Cisco Asa 5500-x

© 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. of 7

Data Sheet

Intrusion Prevention Cisco ASA 5500-X Series

Pe masura ce datele depasesc granitele corporatiei iar nivelul network access devine tot mai poros, tehnologiile straditionale de semnatura electronica nu mai sint suficiente. Doar tehnologia Cisco® intrusion prevention (IPS) , sprijinita de Cisco

Security Intelligence Operations (SIO), poare reduce atacurile si identifica atacatoriipina la Layer 7 , sistemele de preventie a atacurilor context-aware, intaresc implementarile de firewall si VPN.

Cisco ASA 5500-X Series IPS Solution acopera de la Cisco Borderless Network Architecture pina la architecturi data center, cu viteze de la 1 Gbps pina la10 Gbps. Eficacitatea dovedita va permite instalarea unui dispozitiv si securizarea imediada a retelei. Asigura o vizibilitate completă în rețea cu Cisco Security Manager reduce riscurile și indeplineste cerintele de conformitate - toate în caelasi timp cu reducerea cheltuielilor.

Figure 1. Cisco ASA IPS Product Family

Diminuarea RiscurilorGestiunea riscurilor cu un set largit de capabilitati:

● Aparare impotriva atacurilor zero-day cu peste 40 de "motoare" si 6500 de semnaturi de vulnerabilitati,ceeace asigura protectia impotriva a zecilor de mii de exploit-uti curente cit si impotriva celor viitoare.

● Inspectarea unei largi varieteti de protocoale to asigurand complianta RFC si prevenirea atacurilor.

● Identifica sursa si blocheaza atacuri tip denial of service (DoS), denial of service distribuite (DDoS),

SYN flood, si a celor criptate cu Cisco Global Correlation.

● Utilizeaza technologii patentete anti-evasion pentru monitorizarea si apararea impotriva "viermilor"virusilor si Troian-ilor, recunoaste atacuri spyware, botnets, phishing, peer to peer , malware, ca sia numeroase tehnici de evaziune.

● Guard Cisco infrastructure protectie specifica pentru Unified Communications, WLAN, routing, siswitching.

● Utilizeaza identity-based firewall pentru a asigura politici de securitate granulare


Compliant cu● U.S. Sarbanes-Oxley Act (SOX)

● U.S. Gramm-Leach-Bliley Act (GLBA)

● Payment Card Industry Data Security Standard (PCI DSS)

● NERC Critical Infrastructure Protection (CIP)

● Health Insurance Portability and Accountability Act (HIPAA)

● U.S. Federal Information Security Management Act (FISMA)

ntegrare in Retea Network Integration

componentă esențială a SecureX, Cisco IPS se integreaza cu usurinta in reteaua Cisco ASA firewall .

Indiferent ca apara retea de nivel data center, core, sau granita, Cisco IPS asiguraprotectia impotriva riscurilor pina la Layer 7. Pentru a reduce cheltuielile de capital, solutiile Cisco IPS sint condtruite pe baza unei arhitecturi software comune si platforme hardware cuscomizate , ceeace asigura implementarea oriunde in reteaua Cisco , inclusiv routare, switching, platforme de firewall. Un cadru coerent de operatiuni si politici ajuta la indeplinirea de catre sistem a cerintelor de complianta si management a riscului cu cele mai mici costuri.

Global Correlation

Pe masura ce amenintarile APT, botnet si alte amenintari complexe evolueaza, inspectarea continutului pe baza de semnaturi devine insuficienta. Cu o reputatie de peste 10 ani in acest, Cisco IPS cu Global Correlation este singura tehnologie IPS ce identifica si reduce riscurile de atac - nu numai a celor signature-

based. Cu Cisco IPS Global Correlation sprijinit de Cisco SIO, Cisco IPS este din ce in ce mai vizibil intre intre

sute de parametrii de securitate, millioane de reguli, si peste 8 TB amenintari pe zi din zona aplicatiilor de email, web, firewall, si a dispozitivelor IPS .

