Difesa dalle minacce di Cisco Firepower (FTD) è un'immagine software unificata che include le funzionalità di Cisco ASA e i servizi FirePOWER. Questo software unificato è in grado di offrire le funzionalità di ASA e FirePOWER in un'unica piattaforma, sia in termini di funzionalità hardware che software. Questo sembra essere un buon approccio adottato da Cisco, soprattutto considerando che la maggior parte dei fornitori di firewall di nuova generazione offre soluzioni di nuova generazione su un'unica piattaforma con un'immagine unificata. Attualmente, l'immagine software unificata di Cisco Firepower Threat Defense (FTD) è disponibile nelle seguenti versioni.
- 6.0
- 6.2
Cisco Firepower Threat Defense (FTD) è in grado di offrire i seguenti servizi firewall di nuova generazione
- Funzionalità del firewall con stato
- Routing statico e dinamico
- Supporta RIP, OSPF, BGP, routing statico
- Sistemi di prevenzione delle intrusioni di nuova generazione (NGIPS)
- Filtro URL
- Visibilità e controllo delle applicazioni (AVC)
- Protezione avanzata dal malware
- Integrazione ISE
- Decrittazione SSL
- Captive Portal
- Gestione multidominio
Attualmente Difesa dalle minacce Cisco Firepower (FTD) il software unificato può essere distribuito su Serie Cisco Firepower 4100 e Elettrodomestici Firepower 9300 inoltre, l'FTD può essere implementato anche su Cisco Firepower Threat Defense (FTD) ASA 5506-X, ASA 5506H-X, ASA 5506W-X, ASA 5508-X, ASA 5512-X, ASA 5515-X, ASA 5516-X, ASA 5525-X, ASA 5545-Xe ASA 5555-X. Tuttavia, il software unificato Cisco Firepower Threat Defense (FTD) non può essere implementato sui dispositivi Cisco ASA serie 5505 e 5585-X.
Alcune delle funzionalità chiave di cui attualmente Cisco Firepower Threat Defense (FTD) è privo sono le seguenti
- Funzione VPN
- Modalità multi-contesto
- EIGRP e Multicast
- Non supporta gli apparecchi Cisco ASA 5505 e 5585-X
La mancanza della funzionalità VPN è un grave inconveniente che Cisco dovrà superare nella prossima versione dell'immagine Cisco Firepower Threat Defense. Questo scoraggia certamente i clienti aziendali dall'adottare l'immagine unificata Cisco Firepower Threat Defense sulle loro piattaforme ASA serie 5500 supportate.
Più correlati:
ASA5506-K9 contro ASA5506-FTD-K9
La competenza crea fiducia
Oltre 20 anni • Oltre 200 paesi • Oltre 21500 clienti/progetti
CCIE · JNCIE · NSE7 · ACDX · HPE Master ASE · Esperto di server/intelligenza artificiale Dell