การป้องกันภัยคุกคาม Cisco Firepower (FTD) เป็นซอฟต์แวร์อิมเมจแบบรวมศูนย์ ซึ่งรวมคุณสมบัติ Cisco ASA และบริการ FirePOWER ไว้ด้วยกัน ซอฟต์แวร์แบบรวมศูนย์นี้สามารถนำเสนอฟังก์ชันของ ASA และ FirePOWER ไว้ในแพลตฟอร์มเดียว ทั้งในด้านฮาร์ดแวร์และซอฟต์แวร์ ซึ่งดูเหมือนจะเป็นแนวทางที่ดีที่ Cisco นำมาใช้ โดยเฉพาะอย่างยิ่งเมื่อผู้จำหน่ายไฟร์วอลล์รุ่นถัดไปส่วนใหญ่นำเสนอโซลูชันรุ่นถัดไปบนแพลตฟอร์มเดียวด้วยอิมเมจแบบรวมศูนย์ ปัจจุบัน อิมเมจซอฟต์แวร์แบบรวมศูนย์ Cisco Firepower Threat Defense (FTD) มีให้ใช้งานในรุ่นต่อไปนี้
- 6.0
- 6.2
Cisco Firepower Threat Defense (FTD) สามารถเสนอบริการไฟร์วอลล์รุ่นถัดไปได้
- ความสามารถของไฟร์วอลล์แบบมีสถานะ
- การกำหนดเส้นทางแบบคงที่และแบบไดนามิก
- รองรับ RIP, OSPF, BGP, Static Routing
- ระบบป้องกันการบุกรุกรุ่นถัดไป (NGIPS)
- การกรอง URL
- การมองเห็นและการควบคุมแอปพลิเคชัน (AVC)
- การป้องกันมัลแวร์ขั้นสูง
- การบูรณาการ ISE
- ถอดรหัส SSL
- Captive Portal
- การจัดการหลายโดเมน
ขณะนี้ การป้องกันภัยคุกคาม Cisco Firepower (FTD) ซอฟต์แวร์รวมศูนย์สามารถปรับใช้ได้บน ซีรีส์ Cisco Firepower 4100 และ เครื่องใช้ไฟฟ้าไฟร์พาวเวอร์ 9300 นอกจากนี้ FTD ยังสามารถปรับใช้กับ Cisco Firepower Threat Defense (FTD) ได้อีกด้วย เอเอสเอ 5506-X, เอเอสเอ 5506เอช-เอ็กซ์, เอเอสเอ 5506W-X, เอเอสเอ 5508-X, เอเอสเอ 5512-X, เอเอสเอ 5515-X, เอเอสเอ 5516-X, เอเอสเอ 5525-X, เอเอสเอ 5545-Xและ เอเอสเอ 5555-X. อย่างไรก็ตาม ซอฟต์แวร์รวม Cisco Firepower Threat Defense (FTD) ไม่สามารถนำไปใช้งานได้บนอุปกรณ์ Cisco ASA ซีรีส์ 5505 และ 5585-X
คุณสมบัติหลักบางประการที่ปัจจุบัน Cisco Firepower Threat Defense (FTD) ขาดอยู่มีดังต่อไปนี้
- ฟังก์ชั่น VPN
- โหมดหลายบริบท
- EIGRP และมัลติคาสต์
- ไม่รองรับอุปกรณ์ Cisco ASA 5505 และ 5585-X
การขาดฟังก์ชัน VPN เป็นข้อเสียสำคัญที่ Cisco จำเป็นต้องแก้ไขในการเปิดตัว Cisco Firepower Threat Defense Image ที่จะมาถึงในอนาคต ปัญหานี้ทำให้ลูกค้าองค์กรไม่กล้านำ Cisco Firepower Threat Defense Unified Image มาใช้งานบนแพลตฟอร์ม ASA 5500-Series ที่รองรับ
ที่เกี่ยวข้องเพิ่มเติม:
ASA5506-K9 เทียบกับ ASA5506-FTD-K9
ความเชี่ยวชาญสร้างความไว้วางใจ
มากกว่า 20 ปี • มากกว่า 200 ประเทศ • ลูกค้า/โครงการมากกว่า 21500 ราย
CCIE · JNCIE · NSE7 · ACDX · HPE Master ASE · ผู้เชี่ยวชาญด้านเซิร์ฟเวอร์/AI ของ Dell