فایرپاور سیسکو (Cisco Secure Firewall)

در دنیای امروز، مدیران علاوه بر حفاظت از پورت‌ها، پروتکل‌ها و IP‌ها، باید از راهکارهای نسل جدید فایرپاور سیسکو نیز استفاده کنند. این راهکارها به آن‌ها امکان می‌دهند شبکه خود را به صورت عمیق‌تر و گسترده‌تر مدیریت کرده و نظارت دقیقی بر هر نرم‌افزار داشته باشند. این رویکرد مدرن ترکیبی از QoS و فایروال است. فایرپاور سیسکو که به نسل جدید فایروال‌ها (NGFW) تعلق دارد، از ترکیب فایروال ASA سیسکو و نرم‌افزار FTD سیسکو تشکیل شده است. نرم‌افزار Firepower Threat Defense با یکپارچه‌سازی قابلیت‌های LINDA و Sourcefire، امکانات قدرتمندی مانند کنترل اپلیکیشن‌ها، جلوگیری از نفوذ، نظارت بر ترافیک رمزنگاری شده، محدودسازی بدافزارها و فیلتر کردن URLهای مخرب را فراهم می‌کند. این فایروال قابلیت کنترل بیش از ۴۰۰۰ نرم‌افزار تجاری را دارد و می‌تواند آن‌ها را در سطح ۷ لایه‌های OSI کنترل و فیلتر کند.

ویژگی‌های فایرپاور سیسکو چیست؟

این سری از فایروال سیسکو شامل تمامی ویژگی های نسل اول فایروالها از قبیل بررسی کامل پورت و پروکل می شود و از قابلیت های NAT، VPN و Routing پشتیبانی میکند. این محصول همچنین ترافیک تمامی نرم افزارهای شبکه را میتوان بررسی و فیلتر کند. این قابلیت موجب میشود تا فعالیت ها و اپلیکیشن هایی که برای جلوگیری از فیلتر شدن از پورت های غیر استاندارد استفاده میکنند شناسایی و محدود شوند. این فایروال حتی متواند ترافیک های رمز نگاری SSL و SSH را بررسی کنند. در این فرایند ترافیک های Encrypt شده Decrypt میشوند و سیاست های مورد نظر برروی آنها اعمال و دوباره Encrypt میشوند.
این محصول با هماهنگ شدن با Active Directory و Cisco ISE امکان ایجاد سیاست های متفاوت برای کاربران و گروه های مختلف در اختیار ادمین شبکه قرار میگیرد. ویژگی‌های دیگر فایرپاور سیسکو شامل موارد زیر است:

• کنترل اپلیکیشن‌ها: فایرپاور سیسکو می‌تواند بیش از 4000 نرم‌افزار تجاری را شناسایی، کنترل و فیلتر کند.
• جلوگیری از نفوذ (IPS): این سیستم از قابلیت‌های پیشرفته جلوگیری از نفوذ برخوردار است که به شناسایی و جلوگیری از حملات سایبری کمک می‌کند.
• نظارت بر ترافیک رمزنگاری شده: فایرپاور سیسکو می‌تواند ترافیک رمزنگاری شده را بررسی و نظارت کند تا تهدیدات مخفی شناسایی شوند.
• محدودسازی بدافزارها: این سیستم قابلیت شناسایی و مسدودسازی بدافزارها را دارد و از ورود آن‌ها به شبکه جلوگیری می‌کند.
• فیلتر کردن URLهای مخرب: فایرپاور سیسکو از فیلتر کردن URLهای مخرب پشتیبانی می‌کند و از دسترسی به سایت‌های خطرناک جلوگیری می‌کند.
• یکپارچه‌سازی با QoS: این سیستم می‌تواند با QoS ترکیب شود تا کیفیت خدمات بهبود یابد.
• مدیریت جامع و گسترده: با استفاده از فایرپاور سیسکو، مدیران می‌توانند شبکه خود را به صورت جامع و گسترده مدیریت کنند و نظارت دقیقی بر تمام اجزای شبکه داشته باشند.
• یکپارچه‌سازی LINDA و Sourcefire: فایرپاور سیسکو با یکپارچه‌سازی قابلیت‌های LINDA و Sourcefire امکاناتی مانند تحلیل تهدیدات و پاسخ به حوادث را بهبود می‌بخشد.
• عملکرد در سطح 7 لایه‌های OSI: این سیستم می‌تواند تا سطح 7 لایه‌های OSI عمل کند و ترافیک شبکه را کنترل و فیلتر کند.