CTI論壇(ctiforum)6月16日消息（記者 李文杰):現(xiàn)今各種規(guī)模組織皆面臨到大量的網(wǎng)絡(luò)攻擊，使得機(jī)密資料、公司資產(chǎn)及智慧財(cái)產(chǎn)暴露于風(fēng)險(xiǎn)之下，為因應(yīng)日益增加的攻擊事件，思科宣布推出最新具備FirePOWER服務(wù)的思科ASA，為業(yè)界首款專注于防御威脅的新一代防火墻（Next-Generation Firewall， NGFW），全面將中型企業(yè)、分支機(jī)構(gòu)及工業(yè)環(huán)境配置，提升至與大型企業(yè)相同的進(jìn)階惡意程式防護(hù)和威脅偵測(cè)能力。

　　根據(jù)PwC近日公布的報(bào)告指出，2014年中型企業(yè)的資安威脅增加了64%，顯示它們與大型企業(yè)面臨相同的網(wǎng)絡(luò)及數(shù)據(jù)資安防護(hù)挑戰(zhàn)，但往往因依賴傳統(tǒng)且過時(shí)的資安平臺(tái)，導(dǎo)致在遭受攻擊的前、中、后期皆無法成功進(jìn)行防護(hù)。攻擊者視分散式網(wǎng)站和工業(yè)化據(jù)點(diǎn)為極具吸引力的攻擊目標(biāo)，因?yàn)闊o論在遠(yuǎn)端或企業(yè)網(wǎng)絡(luò)上，這些據(jù)點(diǎn)往往被視為較容易存取機(jī)密資訊和數(shù)據(jù)的進(jìn)入點(diǎn)。

　　企業(yè)級(jí)威脅防護(hù)

　　具備FirePOWER服務(wù)的思科ASA提供業(yè)界首款專注于威脅防御的新一代防火墻，將狀態(tài)防火墻（stateful firewall）、應(yīng)用可視性與控制（AVC）、進(jìn)階惡意程式防護(hù)（AMP）及新一代入侵防御系統(tǒng)功能（NGIPS）結(jié)合為單一方案，提供整合而不間斷的威脅防御，能普遍適用于各種企業(yè)規(guī)模，及包含工業(yè)據(jù)點(diǎn)在內(nèi)的各種地區(qū)。

　　思科AMP可偵測(cè)及控制進(jìn)階的零時(shí)差攻擊、持續(xù)性威脅及針對(duì)性的攻擊。具備FirePOWER服務(wù)的思科ASA提供多層威脅防護(hù)解決方案，能終結(jié)各種不同解決方案的共同盲點(diǎn)（blind spots），并整合普遍的可視性與包含持續(xù)性分析、巨量資料分析及思科威脅情資在內(nèi)的獨(dú)特偵測(cè)技術(shù)。

　　降低整體營運(yùn)成本

　　許多中型企業(yè)和屬于中型市場(chǎng)的組織仍依賴拼湊的資安防護(hù)，難以將資安的投資效益最大化，具備FirePOWER服務(wù)的思科ASA則借由緊密整合多重威脅防護(hù)技術(shù)來徹底改變此情況，并能同時(shí)降低總體持有成本。自動(dòng)化調(diào)整和關(guān)聯(lián)功能會(huì)依優(yōu)先順序列出事件，及降低誤報(bào)警訊，進(jìn)而降低對(duì)IT人員的需求，特別是部署在配有普遍性威脅感測(cè)器的網(wǎng)絡(luò)環(huán)境中。具備FirePOWER服務(wù)的思科ASA也會(huì)標(biāo)示出先前未知的惡意程式，讓偵測(cè)及解決問題的時(shí)間從數(shù)周大幅縮減至數(shù)小時(shí)。

　　簡(jiǎn)化資安管理

　　具備FirePOWER服務(wù)的思科ASA能為單一實(shí)機(jī)部署，提供彈性的標(biāo)準(zhǔn)及統(tǒng)一化的機(jī)上管理，并整合存取政策的控管能力以及進(jìn)階的威脅防護(hù)功能。使用者介面提供快速檢視趨勢(shì)和深度探討細(xì)節(jié)的功能，選配功能中的中央管理可最大化分散式企業(yè)的威脅可視性、脈絡(luò)資訊及分析。

　　托管資安和遷移服務(wù)

　　思科資安托管服務(wù)（Cisco Managed Services for Security）能以全時(shí)、主動(dòng)、系統(tǒng)化的威脅監(jiān)控及管理，補(bǔ)足客戶的內(nèi)部防御能力。對(duì)從現(xiàn)有傳統(tǒng)防火墻遷移或需要協(xié)助部署新一代防火墻的客戶而言，思科提供的遷移服務(wù)可協(xié)助分散式企業(yè)和具遠(yuǎn)端及分支機(jī)構(gòu)的組織，加速部署具備FirePOWER服務(wù)的思科ASA。思科與合作伙伴能提供專業(yè)的資安專家、擬定部署計(jì)劃、進(jìn)行測(cè)試及實(shí)施解決方案，將網(wǎng)絡(luò)安全的威脅防護(hù)能力及效能極大化。

　　具備FirePOWER服務(wù)的思科ASA機(jī)種

• 5506-X–桌上型威脅防御的新一代防火墻，適用于小型或家用辦公室及小型企業(yè)。
• 5506W-X–桌上型威脅防御的新一代防火墻，具整合式無線存取端點(diǎn)。
• 5506H-X–強(qiáng)固型（Ruggedized）威脅防御的新一代防火墻，適用于工業(yè)環(huán)境。
• 5508-X與5516-X –1RU威脅防御的新一代防火墻，適用于分支機(jī)構(gòu)和中型企業(yè)。

　　支持引述

　　思科臺(tái)灣技術(shù)及架構(gòu)銷售事業(yè)群副總經(jīng)理暨技術(shù)長鈕因任表示：「隨著攻擊者變得更加利益導(dǎo)向，中型企業(yè)、分支機(jī)構(gòu)及工業(yè)環(huán)境逐漸成為他們的攻擊目標(biāo)。當(dāng)組織致力于保護(hù)自身和合作伙伴安全的同時(shí)，他們需要可整合精細(xì)與簡(jiǎn)易性的資安解決方案，并能同時(shí)降低總體持有成本。具備FirePOWER服務(wù)的思科ASA新機(jī)種以進(jìn)階的威脅防護(hù)功能及更簡(jiǎn)易的管理與成本節(jié)約，精準(zhǔn)滿足組織對(duì)增進(jìn)攻擊前、中、后期的資安防御能力需求�！�

　　關(guān)于思科

　　思科為領(lǐng)導(dǎo)全球的IT網(wǎng)絡(luò)技術(shù)供應(yīng)商，協(xié)助企業(yè)通過聯(lián)所未連之科技，掌握明日商機(jī)。