FTD(Cisco Firepower Threat Defense)를 구동하는 Cisco 플랫폼은 무엇인가요? 그리고 Cisco FTD의 장점

저자: 레오 펭

구독하세요

시스코 파이어파워 위협 방어(FTD) Cisco ASA 기능과 FirePOWER 서비스를 포함하는 통합 소프트웨어 이미지입니다. 이 통합 소프트웨어는 하드웨어 및 소프트웨어 기능 측면에서 ASA와 FirePOWER의 기능을 단일 플랫폼에서 제공할 수 있습니다. 특히 대부분의 차세대 방화벽 공급업체가 통합 이미지를 통해 단일 플랫폼에서 차세대 솔루션을 제공하는 상황에서 Cisco는 이러한 접근 방식을 채택한 것으로 보입니다. 현재 Cisco Firepower Threat Defense(FTD) 통합 소프트웨어 이미지는 다음 릴리스에서 제공됩니다.

화력 위협 방어 기능

Cisco Firepower Threat Defense(FTD)는 다음과 같은 차세대 방화벽 서비스를 제공할 수 있습니다.

상태 저장 방화벽 기능
정적 및 동적 라우팅

RIP, OSPF, BGP, 정적 라우팅 지원

차세대 침입 방지 시스템(NGIPS)
URL 필터링
애플리케이션 가시성 및 제어(AVC)
고급 맬웨어 보호
ISE 통합
SSL 복호화
포털 포털
다중 도메인 관리

국방부

현재 Cisco Firepower Threat Defense (FTD) 통합 소프트웨어는 다음에 배포될 수 있습니다. 시스코 파이어파워 4100 시리즈 그리고 화력 9300 가전제품 FTD는 Cisco Firepower Threat Defense(FTD)에도 배포될 수 있습니다. ASA 5506-X, ASA 5506H-X, ASA 5506W-X, ASA 5508-X, ASA 5512-X, ASA 5515-X, ASA 5516-X, ASA 5525-X, ASA 5545-X예산 및 ASA 5555-X. 하지만 Cisco Firepower Threat Defense(FTD) 통합 소프트웨어는 Cisco ASA 5505 및 5585-X 시리즈 어플라이언스에 배포할 수 없습니다.

Firepower Threat Defense를 실행하세요

현재 Cisco Firepower Threat Defense(FTD)에 없는 주요 기능은 다음과 같습니다.

VPN 기능
다중 컨텍스트 모드
EIGRP와 멀티캐스트
Cisco ASA 5505 및 5585-X 어플라이언스를 지원하지 않습니다.

VPN 기능의 부재는 시스코가 곧 출시될 Cisco Firepower Threat Defense 이미지에서 해결해야 할 주요 단점입니다. 이는 기업 고객이 지원되는 ASA 5500 시리즈 플랫폼에 Cisco Firepower Threat Defense 통합 이미지를 도입하는 것을 꺼리게 하는 요인입니다.