فایروال سیسکو

معرفی و راهنمای خرید فایروال سیسکو

راهکار امنیتی سیسکو همچون دیگر محصولات سیسکو مجموعه متنوعی را در بر می گیرد که هر یک ویژگی‌ها و قابلیت‌های مختلفی دارند. در جدول زیر، سری های مختلف فایروال های سیسکو معرفی شده اند:

مدل/دسته بندی	سری
سازمان های کوچک تا متوسط	1000
شعب سازمانی	1200
شعب بزرگ و شرکت های چند ملیتی	2100
سازمان های متوسط	3100
شعب بزرگ و دیتاسنترها	4100
سازمان های بزرگ و دیتاسنترها	4200
service provider ها و دیتاسنترها	9300
صنایع تولیدی، صنعتی و عملیاتی	Secure Firewall ISA3000
کسب و کارهای دیجیتال	Secure Firewall Threat Defense Virtual
	Secure WAF and bot protection

مشخصات فنی فایروال های سیسکو

در ادامه با مشخصات فنی فایروال های سیسکو آشنا می شویم. البته، توجه داشته باشید که لایسنس های فایروال بر عملکرد آنها تأثیر گذارند. به عنوان مثال، یک لایسنس ممکن است تعداد کاربران یا دستگاه‌هایی که می‌توانند توسط فایروال محافظت شوند را محدود کند، یا ویژگی‌های امنیتی خاصی مانند IPS یا فیلترینگ URL را فعال کند. مجوزها می‌توانند بر سطح پشتیبانی ارائه شده توسط فروشنده نیز تأثیر بگذارند. بنابراین، پیش از خرید فایروال از هر برند خصوصا سیسکو، شرایط و ضوابط لایسنس آن را به دقت بررسی کنید تا مطمئن شوید که نیازهای شما را برآورده می‌کند.

قیمت فایروال های سیسکو

قیمت فایروال های شبکه با توجه به مدل و قابلیت های محصول متغیر است. علاوه بر این، هزینه لایسنس نیز باید بر روی قیمت تمام شده لحاظ شود. در جدول زیر قیمت تقریبی چند سری پر فروش فایروال های سیسکو ارائه شده است:

قابلیت‌های پیشرفته فایروال های سیسکو

در ادامه، با ویژگی هایی آشنا می شویم که در فایروال های پیشرفته سیسکو به کار رفته است. مهم‌ترین آنها عبارت اند از:

معرفی بهترین فایروال سیسکو

بهترین محصولات امنیتی توسعه یافته توسط شرکت سیسکو Cisco Firepower Threat Defense و Cisco Adaptive Security Appliance هستند که به صورت خلاصه ASA و FTD نامیده می‌شوند، اما تفاوت‌های مهمی بین این دو وجود دارد که عبارت اند از:

• معماری: Cisco FTD یک فایروال نسل جدید است که روی پلتفرم Cisco Firepower اجرا می‌شود، در حالی که ASA یک فایروال سنتی است که روی پلتفرم Cisco ASA اجرا می‌شود.

•  کارکرد: Cisco FTD دامنه وسیع‌تری از عملکردهای امنیتی از جمله سیستم پیشگیری از نفوذ (IPS)، حفاظت پیشرفته در برابر بدافزار و فیلترینگ URL را فراهم می‌کند، در حالی که ASA فقط قابلیت های فایروال و VPN را ارائه می‌دهد.

•  مدیریت: Cisco FTD دارای سیستم مدیریت مرکزی به نام Firepower Management Center (FMC) است که دیدی یکپارچه از سیاست‌ها و قوانین امنیتی در چندین دستگاه فراهم می‌کند، در حالی که ASA از طریق ASDM (Adaptive Security Device Manager) یا رابط خط فرمان (CLI) مدیریت می‌شود.

• گزینه‌های پیاده سازی: Cisco FTD می‌تواند به صورت داخلی، در ابر یا به عنوان یک دستگاه مجازی مستقر شود، در حالی که ASA معمولاً به صورت داخلی پیاده سازی می‌شود.

