CTI論壇(ctiforum)6月16日消息（記者 李文杰):現今各種規(guī)模組織皆面臨到大量的網絡攻擊，使得機密資料、公司資產及智慧財產暴露于風險之下，為因應日益增加的攻擊事件，思科宣布推出最新具備FirePOWER服務的思科ASA，為業(yè)界首款專注于防御威脅的新一代防火墻（Next-Generation Firewall， NGFW），全面將中型企業(yè)、分支機構及工業(yè)環(huán)境配置，提升至與大型企業(yè)相同的進階惡意程式防護和威脅偵測能力。

　　根據PwC近日公布的報告指出，2014年中型企業(yè)的資安威脅增加了64%，顯示它們與大型企業(yè)面臨相同的網絡及數據資安防護挑戰(zhàn)，但往往因依賴傳統(tǒng)且過時的資安平臺，導致在遭受攻擊的前、中、后期皆無法成功進行防護。攻擊者視分散式網站和工業(yè)化據點為極具吸引力的攻擊目標，因為無論在遠端或企業(yè)網絡上，這些據點往往被視為較容易存取機密資訊和數據的進入點。

　　企業(yè)級威脅防護

　　具備FirePOWER服務的思科ASA提供業(yè)界首款專注于威脅防御的新一代防火墻，將狀態(tài)防火墻（stateful firewall）、應用可視性與控制（AVC）、進階惡意程式防護（AMP）及新一代入侵防御系統(tǒng)功能（NGIPS）結合為單一方案，提供整合而不間斷的威脅防御，能普遍適用于各種企業(yè)規(guī)模，及包含工業(yè)據點在內的各種地區(qū)。

　　思科AMP可偵測及控制進階的零時差攻擊、持續(xù)性威脅及針對性的攻擊。具備FirePOWER服務的思科ASA提供多層威脅防護解決方案，能終結各種不同解決方案的共同盲點（blind spots），并整合普遍的可視性與包含持續(xù)性分析、巨量資料分析及思科威脅情資在內的獨特偵測技術。

　　降低整體營運成本

　　許多中型企業(yè)和屬于中型市場的組織仍依賴拼湊的資安防護，難以將資安的投資效益最大化，具備FirePOWER服務的思科ASA則借由緊密整合多重威脅防護技術來徹底改變此情況，并能同時降低總體持有成本。自動化調整和關聯功能會依優(yōu)先順序列出事件，及降低誤報警訊，進而降低對IT人員的需求，特別是部署在配有普遍性威脅感測器的網絡環(huán)境中。具備FirePOWER服務的思科ASA也會標示出先前未知的惡意程式，讓偵測及解決問題的時間從數周大幅縮減至數小時。

　　簡化資安管理

　　具備FirePOWER服務的思科ASA能為單一實機部署，提供彈性的標準及統(tǒng)一化的機上管理，并整合存取政策的控管能力以及進階的威脅防護功能。使用者介面提供快速檢視趨勢和深度探討細節(jié)的功能，選配功能中的中央管理可最大化分散式企業(yè)的威脅可視性、脈絡資訊及分析。

　　托管資安和遷移服務

　　思科資安托管服務（Cisco Managed Services for Security）能以全時、主動、系統(tǒng)化的威脅監(jiān)控及管理，補足客戶的內部防御能力。對從現有傳統(tǒng)防火墻遷移或需要協(xié)助部署新一代防火墻的客戶而言，思科提供的遷移服務可協(xié)助分散式企業(yè)和具遠端及分支機構的組織，加速部署具備FirePOWER服務的思科ASA。思科與合作伙伴能提供專業(yè)的資安專家、擬定部署計劃、進行測試及實施解決方案，將網絡安全的威脅防護能力及效能極大化。

　　具備FirePOWER服務的思科ASA機種

• 5506-X–桌上型威脅防御的新一代防火墻，適用于小型或家用辦公室及小型企業(yè)。
• 5506W-X–桌上型威脅防御的新一代防火墻，具整合式無線存取端點。
• 5506H-X–強固型（Ruggedized）威脅防御的新一代防火墻，適用于工業(yè)環(huán)境。
• 5508-X與5516-X –1RU威脅防御的新一代防火墻，適用于分支機構和中型企業(yè)。

　　支持引述

　　思科臺灣技術及架構銷售事業(yè)群副總經理暨技術長鈕因任表示：「隨著攻擊者變得更加利益導向，中型企業(yè)、分支機構及工業(yè)環(huán)境逐漸成為他們的攻擊目標。當組織致力于保護自身和合作伙伴安全的同時，他們需要可整合精細與簡易性的資安解決方案，并能同時降低總體持有成本。具備FirePOWER服務的思科ASA新機種以進階的威脅防護功能及更簡易的管理與成本節(jié)約，精準滿足組織對增進攻擊前、中、后期的資安防御能力需求�！�

　　關于思科

　　思科為領導全球的IT網絡技術供應商，協(xié)助企業(yè)通過聯所未連之科技，掌握明日商機。