en 6x

Publicación finalizada

Características principales

Marca
Cisco

Descripción

Cisco ASA 5506-K9-X

Conozca el primer firewall de próxima generación (NGFW) del sector, adaptable y centrado en amenazas, diseñado para una nueva era de protección contra amenazas y malware avanzado. Cisco® ASA con servicios FirePOWER™ ofrece defensa integrada contra amenazas durante todo el proceso del ataque: antes, durante y después. ¿Cómo lo hace? Mediante la combinación en un solo dispositivo de las capacidades de seguridad probadas del firewall Cisco ASA con las características de la protección contra malware avanzado (AMP) y amenazas Sourcefire® líder en el sector.


Indicaciones de la foto publicada:
¿Status LEDs
¿Management port
¿Lock slot
¿Reset button
¿USB Port
¿Console ports
¿Network data ports
¿Power cord socket

La solución extiende de manera exclusiva las funcionalidades de los firewalls de próxima generación Cisco ASA de la serie 5500-X más allá de lo que las otras soluciones NGFW actuales pueden ofrecer. Si necesita protección para empresas en crecimiento o medianas, una empresa descentralizada o un centro de datos único, Cisco® ASA con servicios FirePOWER brinda la ampliación y el contexto necesarios en una solución de NGFW. Cisco ASA con servicios FirePOWER incorpora un enfoque integrado de la defensa contra amenazas, que reduce los costos operativos y de capital, y la complejidad administrativa. Se integra sin inconvenientes con el entorno de TI, el flujo de trabajo y la estructura de red existentes. La familia de dispositivos es altamente escalable, funciona a velocidades hasta de multigigabits y ofrece seguridad sólida y uniforme en sucursales, el perímetro de Internet y los centros de datos de entornos físicos y virtuales.

Gracias a Cisco FireSIGHT Management, los administradores pueden simplificar las operaciones para correlacionar amenazas, evaluar el impacto, ajustar la política de seguridad de manera automática y atribuirles fácilmente identidades de usuarios a los eventos de seguridad. Cisco FireSIGHT Management Center supervisa continuamente los cambios de la red en el tiempo. Las nuevas amenazas se evalúan automáticamente para determinar cuál podría afectar a la empresa. A continuación, los esfuerzos de respuesta se orientan a la corrección y las defensas de la red se adaptan a las condiciones cambiantes de las amenazas. Las actividades de seguridad críticas, como el ajuste de políticas, se automatizan para ahorrar tiempo y esfuerzo; las protecciones y las contramedidas se mantienen en estado óptimo. Cisco FireSIGHT Management Center se integra fácilmente con soluciones de seguridad de terceros a través de las API de eStreamer para simplificar los flujos de trabajo de las operaciones y adaptar las estructuras de red existentes.

Funciones y Ventajas
VLAN Support
VPN Support
3DES/AES License
Fanless
Next-generation firewall security appliance
Includes stateful firewall
NAT and dynamic clustering
Cisco next-generation intrusion prevention system detects and classifies threats
Includes malware protection, Antivirus, Antispam and Anti-Spyware
Central management system includes reporting and policy control
Multi-gigabit scalable architecture yet support for small business
Includes site-to-site VPN

Características Generales
Modelos: ASA5506-K9
Maximum Throughput: Application Control (AVC): 250 Mbps
Maximum Throughput: Application Control (AVC) and IPS: 125 Mbps
Sizing Throughput [440 byte http]2: Application Control (AVC) or IPS: 90 Mbps
Maximum concurrent sessions: 20.000; 50.000
Maximum New Connections per second: 5
Supported applications: More than 3.000
URL categories: 80+
Number of URLs categorized: More than 280 million
Centralized configuration, logging, monitoring, and reporting: Multi-device Cisco Security Manager (CSM) and Cisco Firepower Management Center
On-Device Management: ASDM (version 7.3 or higher required)

