采用FirePOWER Services的Cisco ASA將業經證明的防火墻與Sourcefire下一代IPS和高級惡意軟件防護功能完美結合，能夠在攻擊前、攻擊進行中和攻擊后的整個過程，為企業提供全面的威脅防御能力

    2014年9月18日，北京——思科今日宣布推出業界首款專注于威脅防御的下一代防火墻（NGFW）。這一防火墻名為采用FirePOWER Services的Cisco® ASA（Cisco® ASA with FirePOWER Services），可提供完整的環境認知和動態控制功能，支持自動評估威脅、關聯情報和優化防御，以保護所有網絡，從而將能夠全面改變企業抵御復雜威脅的方式。在該款防火墻中，思科集成了業經證明、具備應用控制功能的Cisco ASA 5500系列防火墻以及來自Sourcefire®的行業領先的下一代入侵防御系統（NGIPS）和高性能惡意軟件防護（AMP）功能，將能夠在攻擊前、攻擊進行中和攻擊后的整個過程，為企業提供全面的威脅防御支持。

    采用FirePOWER Services的Cisco ASA是一款專注于威脅防御的自適應下一代防火墻，可提供卓越的多層保護功能，顯著超越了傳統的下一代防火墻所能支持的范圍。到目前為止，下一代防火墻大多集中于策略和應用控制領域，無法應對高級攻擊和零日（Zero-day）攻擊。采用FirePOWER Services的Cisco ASA則做出了重大改變，通過立足可見性，采取了專注威脅防御、并基于平臺的方法：

    • 基于可見性的性能 – 為用戶、移動設備、客戶端應用、虛擬機對機器通信、漏洞、威脅、URL和其他重要遙測技術提供完整環境認知功能。其企業級管理功能可針對發現的主機、可疑應用、威脅和攻擊指標（IoC）為用戶提供儀表板和詳細報告，以獲得全面的可見性。

    • 專注于威脅防御 – 采用領先的NGIPS來全面防御已知和高級威脅，同時采用AMP來抵御零日和持久型攻擊。大數據分析、連續分析和Cisco Collective Security Intelligence（CSI）一起提供檢測、攔截、跟蹤、分析和修復功能，以防御各種已知和未知攻擊。

    • 基于平臺的性能 – 采用 FirePOWER Services的Cisco ASA在單一設備中結合了業經證明的防火墻功能與應用控制功能、領先的NGIPS功能、以及高級違規檢測和修復功能。這一集成可為企業提供更好的保護，同時顯著降低運營成本和復雜性。這一全新解決方案將能夠簡化企業的安全架構，降低其在網絡的足跡，減少要管理和部署的安全設備，并提供授權允許訂閱擴展功能。

    鑒于業務模式不斷變化，威脅環境瞬息萬變，企業要縮短從受到攻擊到得以恢復的時間，必須采用真正集成且專注于威脅的解決方案。隨著高管層對于丟失知識產權以及客戶信息泄露和失去信心方面的威脅日益關注，企業需要能夠應對所有潛在的攻擊載體，快速做出調整，并從新的攻擊方法中吸取教訓，然后實施智能來防御這些攻擊。采用FirePOWER Services的Cisco ASA提供了此類集成的威脅防御功能，能夠幫助企業解決高級和零日威脅等最大的安全隱患。

    采用FirePOWER Services的Cisco ASA具備卓越的可見性和連續分析能力，能夠檢測高級、多載體威脅，并簡化和自動化對已知和未知惡意軟件的響應。此外，它還提供有可加速威脅調查和追溯修復的全面、切實可行的IoC，以及集成的事件響應范圍界定和自動檢測策略更新功能。

    所有這些創新構建于企業級狀態防火墻、VPN、高級集群和細粒度應用層以及基于風險的控制功能基礎之上，這些功能可調用定制的NGIPS威脅檢測策略來提高安全成效。此外，與Snort、OpenAppID和ClamAV的開源安全集成則使客戶能夠輕松定制安全功能，以盡可能快地解決全新或特定威脅及應用程序。

   客戶可通過兩種途徑充分利用該解決方案的優勢：

    • 采用FirePOWER Services的Cisco ASA（客戶可以購買ASA 5500-X系列和ASA 5585-X系列防火墻產品以及捆綁的FirePOWER Services授權許可）

    • 適用于Cisco ASA的FirePOWER Services（客戶可以在現有的ASA 5500-X系列和ASA 5585-X系列防火墻產品上啟用FirePOWER Services）

    此外，思科還攜手合作伙伴提供了專業的技術安全服務，以幫助客戶加速從現有安全環境遷移到采用FirePOWER Services的Cisco ASA提供的全面威脅防御環境。憑借深厚的專業知識、成熟的流程和工具、以及全球資源可用性，思科的安全服務可幫助企業快速遷移，并最大限度地減少業務中斷。

    如需了解有關采用FirePOWER Services的Cisco ASA的更多信息，請訪問：www.cisco.com/go/asafps

    支持引言

    思科安全業務事業部高級副總裁Christopher Young表示：“在當今的黑客和復雜網絡犯罪環境下，我們已經進入了一個傳統下一代防火墻（NGFW）解決方案不足以抵御攻擊者的時代。如今，企業比以往任何時候都需要實施動態控制功能，來管理其環境的快速變化和解決安全事件。采用FirePOWER Services的Cisco ASA推動下一代防火墻市場向前邁進了重要一步，能夠幫助客戶增強從數據中心、網絡、到終端的保護，并支持其以實時和追溯方式敏捷地發現、了解并阻止高級威脅。”

    思科公司簡介

    思科公司（NASDAQ：CSCO）是全球IT領導廠商，幫助企業把握未來機遇，不斷驗證通過實現“聯所未連”，令人驚嘆的事情即可發生。瀏覽公司相關新聞，請訪問：http://www.cisco.com/go/cn/newsroom。