思 科 擴 展 ASA 整 合 FirePOWER 服 務
為中型企業 分支辦公室及工業環境提供威脅防護
【2015年5月15日，香港訊】 隨著各種規模的機構面對日益增加的網絡攻擊，令敏感數據、企業資產及知識產權備受威脅，思科宣布為思科® ASA整合FirePOWER服務推出全新型號。作為業界首個以威脅為中心的新一代防火牆 (Next-Generation Firewall，NGFW)，思科® ASA整合FirePOWER服務的全新型號將為中型企業、分支辦公室及工業環境提供媲美大型企業機構的進階惡意程式保護及威脅檢測效能。
PwC 近期一項研究顯示，2014年間中型機構的保安入侵數字上升64%。在保護其網絡及數據方面，中型機構雖然面對與大型企業同樣的挑戰，但卻依靠傳統或過時的保安平台，無法於攻擊前期、中期和後期為機構提供保護。由於分散的辦公地點及工業場所被視為較容易的入侵點接觸到遠距離或於企業網絡上的敏感資料或數據，往往成為攻擊者的目標。
以威脅為中心的新一代防火牆推出全新型號優化保安方案組合 協助保護企業及其合作夥伴
企業級威脅保護
思科 ASA整合FirePOWER服務透過結合狀態檢視防火牆 (Stateful Firewall)、應用程式可視性及控制 (Application Visibility and Control，AVC)、進階惡意程式保護 (Advanced Malware Protection，AMP)，以及新一代入侵防禦系統(Next-Generation Intrusion Prevention Systems，NGIPS) 於單一設備之上，打造業界首個以威脅為中心的新一代防火牆，可全面採用於各種規模的企業、地點以至工業場所，提供整合、持續的威脅保護。
思科AMP偵測及控制進階及零時差攻擊、進階持續攻擊，以及針對性攻擊。思科 ASA整合FirePOWER服務提供多層次的威脅保護解決方案，消除分散單點解決方案常見的盲點，及透過結合多種獨特偵測技術包括持續分析、大數據分析，及思科威脅情報，提供全面可視性。
降低整體營運成本
不少中型企業及針對中階市場的機構仍然依賴「東拼西湊」的方式面對保安問題，無法提升最大的保安投資效益。思科 ASA整合FirePOWER服務透過緊密整合多種威脅保護技術，同時降低整體擁有成本，大幅改變這種狀況。特別是當這些型號作為全面性的威脅感應器部署於整個網絡時，其自動化調整及關聯性效能將事件排序並減低誤報機會，可減輕IT員工負擔。思科 ASA整合FirePOWER服務亦會標記以往未知的惡意程式，將偵測及解決時間由數星期大幅縮短至數小時。
簡化保安管理
思科 ASA整合FirePOWER服務為單實例部署 (Single‐instance Deployments)透過標準化、統一整合式管理 (Unified On‐box Management)，結合存取政策控制及進階威脅保護功能，提供靈活性。通過用戶介面可得知趨勢簡要及深入了解詳情。自選的集中管理模式可將分散式企業的威脅可視性、情境資訊，以及分析技術最大化。
保安管理及遷移服務
思科保安管理服務 (Cisco Managed Services for Security) 可透過全天侯、主動及系統性的威脅監察和管理，支援客戶的內部保安需求。面對從原有傳統防火牆遷移、或需要部署協助的客戶，思科提供遷移服務，助擁有遙距和分支辦公室的分散式企業及機構，加快部署思科 ASA整合FirePOWER服務。思科以及其合作夥伴提供專業意見、制定部署計劃，以及測試和實施解決方案，將網絡保安威脅防禦及效能最大化。
ASA整合FirePOWER服務型號
* 5506-X –以威脅為中心的桌面型新一代防火牆，為小型及家庭辦公室或小型企業而設
* 5506W-X –以威脅為中心的桌面型新一代防火牆，配備整合無線存取點
* 5506H-X – 以威脅為中心的強化新一代防火牆，專為工業化環境而設
* 5508-X and 5516-X –以威脅為中心的新一代防火牆，只佔一個機架單元，為分支辦公室及中型企業而設
價格及供貨
價格由US$995起，包括思科 ASA整合FirePOWER服務應用及管理。
支援引述
候斯頓衛理公會醫院(Houston Methodist Hospital)網絡架構師Saqib Malik：「能夠在我們的醫院企業網絡，以及候斯頓區多家診所的本地網絡安全地分享資訊，對我們來說十分重要。我們需要確保診所網絡不會成為攻擊者入侵我們企業網絡的入口。思科的新一代防火牆解決方案符合我們企業及非現場診所以威脅為中心的保安要求，而這亦是我們視思科為可信任保安顧問的原因。思科ASA5500系列早已為我們醫院網絡提供低廉的整體擁有成本，因此當我們部署ASA5508型號時，我們的IT員工無需進行耗時的升級程序。另一重點功能在於其如何簡單利用ASA整合FirePOWER服務管理保安，當中整合NGIPS、AMP、URL及網頁過濾於單一方案上，以及如何快速部署思科ASA 5508及應用政策於整個網絡上。」
