Yeni Nesil Güvenlik Duvarı (NGFW), Cisco Firepower Threat Defense (FTD) çalıştırdığında, yazılımı otomatik olarak Cisco Adaptive Security Appliance (ASA) koduna dönüştürmezBunun yerine, FTD, Firepower donanım platformları ve bazı ASA modelleri de dahil olmak üzere çeşitli Cisco güvenlik cihazlarında çalışan ayrı bir yazılım görüntüsüdür. Bir NGFW platformu FTD çalıştırdığında, cihaz, yeni nesil güvenlik duvarı özelliklerini gelişmiş tehdit algılama ve düzeltme yetenekleriyle birleştiren FTD yazılımını çalıştırıyor demektir.
Cisco NGFW nedir?
NGFW (Yeni Nesil Güvenlik Duvarı), Saldırı Önleme Sistemi (IPS), Uygulama Görünürlüğü ve Kontrolü (AVC) ve URL Filtreleme gibi ek güvenlik özellikleri ekleyerek geleneksel güvenlik duvarı işlevselliğinin ötesine geçen bir güvenlik duvarı çözümünü ifade eder. NGFW'ler genellikle harici tehditlere karşı koruma sağlamak için ağ çevresine dağıtılır.
Cisco FTD nedir?
Cisco Firepower Threat Defense (FTD) bir yeni nesil tehdit savunma platformu Önlemeden tespite ve müdahaleye kadar saldırı yaşam döngüsü boyunca birleşik bir güvenlik yaklaşımı sağlayan bir platformdur. Güvenlik duvarı, Saldırı Önleme Sistemi (IPS) ve gelişmiş kötü amaçlı yazılım korumasını tek bir platformda birleştirir. FTD'nin temel özellikleri şunlardır:
- Saldırı sürecinin tamamını tek bir cam panelden kesintisiz olarak görebilme.
- Bant dışı ağ segmentasyonu ile veri bütünlüğünün ve gizliliğinin korunması.
- Çok bölgeli ve çok kiracılı mimarilerde kullanılmak üzere tasarlanmıştır.
- Gelişmiş kötü amaçlı yazılım koruması, uygulama kontrolü ve URL filtrelemesi içerir.
- Bilinen ve bilinmeyen tehditleri gerçek zamanlı olarak tespit etmek ve önlemek için gelişmiş zekayı kullanır.
- Son derece ölçeklenebilir ve şirket içinde, bulutta veya sanal cihaz olarak dağıtılabilir.
- Düşük gecikmeyle yüksek performanslı güvenlik sağlar.
Cisco ASA nedir?
Cisco Adaptive Security Appliance (ASA), entegre bir güvenlik platformudur güvenlik duvarı, VPN ve Saldırı Önleme Sistemi (IPS) işlevselliği. Ağları ve uygulamaları yetkisiz erişim, kötü amaçlı yazılım ve diğer siber tehditlerden korumak için tasarlanmış, ağ güvenliğine kapsamlı bir yaklaşım sunar. ASA 5500-X ve ASA 5585-X serisi, 3. ve 4. katmanlarda durum bilgisi içeren güvenlik duvarı denetim işlevlerini etkinleştiren geleneksel güvenlik duvarı cihazlarıdır. ASA, siteler arası ve uzaktan erişim VPN'i de dahil olmak üzere güçlü VPN özellikleri sunar. Genellikle geleneksel bir güvenlik duvarı olarak kabul edilir.
Bir ASA Cihazı FTD Özelliklerini Çalıştırabilir mi?
Evet, bazı Cisco ASA modelleri FTD yazılımını çalıştıracak şekilde yükseltilebilir. Ayrıca, ASA cihazları, performansları etkilense de bazı yeni nesil güvenlik duvarı özellikleri ekleyen "FirePOWER hizmetleri" yükleyebilir.
FTD Çalıştıran Bir Cihaz ASA Koduna Dönüştürülebilir mi?
Evet, FTD çalıştıran bir cihaz ASA koduna geri dönüştürülebilir. Örneğin, bir Cisco ASA Firepower Threat Defense cihazı, manuel bir yeniden görüntüleme işlemiyle ASA koduna dönüştürülebilir. Bu işlem genellikle özel bir modda (ROMMON gibi) önyükleme yapmayı, cihazın diskini silmeyi, biçimlendirmeyi ve ardından ASA görüntüsünün TFTP kullanılarak ağ üzerinden cihazın flash belleğine indirilip kopyalanmasını içerir. doğru ASA lisansına sahip olduğunuzdan emin olun Bu dönüşümü gerçekleştirmeden önce, FTD lisanslarının ASA yazılımlarıyla uyumlu olmadığını ve VPN ve şifreleme gibi temel özelliklerin uygun ASA lisansı olmadan çalışmayacağını unutmayın.
