Cisco Firepower

Cisco Firepower Türleri

Yöneticiler, Cisco Firepower'ı bağımsız cihazlar ve entegre biçim gibi birden fazla dağıtımda kullanabilirler. Tüm Cisco Firepower türleri, dağıtıldıkları yerden bağımsız olarak, akıllı, verimli ve modern koruma sağlar. Bunlar şunlardır:

• Cisco Firepower 1000 Serisi (NGFW)

  Küçük ve orta ölçekli işletmeleri veya şube ofislerini çok gigabit tehditlerden korumak için tasarlanmıştır. 5'e kadar GE bağlantı noktasına sahiptir ve 1-10 GB arayüzleri kabul eder ve 2-4 çekirdekli CPU soketiyle hizmet verebilir.

• Cisco Firepower 2100 Serisi (NGFW)

  Müşterinin kurumsal kampüsünü çevre güvenlik duvarı veya güvenli VPN geçidi olarak korumak için tasarlanmıştır. 10 Hızlı veya Gigabit Ethernet Bağlantı Noktası vardır ve 1-10 GB arayüzleri kabul eder. 4-8 çekirdekli CPU soketi vardır ve en fazla 50-200 VPN bağlantısına hizmet verebilir.

• Cisco Firepower 3000 Serisi (NGFW)

  Kurumsal veri merkezleri ve büyük işletmeler için siber güvenlik sağlamak üzere geliştirilmiştir. Çok gigabit ve on gigabit Ethernet bağlantı noktaları vardır, 20-120 arayüzü, çekirdek hızı savunabilir ve 8-16 çekirdekli CPU soketi vardır.

• Cisco Firepower 4100 Serisi (NGFW)

  Birincil rolü, kurumsal veri merkezlerini, büyük işletmeleri ve hizmet sağlayıcıları korumak için Ağ güvenlik duvarı/VPN/IPS'dir. 16 1/10G, 8 2.5/5G veya 1/10G ve 2.5/5G arayüzlerinin bir karışımı vardır. 8-16 çekirdekli CPU soketi ile en fazla 200 VPN bağlantısına hizmet verir.

• Cisco Firepower 9300 (NGFW)

  Büyük ve çok büyük işletmeleri korumak için tasarlanmış güvenlik cihazıdır. 1 RU performans modülü ve 10 1/10G veya dört 2.5/5G arayüze sahip 6 RU'ya kadar modüler bir mimariye sahiptir. 16 çekirdekli CPU soketi vardır ve en fazla 2000 VPN bağlantısına hizmet verebilir.

• Sanal (NGFW ve NGIPS)

  Firepower Threat Defense (FTD), Güvenlik ve Hizmetleri yöneten Cisco Firepower cihazlarının yazılım bileşenidir. Cisco, her biri farklı performans, kapasite ve çevresel ihtiyaçları karşılamak üzere uyarlanmış geniş bir Sanal FTD dağıtım yelpazesi sunmaktadır.

Cisco Firepower'ın Fonksiyonları ve Özellikleri

Fonksiyonlar

• Yeni Nesil Saldırı Önleme Sistemi (NGIPS)

  Ağ tabanlı saldırıların gelişmiş tespitini ve önlenmesini sağlayan NGFW/IPS, düz metin ve şifreli trafiği inceleyebilir. Tehditleri belirlemek ve engellemek için imza, davranışsal ve makine öğrenimi analizini kullanır.

• Gelişmiş Kötü Amaçlı Yazılım Koruması (AMP)

  AMP, gelişmiş kötü amaçlı yazılım tehditlerini tespit etmek ve bunlara yanıt vermek için tüm ağdaki tüm dosya etkinliklerini ve olaylarını sürekli olarak analiz eder ve ilişkilendirir.

• Tehdit İstihbaratı ve Analizi

  Cisco Firepower, dünyanın en büyük tehdit istihbaratı kuruluşlarından biri olan Cisco Talos ile entegre olur. Bu, Cisco Firepower'ı en son tehditler ve güvenlik açıkları hakkında güncel tutar.

• Güvenlik Otomasyonu

  Otomatik tehdit tespiti ve yanıtıyla Cisco Firepower, güvenlik operasyonlarını kolaylaştırabilir ve olaylara verilen yanıt süresini kısaltır.