思科香港及澳門區系統工程師總監伍偉強：「黑客攻擊是一門複雜的業務，隨著黑客更受利潤推動下，中型企業、分支辦公室及工業環境轉向成為其目標。機構要保護自己及其合作夥伴，必須採用結合複雜性和簡易性、同時提供低廉整體擁有成本的保安解決方案。思科 ASA整合FirePOWER服務的全新型號針對進階威脅保護效能、簡單管理和節省成本的實際需要，改善機構於攻擊前期、中期及後期的保安能力。」
補充資料
* 為中小型企業及分散企業而設的思科擴展ASA整合FirePOWER服務
思 科 推 出 進 階 惡 意 程 式 防 護 功 能
讓 客 戶 實 現 更 迅 速 的 偵 測 及 修 復
全新的威脅情報 動態惡意程式分析及保安追溯功能 保護整個攻擊過程
【2015年5月15日，香港訊】思科於今天的 Cisco Connect® 2015，推出一系列全新的功能及服務，為保安專業人員提供全面的情報及分析，了解潛在入侵情況，以及提供解決方案，防範及應付攻擊，並從攻擊中復原。
思科宣布於其進階惡意程式防護 (Advanced Malware Protection，AMP) 方案組合，新增AMP Threat Grid，當中整合思科去年收購ThreatGRID的創新技術。是次的整合，支援置於場地 (On-premise) 及雲端的環境，提供最新的惡意程式威脅情報及動態惡意程式分析功能，強化思科AMP持續分析及零時差偵測的能力。
縱使現今的威脅環境瞬息萬變，然而黑客不斷改進並開發新技術，冀能逃避偵測及隱藏惡意活動之趨勢，卻從未改變，這方面可從思科2015年度安全報告中，惡意廣告攻擊 (Malvertising attacks) 數量於去年整體上升250%中反映出來。此外，報告亦繼續顯示企業現正持續受襲，指出100%被分析的網絡，均有前往含有惡意程式網站的流量。
AMP Everywhere
思科AMP全新的威脅情報，動態惡意程式分析及保安追溯功能，增強對整個攻擊過程的防護。配合目前所整合的AMP Threat Grid，這些功能均能部署於整個延展網絡，包括終端、流動裝置、虛擬系統、以及思科網頁和電郵保安的設備。
全新動態惡意程式分析及威脅情報
* AMP Threat Grid提供動態惡意程式分析及威脅情報。這些先進功能可提供作單一的雲端服務，或透過全新基於UCS的內置設備提供。AMP Threat Grid的分析引擎為保安團隊提供應付進階惡意程式的入侵偵測，透過提供豐富情境 (Context-rich)，可行的威脅情報，讓保安團隊迅速審視，並從入侵中復原。
* 保安漏洞的可視性及優先排序：終端進階惡意程式防護 (AMP for Endpoints) 透過提供一系列具有漏洞程式的主機，以及各主機漏洞程式，和最易受入侵主機的清單，為擴展網絡提供額外的可視性。由思科威脅情報及保安分析作支援，AMP可辨識受惡意程式狙擊的漏洞程式以及潛在的攻擊，並為客戶提供按優先順序處理主機補漏的清單。
增強保安追溯功能
思科AMP 方案獨特之處，在於初步檢測保安威脅期間及之後，持續記錄及分析檔案的活動。若檔案於攻擊後作出惡意行為，保安追溯將查看潛在威脅的源頭以及其所作出的行為，並提供內置回應功能，以控制及消除威脅。
* 終端入侵指標 (Endpoint Indicators of Compromise，IoCs)： 保安團隊現可透過向思科AMP直接提交終端入侵指標，於其應用環境內，對較少認知的特定進階威脅作更深入的調查。
* 罕見檔案分析：除了強化保安團隊迅速審視及了解目標攻擊之外，終端進階惡意程式防護現在可進一步從最低至最高的實例數字排列，呈現整個機構中執行的檔案。客戶亦能夠將所識別到的罕見檔案，提交至動態惡意程式分析工具，透過手動或自動政策，實現更高的可視性及情境感知。這一系列的功能將可幫助揭示出以往未被偵測，或只有少數用戶發現的目標威脅。
支援引述
思科香港及澳門區系統工程師總監伍偉強表示：「機構每天都要面對進階威脅滲入及蟄伏於公司達數月，直至被揭發的狀況。要應付這些來自真實世界的挑戰，我們相信最有效的方法，便是這些攻擊作出持續的威脅防護。各項新增的功能如入侵指標的進階關聯、漏洞映照 (vulnerability mapping) 以及擴展保安追溯，均更進一步突顯思科AMP的優勢，以及加強保安團隊於攻擊前、中、後的回應。」
補充資料
* AMP Everywhere產品資料
* 思科2015年度安全報告
關於思科
思科 (NASDAQ：CSCO) 為領導全球的IT網絡技術供應商，協助企業透過聯所未連之科技，掌握明日商機。有關思科的最新資訊，請瀏覽http://thenetwork.cisco.com。
Cisco、Cisco標誌及Cisco Systems是Cisco Systems或其附屬公司在美國及部份國家的註冊商標。有關思科的商標名冊，可到 www.cisco.com/go/trademarks 查閱。文中提到的其他商標歸各有關公司所有。文中所提及之夥伴並不指思科與其他公司之夥伴合作關係。本文件是思科之宣傳資料。
思科於香港區的產品經由渠道夥伴Cisco International Limited提供，均為思科系統的全資附屬公司。