Capabilitati Network-Ready

Pentru a satisface cele mai exigente cerinte de retea , Cisco IPS se integreaza direct in firewall pentru a asigura performante multigigabit , llatenta redusa, si capabilitati de inalta disponibilitate. Dispunind de hardware dedicat, Cisco ASA 5500 Series cu IPS asigura performanta de la 150 Mbps pina la 10 Gbps pentru a indeplini cerintele unei largi serii de aplicatii si diverse incarcari ale retelei. Optiunile flexibile de implenetare a highly available includ

configuratiii active-active si active-standby , moduri fail-open si fail-closed , IDS si IPS , surse de alimentare redundante, capabilitati de load-balancing , precum si capacitatea de a inspecta trafic incapsulat, incluzind GRE,

MPLS, 802.1q, IPv4 in IPv4, IPv4 in IPv6, si Q-in-Q double VLAN.

Prevenirea Amenintarilor Cu mai mult de 100 $ milion investiti pentru cercetarea în domeniul securității, 500 analiștii specializati in tratarea amenințarilor și terabytes de date privind amenintari introduse în Cisco SensorBase ™ în fiecare zi, Cisco IPS susținută de Cisco SIO aduce încrederea in rețelele clientilor. Acesta este motivul pentru care Cisco IPS este cel mai des folosita tehnologie IPS comerciala din lume. Agentii de testare independente cum ar fi NSS, recomanda, de asemenea Cisco IPS.


Vizibilitate Real-Time si Control CompletCISCO asigura solutii de management fie pentru citeva dispozitive Cisco IPS devices fie pentru sute de asemenea dispozitive . Cisco IPS Manager Express (Figure 2) reprezinta o aplicatie de IPS management siraportare pentru 10 dispozitive. Cisco Security Manager este o aplicatie cu mii de implementari. Ambele suportaCisco ASA 5500 Series Adaptive Security Appliances, Cisco IPS 4200 Series Sensor Appliances, Cisco

Integrated Services Routers (ISRs), si Cisco Intrusion Detection Services Modules (IDSMs).

Cisco IPS Manager Express ofera:

● Rezervare, monitorizare, si rezolvarea problemelor

● Tabloul de bord cu gadgeturi drag-and-drop, care oferă personalizarea ușoară și sabloane personalizate care rețin setările pentru a minimiza timpul de instalare

● Un instrument de raportare flexibil pentru generarea de rapoarte personalizate si conformitate în câteva secunde

Cisco Security Manager 4.x ofera:

● Procese flexibile pentru asignarea de semnaturi noi, actualizari incrementale de semnaturi, creare de politici IPS pentru semnaturi si apoi implementarea acestora .

● Instrumente integrate de tuning si depanare, inclusivl egaturi IPS event-to-policy si capabilitati cross-

launching.

● Raportare si event management imbunatatite cu suport pentru cele mai noi caracteristici ale Cisco IPS, incluzind Global Correlation

● Controlul accesului si al fluxurilor de lucru bazat pe roluri, ceea ce asigura implementari error-

free si complianta proceselor.

Figure 2. Cisco IPS Manager Express


Table 1. Cisco ASA 5500-X Series IPS Solution Specifications

Feature Cisco ASA 5512-X IPS

Cisco ASA 5515-X IPS




Cisco ASA 5585-10 IPS




IPS

Maximum IPS Throughput; Media-Rich

*

(Mbps)

250 400 600 900 1300 2000 with

IPS-SSP-10

3000 with

IPS-SSP-20

5000 with

IPS-SSP-40

10,000 with IPS-SSP-60

Maximum IPS Throughput; Transactional* (Mbps)