ASA ve FTD yazılım görüntüleri arasında dönüşüm gerçekleştirmeye ilişkin ayrıntılı resmi yönergeler için Cisco'nun belgelerine bakın: Cisco ASA ve FTD Yazılım Dönüşüm Kılavuzu.
Cisco FTD ve Cisco ASA Arasındaki Temel Farklar
| Özellik | Cisco FTD (Ateş Gücü Tehdit Savunması) | Cisco ASA (Uyarlanabilir Güvenlik Cihazı) | Kaynak |
| mimari | Cisco Firepower platformunda çalışan yeni nesil güvenlik duvarı | Cisco ASA platformunda çalışan geleneksel güvenlik duvarı | Cisco Firepower Belgeleri |
| İşlevsellik | Daha geniş yelpaze: IPS, gelişmiş kötü amaçlı yazılım koruması, URL filtreleme, uygulama kontrolü | Öncelikle güvenlik duvarı ve VPN işlevleri, ayrıca IPS | Cisco resmi veri sayfaları |
| Yönetim | Firepower Yönetim Merkezi (FMC) veya Firepower Aygıt Yöneticisi (FDM) ile merkezileştirilmiştir | Uyarlanabilir Güvenlik Aygıt Yöneticisi (ASDM) veya Komut Satırı Arayüzü (CLI) aracılığıyla yönetilir | |
| açılma | Şirket içi, bulut veya sanal cihaz | Genellikle şirket içinde | |
| ölçeklenebilirlik | Küçük, orta ve büyük ölçekli işletmeler için yüksek oranda ölçeklenebilir | Özellikle büyük dağıtımlar için sınırlamalar | |
| İşletim Sistemi Tabanı | Tamamen yeni bir işletim sistemi, ancak altta LINA kodunu çalıştırıyor | Klasik ASA yazılımı |
Sıkça Sorulan Sorular (SSS)
S1: Cisco FTD, ASA'nın yerine mi geçecek?
Cisco FTD genellikle daha gelişmiş bir güvenlik çözümü olarak kabul edilir ve büyük ölçüde ASA'nın önerilen güvenlik çözümü olarak yerini aldı Çoğu yeni dağıtım senaryosu için, ASA cihazları hala mevcut ve destekleniyor olsa da.
S2: Cisco FTD nasıl yönetilir?
Cisco FTD, cihazlar genelindeki güvenlik politikalarının birleşik bir görünümünü sağlayan Firepower Management Center (FMC) adlı merkezi bir yönetim sistemi kullanır. Bir web grafiksel kullanıcı arayüzü (GUI) olan Firepower Device Manager (FDM), ek bir yazılıma gerek kalmadan doğrudan cihaz yönetimi için kullanılabilir.
S3: Cisco Firepower donanım cihazları ASA yazılımını çalıştırabilir mi?
Evet, yeni Cisco Firepower (FPR) donanım aygıtları esnektir ve ASA veya FTD yazılımlarını çalıştırabilir. Bazı büyük aygıtlar, aynı donanımda birden fazla güvenlik duvarı örneğine (ASA ve FTD karışımları dahil) izin veren "Çoklu Örnek"i destekler.
S4: FTD'nin ASA'ya göre temel avantajları nelerdir?
FTD, geleneksel ASA özelliklerinin ötesinde gelişmiş kötü amaçlı yazılım koruması, URL filtreleme ve uygulama kontrolü gibi kapsamlı güvenlik özellikleri sunar. Ayrıca, FMC aracılığıyla basitleştirilmiş, merkezi yönetim ve çeşitli kurumsal ihtiyaçlara uygun daha fazla ölçeklenebilirlik sağlar.
S5: Güvenli Güvenlik Duvarı Geçiş Aracı ne için kullanılır?
Güvenli Güvenlik Duvarı geçiş aracı, desteklenen Cisco Güvenli Güvenlik Duvarı ASA yapılandırmalarını özellik ve politika geçişini otomatikleştirerek Güvenli Güvenlik Duvarı Tehdit Savunma platformlarına dönüştürmeye yardımcı olan ücretsiz bir uygulamadır.
Cisco NGFW, FTD ve ASA dağıtımları konusunda profesyonel yardım almak veya uyumlu donanımları keşfetmek için şu adresi ziyaret edin: router-switch.com Ayrıntılı kılavuzlar ve ürün teklifleri için.