思科釋出業界首款專注于威脅防禦的全內建新一代防火牆

目前，全新的數字業務商機正吸引着全球無數企業的關注，與此同時，網絡安全也日漸成為阻礙衆多公司實作增長和創新的首要隐患。為了幫助企業信心十足地抓住數字商機，推動業務快速增長，思科将安全列為公司的一個首要發展方向，并于2月17日宣布為其旗艦級新一代防火牆産品推出衆多創新。思科希望通過此舉，為企業帶來領先的防護功能，推動企業更安全地開展營運。

相比于聚焦應用控制的傳統ngfw，思科專注于威脅防禦的全內建cisco firepower™新一代防火牆（ngfw）标志着一次重大的突破。通過側重于威脅防禦，思科将能夠幫助企業更好地管理風險，并最大限度地降低風險。在傳統ngfw中，其所采用的方法類似于通過嚴查門窗來保護房屋，而在思科所采用的方法中，不管盜賊企圖利用何種方法竊取财物，思科均能夠發現和檢測到類似行為，并将其拒之門外。

思科今天還推出了一項安全細化服務（security segmentation service）。這是一項顧問服務，旨在幫助企業在it基礎設施中建立安全控制措施，更好地增強合規性，全面消除違規情況，及時檢測到威脅，更有效地保護内容和避免丢失資料。

這兩款産品均旨在幫助企業有效應對由于日趨複雜的網絡攻擊所帶來的重大頑固威脅。

專注于威脅防禦的功能讓firepower ngfw與衆不同

傳統的ngfw仍專注于應用支援和控制，這使得其面對當今商業環境中的廣泛威脅時難以做到面面俱到。而思科所采用的方法則截然不同。它遠遠超越了應用的範疇，可以有效發現和阻止已知和未知的威脅，讓客戶能夠輕松管理和動态更新從終端裝置到網絡、再到雲的整個網絡環境的防護功能。

思科的firepower ngfw在業界率先将有關使用者如何聯接到應用的情景資訊，與威脅情報和政策執行功能關聯起來。這一方法為業務環境帶來了全新的透明度，能夠幫助企業更快檢測到威脅，做出正确的響應，并增強防護功能。

思科的ngfw還能夠自動執行并調整安全措施，以根據自身識别漏洞、資産和威脅的能力，快速增強防禦。這些效果顯著且無處不在的進階安全功能可為企業提供更強大的防護，讓單點解決方案難以望其項背。

firepower ngfw內建控制和攻擊檢測與響應功能，助力企業加速業務增長

全新cisco firepower™ ngfw顯著提升了攻擊檢測與響應的速度、簡單性和有效性。它在單一解決方案中将思科的狀态化防火牆（stateful firewalling）技術與行業領先的威脅防禦服務（threat services）整合在一起。這些威脅防禦服務（threat services）将防護能力提升到全新水準，在應用可見性和控制基礎之上，增加了新一代入侵防禦系統、進階惡意軟體防護和基于聲譽的url過濾功能。

思科的內建ngfw整合了思科與相關第三方解決方案，能夠獨一無二地支援在解決方案之間共享情報和情景資訊。現在，企業可以将以前毫無關系的資訊有效關聯起來，以更快地發現和阻止可能在任意地方出現的進階攻擊。對于正在考慮部署雲、虛拟環境、全新物聯網（iot）解決方案和移動終端的企業而言，這一産品将可以為其帶來重要的競争優勢，幫助他們安全地利用新商機。

為高性能應用推出全新firepower裝置

思科為大中型企業的高性能應用推出了全新cisco firepower 4100系列裝置。這些裝置是同級别中具有最高性能和最大密度的裝置，具備高吞吐率和低延遲威脅檢測能力，可有效滿足高頻交易與資料中心部署的需求。此外，它們還在非常緊湊的一個機架機關空間内，率先提供了40gbe的網絡聯接。

firepower management center在單個網絡中樞內建了強大的安全解決方案

全新cisco firepower management center充當着firepower ngfw的網絡中樞，提供了一個功能豐富的統一管理控制台。它為firepower ngfw提供了共享情報、共享情景感覺資訊和一緻的政策執行功能，同時內建了其他思科安全與網絡解決方案。

此外，cisco firepower management center還內建了相關第三方解決方案，針對分布式拒絕服務（ddos）攻擊的radware是第一個進行此類內建的解決方案。這一管理中心在單個控制台上提供了豐富、全面的管理功能，可為企業帶來廣泛的資訊和出色的洞察。其他ngfw通常需要使用者在三個或更多控制台之間進行切換，才能獲得相同級别的詳細資訊。

安全細分服務助力企業定制設計，有效管理風險

思科安全細分服務是一項顧問服務，旨在幫助客戶設計定制的架構，以降低風險，簡化審計建檔、確定資料安全，同時滿足董事會的要求。

思科服務部門希望通過安全細分服務，幫助企業建立戰略性基礎設施細分戰略。思科的方法因客戶而異，并且不僅僅限于網絡，将通過采用可複用的設計模式來應用安全控制措施，以幫助客戶增強合規性，全面消除違規情況，及時檢測到威脅，更有效地保護内容和避免丢失資料，同時滿足其他不同的安全要求。

管道合作夥伴商機

這些全新的安全産品為思科管道合作夥伴提供了一個更龐大的端到端産品組合，意味着更多的盈利機會。當與思科以威脅為中心的安全方法相結合，管道合作夥伴将能夠通過統一的管理平台，簡化并降低管理其客戶安全環境的成本。他們還可以借助強有力的網絡整合能力拓展交叉銷售機會，通過新的服務和許可選項獲得新的收入來源。

此外，思科還在投資為産品和服務開發安全實踐加速項目、教育訓練與支援服務，以便管道合作夥伴能夠加速增長，提升盈利能力。

支援引言

“攻擊者正變得越來越大膽，并開始協調使用各種手段。攻擊的工業化發展趨勢将企業逼至防禦地步，需要應對越來越多的為牟利而竊取資訊的攻擊者。在過去的三年裡，思科投入了數十億美元開展戰略性網絡安全并購和内部創新，以幫助企業輕松應對威脅自身的全球大多數惡意攻擊。企業要想在實施數字營運模式的過程中獲得出色價值，并有效管理風險，其安全平台需要能夠與業務融為一體，以有效支援各種發展機遇。這意味着，他們需要采用以威脅為中心的方法，在從移動終端到雲的整個網絡環境中獲得可靠保護。”

思科全球進階副總裁兼安全業務事業部總經理david goeckeler表示：“cisco firepower ngfw是一個整合平台，将思科與第三方安全解決方案內建在一起，以實作更緊密的關聯和提供更有效的上下文資訊。這将可以為企業帶來更可靠的防護和更快的檢測能力，同時幫助企業更有效地應對進階威脅。思科細分服務将可以幫助我們的客戶建立一個動态、彈性的安全基礎設施，實時可靠地抵禦威脅。”

本文轉自d1net（轉載）