Auf welchen Cisco-Plattformen läuft FTD (Cisco Firepower Threat Defense)? Und die Vorteile von Cisco FTD

Autor: Leo Peng

Folgen Sie uns:

Cisco Firepower Threat Defense (FTD) ist ein einheitliches Software-Image, das die Cisco ASA-Funktionen und FirePOWER-Dienste umfasst. Diese einheitliche Software bietet die Funktionen von ASA und FirePOWER auf einer Plattform, sowohl hinsichtlich der Hardware- als auch der Softwarefunktionen. Dies scheint ein guter Ansatz von Cisco zu sein, insbesondere da die meisten Anbieter von Next-Generation-Firewalls Next-Generation-Lösungen auf einer einzigen Plattform mit einheitlichem Image anbieten. Aktuell ist das einheitliche Software-Image von Cisco Firepower Threat Defense (FTD) in den folgenden Versionen verfügbar:

Funktionen zur Abwehr von Feuerkraftbedrohungen

Die Cisco Firepower Threat Defense (FTD) bietet folgende Next-Generation Firewall Services

Stateful Firewall-Funktionen
Statisches und dynamisches Routing

Unterstützt RIP, OSPF, BGP, statisches Routing

Intrusion Prevention-Systeme der nächsten Generation (NGIPS)
URL-Filterung
Anwendungssichtbarkeit und -kontrolle (AVC)
Erweiterter Malware-Schutz
ISE-Integration
SSL-Entschlüsselung
Gefangenschaftsportal
Multi-Domain-Verwaltung

ftd

Zur Zeit Cisco Firepower Bedrohungsabwehr (FTD) einheitliche Software kann eingesetzt werden auf Cisco Firepower 4100-Serie und der Firepower 9300-Geräte Außerdem kann das FTD auch auf Cisco Firepower Threat Defense (FTD) eingesetzt werden. ASA 5506-X, ASA 5506H-X, ASA 5506W-X, ASA 5508-X, ASA 5512-X, ASA 5515-X, ASA 5516-X, ASA 5525-X, ASA 5545-X und ASA 5555-X. Die einheitliche Software Cisco Firepower Threat Defense (FTD) kann jedoch nicht auf Geräten der Serien Cisco ASA 5505 und 5585-X bereitgestellt werden.

Führen Sie Firepower Threat Defense aus

Einige der wichtigsten Funktionen, die Cisco Firepower Threat Defense (FTD) derzeit fehlt, sind wie folgt

VPN-Funktion
Multi-Context-Modus
EIGRP und Multicast
Unterstützt keine Cisco ASA 5505- und 5585-X-Geräte

Das Fehlen der VPN-Funktion ist ein großer Nachteil, den Cisco in der kommenden Version des Cisco Firepower Threat Defense-Images beheben muss. Dies hält Unternehmenskunden sicherlich davon ab, das einheitliche Cisco Firepower Threat Defense-Image auf ihren unterstützten Plattformen der ASA 5500-Serie zu implementieren.