150 250 400 600 850 1150 with

IPS-SSP-10

1500 with

IPS-SSP-20

3000 with

IPS SSP-40

5000 with IPS-SSP-60

Connections Per Second

*** 3000 6000 12000 19000 20000 20000 35000 75000 100000

Maximum Connections

*** 115000 245000 440000 650000 800000 800000 1800000 4000000 8000000

Threat Protection

25,000+ threats

25,000+ threats

25,000+ threats

25,000+ threats

25,000+ threats

25,000+ threats

25,000+ threats

25,000+ threats

25,000+ threats

Zero-Day Protection with Anomaly Detection

Yes Yes Yes Yes Yes Yes Yes Yes Yes

Global Correlation


Custom Signature Support


High Availability

Active/Active and Active/ Standby

**









Redundant Power Supplies

No No No Yes Yes Yes Yes Yes Yes

Firewall

Maximum Firewall Throughput Large Packet (Mbps)

1000 1500 2000 3000 4000 5000 10,000 20,000 40,000

Maximum Firewall Connections

100,000 250,000 500,000 750,000 1,000,000 2,000,000 3,000,000 4,000,000 8,000,000

Ports

Gigabit Ethernet (Copper)

6 6 8 8 8 16 16 12 12

10 Gigabit Ethernet

0 0 0 0 0 4 4 8 8

* Transactional reprezinta trafic HTTP 440-byte cu rata ridicata connections/second si o transactie pe conxiune ex. in e-commerce transactinal si instant messaging. Media-rich reprezinta trafic HTTP 765-byte cu rata scazuta connections/second si multiple transactii pe conexiune, ex, in site-uri web. Scenafiile fiind diferite, si performanta IPS va fi diferita in functie de profilele de trafic actualizate. Pentru a evalua individual caracteristicile retelei, utilizatorii ar trebui să testeze cu cât mai mult trafic posibil

**

*** Cu licenta Security plus .

Masurat cu trafic HTTP in IPS 7.2(1) pentru TCP.


Table 2. Cisco ASA 5500-X IPS SSP Specifications

Feature Cisco ASA 5512-X IPS





Cisco IPS SSP-10

Cisco IPS SSP-20

Cisco IPS SSP-40

Cisco IPS SSP-60

Technical Specifications

Management and Monitoring Interface

1 Ethernet 10/100/1000 port









Memory 4 GB 8 GB 8 GB 12 GB 16 GB 6 GB 12 GB 24 GB 48 GB

Minimum Flash 4 GB 8 GB 8 GB 8 GB 8 GB 2 GB 2 GB 2 GB 2 GB

Informatii de comanda

Pentru a plasa o comandă, vizitați pagina Cisco Ordering homepage. Vezi Table 3 .

Table 3. Ordering Information

Product Name Part Number

Cisco ASA 5505 Adaptive Security Appliance

Cisco ASA 5505 50-User Adaptive Security Appliance with AIP-SSC-5 (chassis, software, 8 Fast Ethernet interfaces,10 IPsec VPN peers, 2 SSL VPN peers, 3DES/AES license)

ASA5505-50-AIP5-K9

Cisco ASA 5505 Unlimited-User Adaptive Security Appliance with Security Plus License and AIP-SSC-5 (chassis, software, 8 Fast Ethernet interfaces, 25 IPsec VPN peers, 2 SSL VPN peers, DMZ support, stateless Active/Standby high availability, 3DES/AES license

ASA5505-U-AIP5P-K9

Cisco ASA 5512-X Adaptive Security Appliance IPS Edition

Cisco ASA 5512-X Adaptive Security Appliance with IPS SSP (chassis, software, 250 VPN peers, 2 SSL VPN Peers, 6 CU Gigabit Ethernet interfaces, 1 CU Gigabit Ethernet management interface, DES)

ASA5512-IPS-K8

Cisco ASA 5512-X Adaptive Security Appliance with IPS SSP (chassis, software, 250 VPN peers, 2 SSL VPN Peers, 6 CU Gigabit Ethernet interfaces, 1 CU Gigabit Ethernet interface, 3DES/AES)