• Politika Uygulama

  Kimlik hizmetleri ve uygulama görünürlüğü ile entegre olan *Cisco Firepower*, kuruluş genelinde güvenlik politikalarının uygulanmasına yardımcı olur.

• Sanal Güvenlik

  Sanal cihazlar, kuruluşların veri merkezlerini, özel bulutlarını ve genel bulutlarını fiziksel cihazlarla aynı yeteneklerle güvenli hale getirmelerini sağlar.

Özellikler

• Birleşik Yönetim Konsolu

  Cisco Firepower, güvenlik politikaları, olaylar ve uyarılar üzerinde görünürlük ve kontrol sağlayan birleşik bir yönetim konsolu kullanır.

• Bağlamsal Farkındalık

  Kullanıcılar, cihazlar, uygulamalar ve içerik hakkında bağlamsal farkındalık sağlayan Cisco Firepower, kuruluşların bilinçli güvenlik kararları almalarını sağlar.

• Birleşik Güvenlik Politikası

  Kuruluşların tüm sistem genelinde güvenlik politikaları tanımlamalarını ve uygulamalarını sağlayan Cisco Firepower, birleşik bir güvenlik politikası kullanır.

• Esnek Dağıtım Seçenekleri

  Kuruluşlar, ihtiyaçlarını en iyi karşılayan dağıtım seçeneğini seçebilirler. Firepower, donanım cihazları, sanal cihazlar ve bulut tabanlı hizmetler sunmaktadır.

• Diğer Cisco Ürünleriyle Entegrasyon

  Bunlar arasında bağlamsal erişim kontrolü için Cisco Identity Services Engine (ISE), tehdit savunması ve uç nokta koruması için Cisco Advanced Malware Protection (AMP) ve güvenli web geçidi hizmetleri için Cisco Umbrella bulunur.

• Yüksek Performans ve Ölçeklenebilirlik

  Amaca uygun mimarisiyle Cisco Firepower, büyük hacimlerde trafiği işleyebilir ve performanstan ödün vermeden kapsamlı güvenlik sağlayabilir.

Cisco Firepower'ın Uygulamaları

Cisco Firepower için çok sayıda uygulama vardır. En önemli Firepower uygulaması, her zaman aktif olan ve korunan ağa giren ve çıkan tüm trafiği analiz eden saldırı önleme (IPS)'dir. Sistem, imza tespiti, anormallik tespiti, protokol çözümleme ve tüm paketin durumlu incelemesi dahil olmak üzere çeşitli tespit teknolojileri kullanır. Bundan sonra, bu trafiğin meşruluğu hakkındaki anlayışına göre trafiği izin vermeyi veya engellemeyi kararlaştırabilir.

Güvenlik ve olay yönetimi (SIEM) sistemleri, bir kuruluşun sistemleri ve uygulamaları genelindeki güvenlik verilerini depolamak ve analiz etmek için kullanılır. Cisco Firepower, tüm program sistemlerinden gelen günlükleri ve olayları izleyerek ve ortaya çıkan tehditleri bulmak için analitik uygulayarak tehditleri hızlı bir şekilde belirlemeyi ve olaylara verilen yanıtı basitleştirmeyi de amaçlamaktadır.

Proxy sunucuları, Firepower sisteminin bir diğer uygulamasıdır. Birden fazla istemcinin, Firepower sistemi tarafından güvenli ve korunarak internete bağlanmak için proxy sunucusunu kullanmasını sağlar, çünkü internete gelen verilerin sisteme ne şekilde girebileceğini kontrol edebilir ve böylece gelen tüm verileri filtreleyebilir.

HTTPS şifre çözmede, uygulama, iletilen bilgilerin ne olduğunu bilmek için bir istemcinin tarayıcısı ile web sunucusu arasındaki şifreli trafiği inceler, bu tehlikeli olabilir.

Üçüncü taraf entegrasyonu, Firepower sisteminin bir diğer önemli uygulamasıdır. Firepower sensörlerinin daha fazla analiz ve ilişkilendirilme için veri gönderebileceği açık API'ler sağlar. Entegrasyon ortakları aracılığıyla Firepower, uç nokta ve bulut güvenlik hizmetleri gibi diğer güvenlik ürünleriyle veri paylaşabilir.

