Jakie platformy Cisco obsługują FTD (Cisco Firepower Threat Defense)? I zalety Cisco FTD

Autor: Leo Peng

Obserwuj nas:

Rozwiązanie Cisco Firepower Threat Defense (FTD) jest ujednoliconym obrazem oprogramowania, który obejmuje funkcje Cisco ASA i usługi FirePOWER. To ujednolicone oprogramowanie jest w stanie zaoferować funkcję ASA i FirePOWER na jednej platformie, zarówno pod względem funkcji sprzętowych, jak i programowych. Wydaje się, że jest to dobre podejście przyjęte przez Cisco, zwłaszcza że większość dostawców zapór nowej generacji oferuje rozwiązania nowej generacji na jednej platformie ze zunifikowanym obrazem. Obecnie ujednolicony obraz oprogramowania Cisco Firepower Threat Defense (FTD) jest dostępny w następujących wersjach

Funkcje obrony przed zagrożeniami siły ognia

Rozwiązanie Cisco Firepower Threat Defense (FTD) jest w stanie zapewnić następujące usługi zapory nowej generacji

Możliwości zapory stanowej
Trasowanie statyczne i dynamiczne

Obsługuje RIP, OSPF, BGP, routing statyczny

Systemy zapobiegania włamaniom nowej generacji (NGIPS)
Filtrowanie adresów URL
Widoczność i kontrola aplikacji (AVC)
Zaawansowana ochrona przed złośliwym oprogramowaniem
Integracja ISE
Deszyfrowanie SSL
Portal przechwytujący
Zarządzanie wieloma domenami

ftd

Obecnie Cisco Firepower Threat Defense (FTD) ujednolicone oprogramowanie można wdrożyć na Seria Cisco Firepower 4100 i Sprzęty Firepower 9300 FTD można również wdrożyć w rozwiązaniu Cisco Firepower Threat Defense (FTD) ASA 5506-X, ASA 5506H-X, ASA 5506W-X, ASA 5508-X, ASA 5512-X, ASA 5515-X, ASA 5516-X, ASA 5525-X, ASA 5545-X, ASA 5555-X. Jednak oprogramowania Cisco Firepower Threat Defense (FTD) nie można wdrożyć na urządzeniach Cisco ASA serii 5505 i 5585-X.

Uruchom obronę przed zagrożeniami Firepower

Niektóre z kluczowych funkcji, których obecnie brakuje w rozwiązaniu Cisco Firepower Threat Defense (FTD), to:

Funkcja VPN
Tryb wielokontekstowy
EIGRP i multiemisja
Nie obsługuje urządzeń Cisco ASA 5505 i 5585-X

Brak funkcji VPN to poważna wada, którą Cisco musi przezwyciężyć w nadchodzącym wydaniu obrazu Cisco Firepower Threat Defense. To z pewnością zniechęca klientów korporacyjnych do przyjęcia ujednoliconego obrazu Cisco Firepower Threat Defense na obsługiwanych platformach ASA 5500-Series.