Vantaggi e Svantaggi del Firewall Cisco ASA 5500
Il Cisco ASA 5500 Firewall è una suite di sicurezza avanzata per piccole e medie aziende. Parte integrante della Cisco Secure Borderless Network, offre ampia gamma di tecnologie e soluzioni. Aiuta le aziende a proteggere efficacemente reti e applicazioni incorporando un sistema di prevenzione intrusioni con altre applicazioni Cisco.
Capacità di Sicurezza
La serie ASA 5500 include servizi sicurezza ad alte prestazioni integrati: firewall, antivirus, anti-phishing, anti-spam, web filtering. Anche IPsec VPN e IPS con Global Correlation e copertura garantita. Combinati con tecnologia reputazione real-time, danno sicurezza a livello applicazione con controllo accesso utente-based. Include mitigazione worm e protezione malware. Aumenta produttività dipendenti con controllo peer-to-peer, messaggistica istantanea, connettività sicura sito e utenti remoti. Permette facile accesso a piattaforme desktop e mobile.
Servizi Integrati
Potente Modular Policy Framework (MPF) e unica combinazione estensibilità hardware/software. Offre protezione su misura in ambienti minacciosi. Include Security Services Processors (SSP), Modules (SSM), Cards (SSC) per installare facilmente servizi sicurezza ad alte prestazioni. Permette alle aziende di espandere il profilo servizi sicurezza.
Singolo Slot Espansione
Modelli base piattaforma ASA-5500 hanno singolo slot espansione, costringendo a scegliere tra IDS o servizi anti-X. Il modulo anti-X CSC-SSM ha licenza per utente, il cliente deve decidere come provisionare l'ASA e distribuirlo. Altri firewall concorrenti offrono singolo chassis che ospita sia anti-X integrato che IDS/IPS completo.
Limitazioni
La serie 5580 era progettata solo come firewall e VPN, quindi funzioni come IDS/IPS e load balancing sfidano chi la usa per sviluppo enterprise. Ci sono limiti sul numero di VLAN supportate per modello ASA. Es.: ASA 5505 max 20 VLAN.
Mancanza Aggiornamenti Real-Time
Il firewall ASA-5500 non può programmare e ricevere aggiornamenti automatici real-time da Cisco o terze parti. Prodotti concorrenti offrono garanzia 3, 4, anche 24 ore contro virus noti. Pur avendo difesa strutturata, ASA-5500 non fornisce difesa up-to-the-minute come alcuni concorrenti.