Especificaciones Técnicas
Stateful inspection throughput (maximum1): 750 Mbps
Stateful inspection throughput (multiprotocol2): 300 Mbps
3DES/AES VPN throughput: 100 Mbps
Users/nodes: Unlimited
IPsec site-to-site VPN peers: 10; 50
Cisco Cloud Web Security users: For detailed sizing guidance see the CWS Connector Sizing for ASA 5500 and ASA 5500-X
Cisco AnyConnect Plus/Apex VPN maximum simultaneous connections: 50
Virtual interfaces (VLANs): 5; 30
Security contexts (included; maximum): N/A
High availability: Requires Security Plus License; Active/Standby
Integrated Wireless Access Point (Cisco AP 702): N/A
Expansion slot: N/A
User-accessible Flash slot: No
USB 2.0 ports: USB port type ‘A’, High Speed 2.0
Integrated I/O: 8 x 1 Gigabit Ethernet (GE)
Expansion I/O: N/A
Dedicated management port: Yes (To be shared with FirePOWER Services), 10/100/1000
Serial ports: 1 x RJ-45 and Mini USB console
Solid-state drive: 50GB mSata
RAM Memory: 4GB
Minimum system flash: 8GB
System bus: Multibus architecture
Operating Parameters
Temperature: 32 to 104°F (0 to 40 °C)
Relative humidity: 90 percent noncondensing
Altitude: Designed and tested for 0 to 10.000 ft (3.048 m)
Acoustic noise: Fanless 0 dBA
Non-operating Parameters
Temperature: -13 to 158ºF (-25 to 70ºC)
Relative humidity: 10 to 90 percent noncondensing
Altitude: Designed and tested for 0 to 15.000 ft (4.572 m)
Power Input (per power supply)
AC range line voltage: External, 90 to 240 volts alternating current (VAC)
AC normal line voltage: 90 to 240 VAC
AC current: N/A
AC frequency: 50/60 Hz
Dual-power supplies: None
DC domestic line voltage: N/A
DC international line voltage: N/A
DC current: N/A
Output
Steady state: 12V @2.5A
Maximum peak: 12V @ 5A
Maximum heat dissipation: 103 British thermal units (Btu)/hr
Form factor: Desktop, rack mountable
Dimensions (H x W x D): (4.369 x 19.992 x 23.444 cm)
Weight (with AC power supply): 4 lb (1.82 kg)

Características y Beneficios
Firewall de próxima generación
El primer firewall de próxima generación (NGFW) centrado en amenazas del sector, proporciona funcionalidades del firewall ASA, protección contra amenazas avanzadas, y detección y corrección de amenazas avanzadas combinadas en un solo dispositivo.

Firewall ASA comprobado
Routing enriquecido, firewall activo, traducción de direcciones de red y agrupación dinámica de clústeres para obtener acceso de alto rendimiento, sumamente seguro y confiable con VPN Cisco AnyConnect®

NGIPS líder en el mercado
Prevención superior contra amenazas y mitigación de amenazas conocidas y desconocidas.

Protección contra malware avanzado (AMP)
Detección, bloqueo, seguimiento, análisis y corrección para proteger a la empresa contra ataques de malware dirigido y persistente.

Reconocimiento contextual total
Aplicación de políticas en función de la visibilidad completa de usuarios, dispositivos móviles, aplicaciones del cliente, comunicación entre máquinas virtuales, vulnerabilidades, amenazas y URL.

Control de aplicaciones y filtrado de URL
Control de capa de aplicación (aplicaciones, ubicaciones geográficas, usuarios, sitios web) y capacidad para aplicar políticas de uso y detección personalizada en función de URL y aplicaciones personalizadas.

Administración de clase empresarial
Tableros e informes desglosados con visibilidad integral de hosts, aplicaciones, amenazas e indicadores de compromiso detectados.

Automatización de operaciones simplificada
Reducción de los costos operativos y la complejidad administrativa con correlación de amenazas, evaluación del impacto, ajuste automatizado de políticas de seguridad e identificación de usuarios.

Escalable y de diseño específico
Arquitectura de dispositivos de seguridad altamente escalable que funciona a velocidades de multigigabits, ofrece seguridad sólida y uniforme en oficinas pequeñas, sucursales, el perímetro de Internet y los centros de datos de entornos físicos y virtuales.

Administración en dispositivo
Simplifica la administración avanzada de defensa contra amenazas para empresas en crecimiento y medianas con implementaciones de pequeña escala

VPN de acceso remoto
Extiende el acceso seguro de redes corporativas más allá de las computadoras portátiles corporativas hacia los dispositivos móviles personales, independientemente de la ubicación física; soporte para la solución Cisco AnyConnect Secure Mobility, con la capacidad de VPN granular a nivel de las aplicaciones, además de los clientes nativos de Apple iOS y Android VPN

VPN de sitio a sitio
Protege el tráfico, incluido VoIP y datos de aplicación cliente-servidor, en todas las empresas descentralizadas y las sucursales

Acceso inalámbrico integrado
El Wi-Fi integrado está disponible en el factor de forma de escritorio (ASA 5506W-X) para implementaciones compactas y simplificadas de oficinas pequeñas

Factor de forma reforzado
Un modelo reforzado (ASA 5506H-X), diseñado específicamente para condiciones ambientales extremas, está disponible para las aplicaciones de red de control y la infraestructura críticas

Ecosistema tecnológico de terceros
API abierta que facilita la integración del ecosistema tecnológico de terceros con los flujos de trabajo existentes del cliente.

Integración con Snort y OpenAppID
Integración de seguridad de código abierto con Snort y OpenAppID para acceder a recursos de la comunidad; capacidad para personalizar fácilmente la seguridad a fin de abordar aplicaciones y amenazas nuevas y específicas rápidamente.

Inteligencia de seguridad colectiva (CSI)
La inteligencia inigualable de seguridad y reputación web brinda protección de seguridad e inteligencia de amenazas en tiempo real.
Cisco ASA5506-K9: Firewall ASA 5506-X with FirePOWER services, 8GE, AC, 3DES/AES