Cisco ha presentado su firewall de próxima generación (NGFW) enfocado en las amenazas avanzadas, diseñado para cambiar la forma en que las organizaciones se protegen frente a los ataques más sofisticados.

Cisco ASA proporciona información contextual y controles dinámicos para analizar las amenazas de manera automática, correlacionar inteligencia y optimizar las defensas con el fin de proteger todas las redes.

Al integrar el firewall Cisco ASA 5500 Series con control de aplicaciones con los sistemas de prevención de intrusiones de próxima generación (NGIPS) y la protección frente a malware avanzado (AMP) de Sourcefire, Cisco proporciona una defensa integrada frente a las amenazas en todas las etapas de los ataques: antes, durante y después.

Cisco ASA, con servicios FirePOWER, constituye así una nueva generación de sistemas NGFW con mayores capacidades, adaptivos y enfocados en las amenazas que facilitan una protección multi-capa superior.

Según indican en Cisco, su firewall ofrece una completa visibilidad, ofreciendo información contextual de usuarios, dispositivos móviles, aplicaciones cliente, comunicaciones máquina-a-máquina virtuales, vulnerabilidades, amenazas, URLs y otra información telemétrica relevante. Sus capacidades de gestión de clase empresarial proporcionan a los usuarios cuadros de mando e informes estructurados sobre hosts, aplicaciones, amenazas e indicadores de compromiso (IoCs) descubiertos.

Cisco incorpora sistemas de prevención de intrusiones de próxima generación para facilitar una completa protección frente a amenazas conocidas y avanzadas, así como protección frente a malware avanzado, ataques de día cero y ataques persistentes.

Su analítica de big data, la funcionalidad de análisis continuo y Cisco Collective Security Intelligence (CSI) trabajan conjuntamente para proporcionar capacidades de detección, bloqueo, seguimiento, análisis y eliminación que permiten a las organizaciones protegerse frente a todo el espectro de ataques, conocidos y no conocidos.

Cisco ASA ha sido diseñado para detectar amenazas multi-vector y optimizar y automatizar la respuesta tanto para el malware conocido como para el no conocido. También ofrece funcionalidad holística de indicadores de compromiso para acelerar el análisis de amenazas y la eliminación retrospectiva, así como respuesta integrada frente a incidentes y detección de actualización de políticas automática.

Todas estas novedades se apoyan en un firewall con seguimiento de estado de clase empresarial, VPN, clustering avanzado y controles granulares de capa de aplicaciones y basados en el riesgo que evocan las políticas NGIPS personalizadas de detección de intrusiones para optimizar su efectividad.

Además, la integración de seguridad open source con Snort, OpenAppID y ClamAV permite a las organizaciones personalizar la seguridad de forma sencilla para responder a nuevas amenazas o amenazas y aplicaciones específicas tan rápido como sea posible.

Las organizaciones pueden aprovechar las ventajas de esta nueva solución de dos maneras:

- Cisco ASA con servicios FirePOWER (los clientes pueden adquirir los equipos ASA 5500-X Series y ASA 5585-X Series con una licencia de servicios FirePOWER).

- Servicios FirePOWER para Cisco ASA (los clientes pueden habilitar los servicios FirePOWER en sus actuales equipos ASA 5500-X Series y ASA 5585-X Series).