|
Кількість
|
Вартість
|
||
|
|
|||
|
|
|||
Cisco ASA5525-SSD120-K9 - це розширена версія корпоративного міжмережевого екрану ASA 5525-X, що відрізняється від базової моделі ASA5525-K9 вбудованим твердотільним накопичувачем SSD ємністю 120 ГБ. Саме наявність SSD є ключовим апаратним доповненням, яке відкриває доступ до повного функціоналу FirePOWER Services безпосередньо на пристрої - без потреби у зовнішньому сервері або мережевому сховищі.
SSD 120 ГБ виконує три критичні функції в архітектурі ASA 5525-X:
• Зберігання та виконання модуля FirePOWER Services (SFR) - програмний модуль IPS/NGFW розгортається локально на SSD і працює паралельно з ядром ASA, не потребуючи зовнішнього сервера FireSIGHT
• Локальне зберігання журналів подій безпеки - події IPS, з'єднання, файлові транзакції та дані AMP зберігаються безпосередньо на пристрої, що є обов'язковою вимогою для організацій із суворими вимогами до локалізації даних та аудиту
• Збереження файлів для ретроспективного аналізу AMP - Advanced Malware Protection зберігає копії підозрілих файлів для подальшого аналізу та верифікації загроз
Завдяки FirePOWER Services, що розгортаються на вбудованому SSD, ASA 5525-X перетворюється на повноцінний NGFW без додаткового обладнання:
• IPS (Intrusion Prevention System) - виявлення та блокування вторгнень у реальному часі на базі сигнатур Cisco Talos
• AVC (Application Visibility and Control) - ідентифікація та контроль понад 4000 додатків незалежно від порту та протоколу
• URL-фільтрація - категоризація та блокування за 80+ категоріями веб-ресурсів
• Advanced Malware Protection (AMP) - виявлення шкідливого ПЗ із ретроспективним аналізом та збереженням файлів
Апаратна основа залишається незмінною: вісім портів Gigabit Ethernet Data (8GE) для гнучкого розподілу WAN, LAN та DMZ-сегментів, виділений порт управління 1GE Mgmt для Out-of-Band адміністрування, живлення від змінного струму (AC) та вбудована підтримка криптографії 3DES/AES для повного стеку VPN: IPSec Site-to-Site, SSL/AnyConnect та Clientless WebVPN.
Пристрій забезпечує пропускну здатність файрволу до 2 Гбіт/с та підтримує до 500 000 одночасних з'єднань. Управління здійснюється через ASDM або централізовано через Cisco Firepower Management Center (FMC) та Cisco Defense Orchestrator (CDO).
Cisco ASA5525-SSD120-K9 - це правильний вибір для організацій, яким потрібен повноцінний NGFW «з коробки» з локальним зберіганням даних безпеки, без розгортання додаткової інфраструктури управління загрозами.
Ключові характеристики:
• 8x Gigabit Ethernet Data + 1x GE Management (Out-of-Band)
• SSD: 120 ГБ - для FirePOWER Services, локальних журналів та AMP
• Живлення: AC (змінний струм)
• Криптографія: 3DES, AES - IPSec VPN, SSL/AnyConnect, Clientless WebVPN
• Firewall throughput: до 2 Гбіт/с | Макс. сесії: 500 000
• FirePOWER Services: IPS (Cisco Talos), AVC 4000+ додатків, URL-фільтрація, AMP
• Локальне логування та ретроспективний аналіз файлів без зовнішнього сховища
• Управління: ASDM, Cisco FMC, Cisco Defense Orchestrator (CDO)
• Ідеально для корпоративного NGFW-периметру з вимогами локалізації даних та повним FirePOWER без зовнішнього сервера