ASA5512-IPS-K9


Cisco ASA 5515-X Adaptive Security Appliance with IPS SSP (chassis, software, 250 VPN peers, 2 SSL VPN Peers, 6 CU Gigabit Ethernet interfaces, 1 CU Gigabit Ethernet management interface, Active/Active, 2 contexts, DES)

ASA5515-IPS-K8

Cisco ASA 5515-X Adaptive Security Appliance with IPS SSP (chassis, software, 250 VPN peers, 2 SSL VPN Peers, 6 CU Gigabit Ethernet interfaces, 1 CU Gigabit Ethernet interface, Active/Active, 2 contexts, 3DES/AES)

ASA5515-IPS-K9



ASA5525-IPS-K8


ASA5525-IPS-K9



ASA5545-IPS-K8


ASA5545-IPS-K9



ASA5555-IPS-K8


ASA5555-IPS-K9

http://www.cisco.com/en/US/ordering/index.shtml


Product Name Part Number

Cisco ASA 5585-X Adaptive Security Appliances

Cisco ASA 5585-X Adaptive Security Appliance with IPS SSP-10 (IPS SSP-10 bundle includes 8 Gigabit Ethernet interfaces, 2 Gigabit Ethernet management interfaces, 5000 IPsec VPN peers, 2 SSL VPN peers, DES license)

ASA5585-S10P10-K8

Cisco ASA 5585-X Firewall Edition SSP-10 (IPS SSP-10 bundle includes 8 Gigabit Ethernet interfaces, 2 Gigabit Ethernet management interfaces, 5000 IPsec VPN peers, 2 SSL VPN peers, 3DES/AES license)

ASA5585-S10P10-K9

Cisco ASA 5585-X Firewall Edition SSP-10 (IPS SSP-10 bundle includes 8 Gigabit Ethernet interfaces, 2 10 Gigabit Ethernet SFP+ interfaces, 2 Gigabit Ethernet management interfaces, 5000 IPsec VPN peers, 2 SSL VPN peers, dual AC power, 3DES/AES license)

ASA5585-S10P10XK9

Cisco ASA 5585-X Firewall Edition SSP-20 (IPS SSP-20 bundle includes 8 Gigabit Ethernet interfaces, 2 Gigabit Ethernet management interfaces, 10,000 IPsec VPN peers, 2 SSL VPN peers, DES license)

ASA5585-S20P20-K8

Cisco ASA 5585-X Firewall Edition SSP-20 (IPS SSP-20 bundle includes 8 Gigabit Ethernet interfaces, 2 Gigabit Ethernet management interfaces, 10,000 IPsec VPN peers, 2 SSL VPN peers, 3DES/AES license)

ASA5585-S20P20-K9

Cisco ASA 5585-X Firewall Edition SSP-20 (IPS SSP-20 bundle includes 8 Gigabit Ethernet interfaces, 2 10 Gigabit Ethernet SFP+ interfaces, 2 Gigabit Ethernet management interfaces, 10,000 IPsec VPN peers, 2 SSL VPN peers, dual AC power, 3DES/AES license)

ASA5585-S20P20XK9

Cisco ASA 5585-X Firewall Edition SSP-40 (IPS SSP-40 bundle includes 6 Gigabit Ethernet interfaces, 4 10 Gigabit Ethernet SFP+ interfaces, 2 Gigabit Ethernet management interfaces, 10,000 IPsec VPN peers, 2 SSL VPN peers, dual AC power, DES license)

ASA5585-S40P40-K8


ASA5585-S40P40-K9


ASA5585-S60P60-K8


ASA5585-S60P60-K9

Security Services Modules

Cisco ASA 5500 Series Advanced Inspection and Prevention Security Services Card 5 (AIP-SSC-5) ASA-SSC-AIP-5-K9=

