Cisco ASA5520-AIP20-K9 – Zaawansowany firewall klasy enterprise

Opis produktu

Cisco ASA5520-AIP20-K9 to firewall klasy enterprise w obudowie appliance, wyposażony w moduł AIP-SSM-20 do zaawansowanej analizy i prewencji intruzji (IPS). Urządzenie łączy funkcje zapory sieciowej, IPS oraz obsługę wysokiej dostępności (HA) w jednej platformie, co czyni je odpowiednim wyborem dla firm i operatorów wymagających sprzętowego zabezpieczenia sieci o dużej przepustowości. Model posiada licencję na szyfrowanie 3DES/AES oraz zintegrowane oprogramowanie (SW) do zarządzania. Został zaprojektowany z myślą o wdrożeniach w środowiskach o podwyżnionych wymogach bezpieczeństwa, gdzie kluczowa jest niezawodność i wydajność.

Specyfikacja techniczna

• Model (MPN): ASA5520-AIP20-K9
• Typ sprzętu: Firewall appliance z modułem AIP-SSM-20
• Interfejsy sieciowe: 4 porty Gigabit Ethernet (GE) + 1 port Fast Ethernet (FE)
• Szyfrowanie: 3DES/AES
• Wysoka dostępność (HA): Obsługiwana
• Oprogramowanie: Zawarte (SW) – system operacyjny ASA
• Moduł IPS: AIP-SSM-20 (dedykowany akcelerator sprzętowy)
• Przeznaczenie: Ochrona warstwy sieciowej i aplikacyjnej

Cechy konstrukcyjne

• Zintegrowany moduł AIP-SSM-20 umożliwia odciążenie procesora głównego od zadań inspekcji pakietów w czasie rzeczywistym.
• Konstrukcja typu appliance (1U) zapewnia łatwy montaż w szafie rack i niezależność od systemu operacyjnego serwera.
• Dwa porty Gigabit Ethernet umożliwiają segmentację ruchu i redundancję łączy, a port Fast Ethernet przeznaczony jest do zarządzania out-of-band.
• Wsparcie dla funkcji HA pozwala na budowanie klastrów aktywny/aktywny lub aktywny/pasywny w celu zapewnienia ciągłości działania.
• Sprzętowe wsparcie dla algorytmów 3DES/AES gwarantuje wysoką wydajność szyfrowania VPN bez degradacji przepustowości.

Obszar zastosowania

Urządzenie jest stosowane w środowiskach data center oraz w sieciach rozległych (WAN) jako brama bezpieczeństwa między strefami DMZ a siecią wewnętrzną. Sprawdza się w firmach wymagających zgodności z regulacjami (np. RODO) oraz w instytucjach, gdzie konieczna jest centralna polityka bezpieczeństwa i monitoring ruchu pod kątem zagrożeń. Model dedykowany jest również do budowy bezpiecznych połączeń site-to-site VPN między oddziałami w Polsce i innych krajach UE, szczególnie tam, gdzie wymagana jest wysoka dostępność usług krytycznych.