Otomatik güvenlik politikası yönetimi, trafiği otomatik olarak değerlendiren ve IPS kuralı yapılandırma sürecini kolaylaştıran yerleşik politika kontrolleridir, böylece yalnızca ilgili kontroller aktif kalır. Bu, ağ güvenlik ekiplerinin iş yükünü azaltmaya yardımcı olurken, aynı zamanda değişen tehdit koşullarına hızlı bir şekilde yanıt vermelerini sağlar.

Amazon Web Services (AWS) ve Microsoft Azure gibi bulut tabanlı tehdit istihbaratı, Firepower tarafından çoklu bulut dağıtımlarını korumak için kullanılabilir. Bu, aynı anda şirket içi ağları ve birden fazla bulutta dağıtılmış iş yüklerini korur. İnternet genelindeki verileri kullanan Cisco Umbrella'yı kullanarak, etkili tehdit istihbaratı da sağlayabilir.

Kötü amaçlı yazılım yüklü eklerin indirilmesini önleyen ve kimlik avı saldırılarını engelleyen e-posta güvenliği, bir diğer uygulamadır.

Cisco Firepower'ı Nasıl Seçersiniz

Cisco Firepower satın almadan önce çeşitli faktörleri göz önünde bulundurmanız gerekir. Kritik nokta, ağ ihtiyaçlarını anlamak ve çözülmesi gereken zayıflıkları belirlemektir. Kuruluş hızla genişliyorsa ve cihazın artan yükün üstesinden gelmesini istiyorsa, bunun farkında olunması gerekir. Öte yandan, şirket köklü bir şirketiyse, geniş bir pazar daha iyi bir seçim olabilir.

Farklı modellerin özelliklerini bilmek, kuruluşların hangisinin kendileri için en iyi olduğunu belirlemelerine yardımcı olabilir. Bazılarının diğerlerinden daha iyi özellikleri vardır, ancak hepsi temel işlevlerle standart olarak gelir. Bu işlevler arasında VPN desteği, yüksek kullanılabilirlik, gelişmiş tehdit koruması ve çok gigabit arayüzler bulunur. Cihazın birden fazla işlevi aynı anda işleme kapasitesi PowerMax performansı olarak bilinir. Kuruluş çok sayıda eş zamanlı bağlantıyı işliyorsa, en yüksek PowerMax performansına sahip model seçilmelidir.

Cisco sistemleri kullanan kuruluşlar, mevcut altyapıyla kolayca entegre edilebilen bir güvenlik duvarı gücünü seçmeyi düşünmelidir. Cihaz, şirket ihtiyaç duyduğunda yardımcı olmak için mükemmel destek ve servis sunmalıdır. Kuruluşun bütçesine uyan ve uzun vadede maliyet etkin olan bir model seçmek önemlidir. İyi bir üne sahip bir satıcı seçmek, şirketlerin ürünü kullanırken kendilerini rahat hissetmelerine yardımcı olabilir. Geçmişte ödüller ve tanınırlık almış bir ürün satın almak, kuruluşun ürünü kullanırken kendilerini iyi hissetmelerine de yardımcı olabilir.

S&C

S: Cisco Firepower nedir?

C: Cisco Firepower, saldırı önleme sistemleri (IPS) ve gelişmiş kötü amaçlı yazılım koruması gibi diğer güvenlik özelliklerini tek bir platformda entegre eden yeni nesil bir güvenlik duvarı (NGFW)'dir.

S: Firepower, tehdit savunması için ne kullanır?

C: Firepower Threat Defense (FTD), Cisco Firepower NGFW'yi Cisco'nun IPS ve Gelişmiş Kötü Amaçlı Yazılım Koruması (AMP) ile entegre eden birleşik bir yazılım görüntüsüdür.

S: Firepower kuralları nelerdir?

C: Firepower, ağdaki trafiğe uyum sağlamak ve önceden tanımlanmış eylemler almak için standart güvenlik istihbaratı kurallarını ve özel kuralları kullanır; bu eylemde engelleme veya izin verme gibi.

S: Firepower kuralları nerede yapılandırılır?

C: Firepower, kural kümelerini yönetmek için erişim denetimi politikaları kullanır. Bu politikalar, Firepower Yönetim Merkezi'nde (FMC) Kurallar sayfasını kullanarak yapılandırılır.