ASA5500ー制品概要.pptVIP

自己防衛型ネットワーク構想の進化: 効果的な防御，ネットワーク連携，コンテンツの制御 自己防衛型ネットワーク構想の進化: ATD，適応型防御システムの提供 ASA 5500 適応型セキュリティアプライアンスマーケットが認めた, 実績のあるテクノロジーの集約 Modular Policy FrameworkASA5500シリーズのコアテクノロジー ファイアウォールの基本動作 パケット?フローの識別 → ポリシーの選択 → アクションの適用 Modular Policy Frameworkは、パケット?フローの識別能力と適用するアクションを大幅に拡張 パケットの識別通常のファイアウォール: Src/Dst IP, Src/Dst Port, プロトコル番号ASA5500シリーズ: 上記に加え、DSCP, VPN Tunnelなど 適用するアクション通常のファイアウォール: Permit, Deny, LoggingASA5500シリーズ: 上記に加えInspection Engineでの制御、QoSの適用など Cisco Adaptive Identification and Mitigation (AIM) Architecture Modular Policy Frameworkを中核とした適応型防御システムの実践 ASA5500が提供する多彩なセキュリティサービスの効率的利用 パケット?フローをきめ細かな条件で識別し、セキュリティサービスを適用例1: インターネットからDMZ上のサーバへのアクセスには、IPSによる検査を実施例2: 顧客向け会議室からは、ウェブの利用に限定 HTTP詳細解析機能を適用し、TCP Port 80の不正利用(P2Pなど)を排除 ニーズに適応した防御?制御機能を提供 → 適応型防御システムの実践 Cisco ASA 5500 Adaptive Security ApplianceProduct Tour Security Services Module (SSM) 10 20 ASA5500シリーズ背面の拡張モジュールスロット用のセキュリティモジュール SSM-10とSSM-20の違いはパフォーマンス 独自のCPUの搭載 各種のセキュリティアプリケーションを実行 現在はIPS5.0を提供 将来的には、その他のアプリケーションもサポート予定 SSM以外の拡張モジュールとして、I/F Moduleを今後リリース予定 Firewall機能: PIX v7.0相当30+ Application Inspection Engines Firewall機能: PIX v7.0相当Application Inspection and Control Firewall機能: PIX v7.0相当Extending Market Leading VoIP Security Services MGCP Inspection EngineでのNATおよびPATのサポート 分散環境でのMGCP呼制御を、スケーラブルかつ透過的に提供(MGCP verion 0.1および1.0に対応) RTSP Inspection EngineでのNATに対応し、リアルタイムストリーミングを活用したアプリケーションをNAT境界を挟んで安全に実行可能 H.323 Inspection Engineの機能拡張 業界をリードする包括的H.323対応ソリューションを更に拡張T.38 (FAX over IP) のサポートGKRCS (Gatekeeper Routed Call Signaling) のサポート すべてのVoIPプロトコルにおいて、パケットのフラグメンテーションとセグメンテーションに対応 Firewall機能: PIX v7.0相当Security Context (Virtual Firewall) セキュリティコンテキスト(仮想ファイアウォール)によるトータルコスト削減 複数の仮想ファイアウォールを1台のアプライアンスに搭載することで、管理コスト、サポートのコストの削減に貢献 1台のASAアプライアンスを論理的に分割することで、独立したポリシー、管理権限をもった複数の仮想ファイアウォールとして使用可能 それぞれの仮想コンテキストは、スタンドアローンのASAアプライアンスと同等のファイアウォール機能を提供 最大50仮想コンテキストをサポート ファイアウォールの集約を望む企業ユーザ、マネージドサービスやホスティングサービスを提供するサービスプロバイダにとって最適なソリューション Firewall機能: PIX v7.0相当Transparent, L2 Firewall セキュ