)有傳統(tǒng)防火墻遷移或需要協(xié)助部署新一代防火墻的客戶而言，思科提供的遷移服務(wù)可協(xié)助分散式企業(yè)和具遠(yuǎn)端及分支機(jī)構(gòu)的組織，加速部署具備FirePOWER服務(wù)的思科ASA。思科與合作伙伴能提供專業(yè)的資安專家、擬定部署計劃、進(jìn)行測試及實施解決方案，將網(wǎng)絡(luò)安全的威脅防護(hù)能力及效能極大化。
具備FirePOWER服務(wù)的思科ASA機(jī)種
- 5506-X–桌上型威脅防御的新一代防火墻，適用于小型或家用辦公室及小型企業(yè)。
- 5506W-X–桌上型威脅防御的新一代防火墻，具整合式無線存取端點。
- 5506H-X–強(qiáng)固型（Ruggedized）威脅防御的新一代防火墻，適用于工業(yè)環(huán)境。
- 5508-X與5516-X –1RU威脅防御的新一代防火墻，適用于分支機(jī)構(gòu)和中型企業(yè)。
支持引述
思科臺灣技術(shù)及架構(gòu)銷售事業(yè)群副總經(jīng)理暨技術(shù)長鈕因任表示：「隨著攻擊者變得更加利益導(dǎo)向，中型企業(yè)、分支機(jī)構(gòu)及工業(yè)環(huán)境逐漸成為他們的攻擊目標(biāo)。當(dāng)組織致力于保護(hù)自身和合作伙伴安全的同時，他們需要可整合精細(xì)與簡易性的資安解決方案，并能同時降低總體持有成本。具備FirePOWER服務(wù)的思科ASA新機(jī)種以進(jìn)階的威脅防護(hù)功能及更簡易的管理與成本節(jié)約，精準(zhǔn)滿足組織對增進(jìn)攻擊前、中、后期的資安防御能力需求�！�
關(guān)于思科
思科為領(lǐng)導(dǎo)全球的IT網(wǎng)絡(luò)技術(shù)供應(yīng)商，協(xié)助企業(yè)通過聯(lián)所未連之科技，掌握明日商機(jī)。
