Anunció hoy a nivel global el appliance ASA con FirePOWER Services, presentado como el primer Firewall de próxima generación enfocado en amenazas. “Hasta ahora las soluciones NGFW se han enfocado en la política de control de aplicaciones y han sido incapaces de enfrentar ataques avanzados y de día cero”, aseguró la compañía.
ITware Latam asistió a la presentación de esta nueva solución brindada por Héctor Casas, Cnonsulting System Engineer, Global Security Operation para Cisco Argentina, Chile, Paraguay y Uruguay, quien aseguró que al integrar el Firewall Cisco ASA 5500 Series con el control de aplicaciones y los Sistemas de Prevención de Intrusiones de Próxima Generación (NGIPS) junto con Advanced Malware Protection (AMP) de Sourcefire, la compañía entrega “lo mejor de dos mundos”, proporcionando una protección integral ante amenazas para los continuos ataques antes, durante y después de que éstos ocurren. Por otra parte, sostuvo que esta solución apunta tanto a grandes service providers como a pymes,
Según lo informado por la compañía, el ASA con FirePOWER Services proporciona un conocimiento completamente contextual y unos controles dinámicos necesarios para evaluar automáticamente las amenazas, hacer correlaciones inteligentes y optimizar la defensa para proteger todas las redes.
Asimismo, aseguró que se trata de un NGFW adaptativo, que entrega una protección superior de varias capas, extendiendo sus capacidades más allá de las soluciones con las que ya cuenta las soluciones legacy.
Casas destacó, además, que la nueva solución entrega una visibilidad completa a través de cuadros de mando, informes detallados de host descubiertos, aplicaciones sospechosas, amenazas e Indicadores de Compromiso (IoCs): “No solo la detección es importante, sino también la visibilidad” para poder actuar en consecuencia, advirtió.
En ese sentido, Casas hizo hincapié en la posibilidad que esta solución le brinda a las organizaciones de saber a qué cosas prestar atención. “El otro gran cambio es que se integran ambas consolas”, enfatizó.
El comunicado detalla que el ASA con FirePOWER Services entrega un conocimiento contextual completo de los usuarios, dispositivos móviles, aplicaciones orientadas a clientes, comunicaciones virtuales de máquina a máquina, vulnerabilidades, amenazas, URL’s y otros resultados importantes de la telemetría.
Asimismo, Cisco asegura que, integrando los principales NGIPS con AMP, es posible tener una comprensión completa de las amenazas conocidas y avanzadas para combatir ataques persistentes y de día cero. “Los análisis continuos que proveen el Big Data Analytics y el Cisco Collective Security Intelligence (CSI), trabajan juntos para lograr una detección, bloqueo, seguimiento y análisis de las capacidades para protegerse contra todo el espectro de ataques”, afirma.
Finalmente, con el fin de optimizar la efectividad en la seguridad, todas estas innovaciones están soportadas por un firewall, un VPN, un clustering avanzado y una capa granular de aplicaciones basadas en los controles de riesgo, así como en las políticas de detección de amenazas NGIPS. Asimismo, la integración de herramientas de código abierto con Snort, OpenAppID y ClamAV permite a los clientes personalizar sus aplicaciones para enfrentar nuevas o específicas amenazas lo antes posible.
El ejecutivo informó que los actuales clientes de Cisco ASA podrán realizar un update a esta nueva solución, para lo cual la compañía pone a disposición, junto con sus partners, servicios de seguridad técnicos y profesionales para acelerar la migración.
A modo de conclusión, Casas resaltó como los principales diferenciales de Cisco ASA con FirePOWER Services es la visibilidad superior, la defensa contra amenazas integrada, y la automatización.
Market Share
El ejecutivo aseguró que en este mercado Cisco cuenta con una participación de 35% a nivel global, y opinó que con este lanzamiento “seguramente vamos a ganar más Market Share porque pasamos a ser los N°1”.
Más información
Más información de Cisco aquí