• مقیاس‌پذیری: Cisco FTD بسیار مقیاس‌پذیر است و برای شرکت‌های کوچک، متوسط و بزرگ مناسب است، در حالی که ASA دارای محدودیت‌های مقیاس‌پذیری است، به ویژه برای شبکه های بزرگ.

به طور کلی، Cisco FTD یک راه‌حل امنیتی پیشرفته‌تر است که دامنه وسیع‌تری از عملکردها، سیستم مدیریت مرکزی و گزینه‌های پیاده سازی را فراهم می‌کند. در همین حال، ASA یک فایروال سنتی است که شامل عملکردهای فایروال و VPN با مقیاس‌پذیری و قابلیت‌های یکپارچه‌سازی محدود است.

تفاوت فایروال سیسکو نو و استوک

تشخیص فایروال و یا سایر تجهیزات شبکه نو از استوک، علاوه بر مشخصات ظاهری دستگاه و بسته بندی، نیازمند توجه به چند تفاوت بسیار مهم دیگر است:

• تجهیزات نو همراه با گارانتی معتبر عرضه می‌شوند که همین موضوع مشتریان را از بابت خدمات پس از فروش و اصالت کالا آسوده خاطر می‌کند. اما تجهیزات استوک معمولا بدون گارانتی و یا ضمانت اصالت کالا به فروش می رسند. در هر دو حالت، اگر کالا را از تامین کننده معتبر خریداری کنید، خدمات پس از فروش به بهترین شکل ممکن ارائه می‌شوند.

•  قیمت تجهیزات استوک معمولا پایین تر از تجهیزات نو است. اگرچه، در صورتی که از تامین کننده معتبر خریداری نشوند هزینه‌های تعمیر و نگهداری احتمالی آنها بیشتر خواهد بود.

نحوه خرید فایروال سیسکو از افق داده ها

مراحل ثبت سفارش اجناس “موجود” در انبار  افق داده‌ها ایرانیان

1. تماس تلفنی با واحد فروش  افق داده‌ها ایرانیان به شماره ۵۸۱۵۲۰۰۰-۰۲۱ و استعلام از محصول موردنیاز

2. درخواست  پیش فاکتور

3. تأیید  پیش فاکتور

4. خروج محصول از انبار

5. تحویل به خریدار

6. آغاز دوره گارانتی و خدمات  پس از فروش

    

مراحل ثبت سفارش اجناس “ناموجود” در انبار افق داده‌ها ایرانیان

1. تماس تلفنی با واحد فروش  افق داده‌ها ایرانیان به شماره ۵۸۱۵۲۰۰۰-۰۲۱ و استعلام از محصول موردنیاز

2. درخواست  پیش فاکتور همزمان با اعلام زمان تحویل

3. تأیید  پیش فاکتور

4. پیش پرداخت و سفارش گذاری

5. دریافت  محصول در سایت پارتنر

6. فعالیت های بازرگانی  مرتبط با ترخیص محصول از مبادی گمرک جمهوری اسلامی ایران

7. تحویل به خریدار

8. آغاز دوره گارانتی و خدمات  پس از فروش

سوالات متداول

آیا Cisco Firepower یک فایروال نسل جدید (NGFW) است؟

فایروال Cisco Firepower اولین فایروال نسل جدید کاملاً یکپارچه و متمرکز بر تهدید در صنعت است. این محصول مدیریت یکپارچه و جامع سیاست‌های فایروال، کنترل برنامه‌ها، پیشگیری از تهدیدات و حفاظت پیشرفته در برابر بدافزارها را از شبکه تا نقطه نهایی ارائه می‌دهد.