Security Services Processor Software License

Cisco ASA 5512-X IPS Security Services Processor Software License Spare (eDelivery) L-ASA5512-IPS-SSP=





Security Services Processors

Cisco ASA 5585-X IPS Security Services Processor 10 with 8 GE ASA-SSP-IPS10

Cisco ASA 5585-X IPS Security Services Processor 20 (SSP-20) with 8 GE ASA-SSP-IPS20

Cisco ASA 5585-X IPS Security Services Processor 40 (SSP-40) with 6 GE, 4 SFP+ ASA-SSP-IPS40

Cisco ASA 5585-X IPS Security Services Processor-60 (SSP-60) with 6 GE, 4 SFP+ ASA-SSP-IPS60

Service si Suport

Cisco oferă o gamă largă de programe si servicii pentru a accelera succesul clienților. Aceste programe si servicii inovatoare sunt livrate printr-o combinație unică de personal, procese, instrumente și parteneri, ducand la niveluri ridicate de satisfacție a clienților. Serviciile Cisco va ajuta să protejați investiția, optimizati operațiunile de rețea, și să se pregătiti rețeaua pentru noi cereri de extindere. Pentru mai multe informații despre serviciile Cisco , vizitati http://www.cisco.com/go/services/security.

http://www.cisco.com/go/services/security


Cisco Services for IPS

Serviciile IPS reprezinta o parte integrantă a soluției Cisco ASA 5500-X Series IPS și permite operatorilor să primească actualizări de fișiere semnătura și alerte critice. O parte din portofoliul serviciilor tehnice de suport , Cisco Services pentru IPS permite Cisco ASA 5500-X IPS sa rămâna la curent cu privire la cele mai recente amenințări, astfel încât traficul de virusi sau malware este identificat cu precizie, clasificat, și oprit. Cisco Services for IPS include:

● Update si alerte pentru fisiere de semnaturi

● Inregistrare si acces Cisco.com pentru instrumente si suport tehnic online

● Access la Cisco Technical Assistance Center

● Cisco IPS software update

● Inlocuire in avans a echipamenteleor defecte

Pentru mai multe informatii privind Cisco Services for IPS, vizitati http://www.cisco.com/en/US/products/ps6076/serv_group_home.html.

Export Cisco ASA 5500-X Series IPS si Cisco AIP SSMs sint supuse regulamentrelor de control a exportului. Pentru referinta, vizitati http://www.cisco.com/wwl/export/crypto/. Pentru intrebari specifice privind exportul va rugam sa va adresati la [email protected].

Informatii AditionalePentru mai multe informatii privind Cisco ASA 5500-X Series IPS , vizitati http://www.cisco.com/go/asaips.

Pentru mai multe informatii privind Cisco IPS solutions, vizitati http://www.cisco.com/go/ips.

Pentru mai multe informatii privind Cisco ASA 5500-X Series, vizitati http://www.cisco.com/go/asa.

Pentru mai multe informatii privind senzorii si versiunile software EOL privind Cisco IDS si IPS vizitati http://

www.cisco.com/en/US/products/hw/vpndevc/ps4077/prod_eol_notices_list.html.

Pentru mai multe informatii privind Cisco Security Manager si Cisco IPS Manager Express, vizitati

● http://www.cisco.com/go/csmanager

● http://www.cisco.com/go/ime

Printed in USA C78-459036-09 12/13

http://www.cisco.com/en/US/products/ps6076/serv_group_home.html

http://www.cisco.com/wwl/export/crypto/

mailto:[email protected]

http://www.cisco.com/go/asaips

http://www.cisco.com/go/ips

http://www.cisco.com/go/asa

http://www.cisco.com/en/US/products/hw/vpndevc/ps4077/prod_eol_notices_list.html

http://www.cisco.com/go/csmanager

http://www.cisco.com/go/ime

Cisco Asa 5500-x

Documents

Transcript of Cisco Asa 5500-x