具備 FirePOWER 服務(wù)的思科 ASA 將獨(dú)特的、注重威脅防護(hù)的下一代安全服務(wù)帶到思科 ASA 5500-X 系列下一代防火墻及思科 ASA 5585-X 自適應(yīng)安全設(shè)備防火墻之中。它可針對(duì)已知的高級(jí)威脅提供綜合防護(hù)，包括對(duì)針對(duì)性惡意軟件攻擊與持續(xù)性惡意軟件攻擊的防護(hù)（圖 1）。思科 ASA 是全世界部署最為廣泛的企業(yè)級(jí)狀態(tài)防火墻。具備 FirePOWER 服務(wù)的思科 ASA 具有以下綜合功能：

●   站點(diǎn)到站點(diǎn)和遠(yuǎn)程接入 VPN 以及高級(jí)群集可提供高安全性、高性能訪問和高可用性，以確保業(yè)務(wù)連續(xù)性。

●   精細(xì)的應(yīng)用可視性與可控性 (AVC) 支持超過 4,000 項(xiàng)基于應(yīng)用層和風(fēng)險(xiǎn)的控制，這些控制可調(diào)用定制的入侵防御系統(tǒng) (IPS) 威脅檢測策略，從而優(yōu)化安全效力。

●   業(yè)內(nèi)領(lǐng)先的具備 FirePOWER 下一代 IPS (NGIPS) 的思科 ASA 可提供高效的威脅防護(hù)以及對(duì)用戶、基礎(chǔ)設(shè)施、應(yīng)用及內(nèi)容的完全情景感知，從而能夠檢測多途徑威脅并實(shí)現(xiàn)防御響應(yīng)的自動(dòng)化。

●   基于信譽(yù)和類別的 URL 過濾功能可提供針對(duì)可疑網(wǎng)絡(luò)流量的綜合報(bào)警和控制功能，并可對(duì)超過 80 個(gè)種類中的數(shù)億個(gè) URL 執(zhí)行策略。

●   AMP 以較低的總擁有成本和出色的保護(hù)價(jià)值，為您提供業(yè)內(nèi)領(lǐng)先的漏洞檢測效力和沙盒分析功能，可幫助您有效發(fā)現(xiàn)、了解并阻止其他安全層遺漏的惡意軟件和新型威脅。

前所未有的網(wǎng)絡(luò)可視性

    具備 FirePOWER 服務(wù)的思科 ASA 防火墻可通過思科 FirePOWER 管理中心（之前稱為思科 FireSIGHT 管理中心）進(jìn)行集中管理，該管理工具可以為安全團(tuán)隊(duì)提供對(duì)網(wǎng)絡(luò)中活動(dòng)的全面可視性與可控性。此類可視性包括用戶、設(shè)備、虛擬機(jī)之間的通信、漏洞、威脅、客戶端應(yīng)用、文件和網(wǎng)站。整體的可執(zhí)行危害表現(xiàn) (IoC) 與詳細(xì)的網(wǎng)絡(luò)和終端設(shè)備事件信息相關(guān)聯(lián)，可提供針對(duì)惡意軟件感染的進(jìn)一步可視性。通過對(duì)整個(gè) NGFW 部署無可匹敵的可視性與可控性，思科的企業(yè)級(jí)管理工具可幫助管理員降低復(fù)雜性。思科 Firepower 管理中心還可提供包含惡意軟件文件軌跡的內(nèi)容感知功能，可幫助確定感染范圍和根本原因，從而加快補(bǔ)救速度。

    思科安全管理器可提供可擴(kuò)展的集中網(wǎng)絡(luò)運(yùn)營工作流管理。它集成了一整套強(qiáng)大的功能，包括策略和對(duì)象管理、事件管理、報(bào)告，以及針對(duì)思科 ASA 防火墻功能的故障排除（在使用了思科 Firepower 管理中心的情況下）。

    對(duì)于包括中小型企業(yè)部署的本地 On-Device 管理，思科自適應(yīng)安全設(shè)備管理器 (ASDM) 7.3.x 提供訪問控制和高級(jí)威脅防御管理。ASDM V 7.3.x 提供了增強(qiáng)型用戶界面，可快速查看相關(guān)趨勢(shì)并可細(xì)分以進(jìn)行進(jìn)一步分析。

降低了成本和復(fù)雜性

    具備 FirePOWER 服務(wù)的思科 ASA 采用集成的防范進(jìn)行威脅防御，從而降低了資本和運(yùn)營成本以及管理復(fù)雜性。它可以流暢地與現(xiàn)有 IT 環(huán)境、工作流和網(wǎng)絡(luò)交換矩陣相集成。該設(shè)備系列具有高度可擴(kuò)展性，最高速度可達(dá)多千兆，并能在物理和虛擬環(huán)境中的分支機(jī)構(gòu)、互聯(lián)網(wǎng)邊緣和數(shù)據(jù)中心之間實(shí)現(xiàn)統(tǒng)一、強(qiáng)勁的安全防護(hù)。

    借助思科 Firepower 管理中心，管理員可以簡化各種操作，從而有效關(guān)聯(lián)威脅、評(píng)估威脅的影響、自動(dòng)調(diào)整安全策略，并輕松地將用戶身份與安全事件聯(lián)系在一起。思科 Firepower 管理中心可持續(xù)監(jiān)控網(wǎng)絡(luò)的實(shí)時(shí)變化。它能夠自動(dòng)評(píng)估新威脅，以確定哪些威脅會(huì)對(duì)您的企業(yè)造成影響。然后，它能夠重點(diǎn)圍繞補(bǔ)救做出響應(yīng)，并根據(jù)威脅變化的狀況改變網(wǎng)絡(luò)防御措施。它還能自動(dòng)執(zhí)行策略調(diào)整等關(guān)鍵安全活動(dòng)，為您節(jié)省時(shí)間和精力，并確保防御和應(yīng)對(duì)措施始終處于最佳狀態(tài)。

    思科 Firepower 管理中心可通過 eStreamer API 輕松地與第三方安全解決方案實(shí)現(xiàn)集成，從而簡化操作工作流，并與現(xiàn)有網(wǎng)絡(luò)交換矩陣完美結(jié)合。