مزایای فایروال نسل جدید سیسکو چیست؟

قابلیت مشاهده و تحلیل تا لایه 7، پیشگیری از نفوذ، مشاهده برنامه‌ها، حفاظت در برابر بدافزار، فیلترینگ URL و تحلیل اطلاعات امنیتی با Talos. در نهایت، همه چیز می‌تواند از یک نقطه مرکزی واحد مدیریت شود.

فایروال امن سیسکو (Cisco Secure firewall) چیست؟

مرکز مدیریت فایروال امن سیسکو مدیریت یکپارچه فایروال‌ها، کنترل برنامه‌ها، پیشگیری از نفوذ، فیلترینگ URL و سیاست‌های دفاع در برابر بدافزار را فراهم می‌کند.

کدام سیستم‌عامل فایروال سیسکو برای من مناسب است؟

شما می‌توانید از دو سیستم‌عامل ASA یا Firepower Threat Defense (FTD) بر روی پلتفرم سخت‌افزاری خود استفاده کنید:

1. ASA: ASA یک فایروال stateful  و متمرکز بر VPN سنتی است. اگر به قابلیت‌های پیشرفته FTD نیاز ندارید، یا اگر به ویژگی خاصی از ASA نیاز دارید که هنوز در FTD موجود نیست، از ASA استفاده کنید (سیسکو ابزارهایی برای مهاجرت از ASA به FTD ارائه می‌دهد تا در صورت نیاز بتوانید ASA خود را به FTD تبدیل کنید).

2. FTD: FTD که به عنوان Firepower NGFW نیز شناخته می‌شود، یک فایروال نسل جدید است که فایروال stateful پیشرفته، متمرکز بر VPN و IPS نسل جدید را ترکیب می‌کند. به عبارت دیگر، FTD بهترین قابلیت‌های ASA را با بهترین قابلیت‌های فایروال نسل جدید و IPS ترکیب می‌کند. توصیه می‌شود از FTD به جای ASA استفاده کنید، زیرا شامل اکثر قابلیت‌های اصلی ASA به علاوه قابلیت‌های پیشرفته فایروال نسل جدید و IPS است.

برای هر سیستم عامل از کدام Manager استفاده کنیم؟

سیستم‌های FTD و ASA از سیستم های مدیریتی متعددی پشتیبانی می‌کنند که عبارت اند از:

FTD Managers
	Firepower Device Manager (FDM)	FDM یک سیستم مدیریت ساده‌شده مبتنی بر وب و روی دستگاه است. به دلیل سادگی آن، برخی از ویژگی‌های FTD با استفاده از FDM پشتیبانی نمی‌شوند. تنها زمانی باید از FDM استفاده کنید که فقط تعداد کمی دستگاه را مدیریت می‌کنید.
	Cisco Defense Orchestrator (CDO)	CDO یک سیستم مدیریت ساده‌شده و ابری برای چندین دستگاه است. به دلیل سادگی آن، برخی از ویژگی‌های FTD با استفاده از CDO پشتیبانی نمی‌شوند.
	Firepower Management Center (FMC)	FMC یک سیستم مدیریت قدرتمند مبتنی بر وب و چند دستگاهی است که بر روی سخت‌افزار سرور خود یا به عنوان یک دستگاه مجازی روی یک هایپروایزر اجرا می‌شود. اگر به تمامی ویژگی‌های FTD نیاز دارید، از FMC استفاده کنید.
	FTD REST API	API REST FTD تنظیمات مستقیم  FTD را به صورت خودکار مدیریت می‌کند. این API با دیگر ابزارهای مدیریتی FDM و CDO سازگار است، اما با FMC سازگاری ندارد.
	FMC REST API	API REST FMC به شما امکان می‌دهد که پیکربندی خودکار سیاست‌های FMC را انجام داده و سپس این سیاست‌ها را بر روی دستگاه‌های FTD مدیریت شده اعمال کنید. این  API تنها به مدیریت مستقیم یک  FTD نمی‌پردازد.

* در اکثر مواقع تنها از راهکار مدیریتی FMC برای مدیریت فایروال‌های FTD استفاده می‌شود.