Rubrik: Produkte/Router/Switches/Security Appliances

Cisco erweitert Security-Portfolio

Netzwerkweit eine höhere Sicherheit und reduzierte Managementkosten

(28.07.06) - Cisco Systems bringt zwei neue Modelle der Serie "Cisco Adaptive Security Appliance (ASA) 5500" auf den Markt: Während die ASA 5505 die Sicherheitsanforderungen von kleineren Firmen, Außenbüros und Telearbeitern adressieren soll, optimiert das Modell ASA 5550 die Abwehrfähigkeiten großer Unternehmensnetzwerke der Gigabit-Klasse, unter anderem durch skalierbare virtuelle private Netzwerke (VPN) auf Basis von IPSec (IP Security) und SSL (Secure Socket Layer). Die Basissoftware für die Cisco ASA 5500er Familie bietet mehr als 50 neue Sicherheitsfeatures, und die Content Security and Control Security Services Module (CSC SSM) für ASA 5500 sind jetzt mit dem Malware-Schutz von Trend Micro ausgestattet.

Außerdem stellt Cisco Systems die "NAC (Network Admission Control) Appliance 4.0" vor: Die neue Version versetzt Unternehmen in die Lage, ihre Zugriffskontrollmechanismen über sämtliche Netzwerksegmente hinweg zu vereinheitlichen. Der Schutz vor unbefugten Usern und nichtkon-formen Endgeräten erstreckt sich damit durchgängig auf alle verkabelten und drahtlosen lokalen Netzwerkareale sowie auf VPN-Anbindungen über unterschiedliche Zugangsnetze. Für Inter-operabilität zwischen ASA- und NAC-Appliances sorgt die Software "IOS", für die Cisco Systems heute ebenfalls weit reichende Funktionsergänzungen angekündigt.

Mit den beiden neuen Multifunktionsgeräten Cisco ASA 5505 und ASA 5550 können Unternehmen ihre Netze jeder Größenordnung effektiver als bisher schützen. Die Appliances sind Kernbausteine der Cisco Self-Defending Network (SDN) Architektur. Sie wehren Bedrohungen proaktiv ab, stoppen Angriffe bereits in einem sehr frühen Stadium und verhindern dadurch wirksam die Ausbreitung schädlicher Daten über das gesamte Netzwerk. Die Konzentration unterschiedlicher Thread Defense-Dienste in einer gemeinsamen Hardware verringert die Komplexität. Somit vereinfacht sich die Administration, und die Betriebs- und Wartungskosten sinken dementsprechend.

Die jüngste Version 7.2 der Software für die Cisco ASA 5500er Familie offeriert insgesamt gut 50 neue Sicherheits-Features, unter anderem zur Verbesserung der Verfügbarkeitseigenschaften und zur Vereinfachung der Administration. Außerdem bietet die neue Softwareversion jetzt Firewall-Services auf Applikationsebene und sorgt zudem für engere Integration zwischen Cisco ASA und NAC. Davon profitieren diverse Anwendungsprotokolle für Web, E-Mail, Voice over IP, Instant Messaging und File Transfer ebenso wie die Netzwerkprotokolle von Microsoft. Durch die nahtlose Anbindung von NAC dehnt sich zudem der Zugangsschutz auch auf Fernzugriffe via VPN-Verbindungen aus. Darin eingeschlossen sind alle erforderlichen Konformitätsprüfungen entfernter Endgeräte - bevor Zugriff aufs Netzwerk gewährt wird. (Cisco: ma)