二月 24, 2016 Leave a Comment
Avatar
Thought Leadership

業界首個全面整合、以威脅為中心的思科新一代防火牆 加強由終端及網絡到雲端的防護

1 最小阅读量

業界首個全面整合、以威脅為中心的思科新一代防火牆
加強由終端及網絡到雲端的防護

新一代防火牆平台創新功能及全新保安網絡分隔服務

推動客戶更有效防護進階威脅

【香港訊，2016年2月24日】當全球企業迎接全新數碼商業機遇，網絡保安常常被視為阻礙增長及創新的首要憂慮。為了給予企業信心去追求能為它們帶來增長的數碼機遇，思科視保安為最重要事項，並發佈其新一代旗艦防火牆，目的是為了提供領導性防護，讓機構更為安全。

思科首個全面整合、以威脅為中心的思科Firepower™新一代防火牆（Cisco Firepower™ Next-Generation Firewall，NGFW），與過往專注在應用程式管制的傳統NGFW相比，乃標誌著一次重大的突破。以威脅防禦為重點，思科能幫助機構更有效地管理風險，並把其減至最低。試把傳統NGFW想像成以加固門窗來保護「家居」，思科所採用的方式則是透過辨別、偵測及防禦，不管可疑賊人企圖利用任何方法竊取財物，都能把他們拒之門外。

思科同時推出思科安全網絡分隔服務。它是一項協助機構建立保安管制的顧問服務，在其整體IT基建內提升法規遵循性、遏止違規、偵測威脅、內容保安及防止數據流失。

由於網絡攻擊日趨複雜，思科推出這兩項產品服務，旨在保護企業免受猖獗且適應力強的威脅。

以威脅為中心的功能讓Firepower NGFW與眾不同

傳統NGFW一直只專注於應用程式驅動及管制，限制了其在現今營商環境裡對一系列威脅進行防護的能力。思科則採用不同策略 － 透過超越應用程式層面辨別並阻止已知及未知的威脅，思科使客戶容易地管理及靈活地更新由終端至網絡，以至雲端環境的防護。

思科的Firepower NGFW是業界首個防火牆，把用戶如何連接到應用程式的情境資訊，跟威脅情報及政策執行功能連接起來。在營商環境獲得這個程度的可視性，能加速偵測及回應威脅，並提升防護。

思科的Firepower NGFW亦可按其偵測弱點、資產及威脅的能力，自動化及微調保安措施以快速增強防禦。這些長期且無所不在的進階保安能力，帶來了單一解決方案所不能提供的防護。

Firepower NGFW整合管制和攻擊偵測與回應功能，推動業務增長

全新思科Firepower™ NGFW大幅改善攻擊偵測及回應的速度、簡單性及效率。它將思科狀態防火牆（stateful firewalling）技術及領先業界的威脅偵測服務結合至同一個解決方案。威脅服務把防護提升至新層次，超越應用程式可視性及管制，還包括了新一代的入侵預防系統、進階惡意程式防護及以網址聲譽為本的URL過濾服務。

思科的整合NGFW結合思科與輔助第三方解決方案，能夠獨一無二地支援在解決方案之間共享情報和情景資訊。現在，企業可以將以往分散的訊息有效地聯繫起來，能更快辨別並制止可能在任何地方出現的進階攻擊。對於正在考慮部署雲端、虛擬環境、全新物聯網（IoT）解決方案和流動終端的企業而言，這產品將可以為其帶來重要的競爭優勢，幫助他們安全地推動新商機。

為高效能應用程式推出全新Firepower裝置

思科為中型至大型機構的高效能應用程式推出全新Cisco Firepower 4100系列裝置。此系列為同級別中擁有最高效能、密度優化的裝置，具備高輸送量及低遲延檢測威脅能力，足夠應付高頻率交易和數據中心的部署。此外，它們還在小巧的單一機架空間內，率先提供了的40GbE的網絡連接。

Firepower 管理中心把保安解決方案整合至單一網絡中樞

全新思科Firepower管理中心（Cisco Firepower Management Center）充當著Firepower NGFW的網絡中樞，提供一個功能豐富、統一的管理控制台。思科Firepower NGFW及其他思科保安及網絡解決方案，提供共享情報、共享情境識別以及一致政策執行功能。

此外，Cisco Firepower Management Center還整合了輔助第三方解決方案，針對分散式阻斷服務（Distributed Denial of Service，DDoS）攻擊的Radware，是第一個進行此類整合的解決方案。此管理中心在單一控制台上提供了豐富、全面的管理功能，可為企業帶來廣泛的資訊和有用情報。其他NGFW通常需要用戶在三個或更多控制台之間進行切換，才能獲得同樣的詳細資訊。

保安網絡分隔服務提供個人化設計以管理風險

思科的保安網絡分隔服務是一項顧問服務，旨在幫助客戶設計個人化架構以減低風險、簡化審計檔案、保護數據及幫助企業達至董事局層面要求。

思科服務部門開發了保安網絡分隔服務，藉以幫助機構建立策略性架構分隔策略。思科能因應不同客戶所需而建議不同策略，並且不僅限於網絡，通過可重覆使用的設計模式來把保安管制應用至遵循法規、遏止違規、偵測威脅、內容保安、防止數據流失、以及其他不同的保安範疇。

銷售渠道合作夥伴的機遇

這些全新保安產品及服務為思科銷售渠道合作夥伴提供一個更龐大的端到端產品組合，並意味著更多盈利的機會。當與思科以威脅為中心的保安方法結合，合作夥伴能透過統一的管理平台，簡化並降低管理客戶的保安環境成本。他們亦能借助強大的網絡結合增加交叉銷售的機遇，並透過全新服務及授權選項推動新的收入來源。

此外，思科正投資為產品和服務開發保安實踐加速項目、培訓與支援服務，以便銷售渠道合作夥伴能夠加快增長，提升盈利能力。

支援引述

思科香港及澳門區系統工程師總監伍偉強表示：「攻擊者正變得越來越高調，並協調使用各種手段。黑客的工業化發展將企業逼至防禦地步，企業需要應付越來越多為牟利而竊取資訊的攻擊者。在過去三年，思科投放了數以十億美元計的資金展開策略性網絡保安收購及內部創新，藉此領先絕大部分威脅機構的惡意攻擊。企業要想在實行數碼運作模式的過程中獲得真正價值，並有效管理風險，它們的保安平台需要能夠與業務融為一體，並有效支援各種發展機遇。這代表他們要採取一個以威脅為中心的方式，讓從流動終端至雲端整個網絡環境獲得防護。」

「思科Firepower NGFW作為一個統一平台，結合思科及第三者保安解決方案，以實現更緊密的關聯和提供更有效的情境資訊。這代表更可靠的防護，以及對進階威脅更快速的偵測及回應。思科保安網絡分隔服務能幫助我們的客戶建立一個動態、具彈性的保安基建，實時地抵禦威脅。」

補充資料

關於思科

思科 (NASDAQ：CSCO) 為領導全球的IT網絡技術供應商，協助企業透過聯所未連之科技，革新明日商機。有關思科的最新資訊，請瀏覽http://thenetwork.cisco.com。

Cisco及Cisco標誌是Cisco或其附屬公司在美國及部份國家的商標或註冊商標。有關思科的商標名冊，可到 http://www.cisco.com/go/trademarks 查閱。文中提到的其他商標歸各有關公司所有。文中所提及之夥伴並不指思科與其他公司之夥伴合作關係。

思科於香港區的產品經由渠道夥伴Cisco International Limited提供，均為思科系統的全資附屬公司。

思科為中型至大型機構的高效能應用程式推出全新Cisco Firepower 4100系列裝置。此系列為同級別中擁有最高效能、密度優化的裝置，並在小巧的單一機架空間內，率先提供了的40GbE的網絡連接。

Originally Posted at: https://apjc.thecisconetwork.com/site/content/lang/tw/id/5214