思 科 新 一 代 防 火 牆 提 升 效 率
於互聯網邊緣消除企業網絡效能與防護之間的矛盾
【 香 港 】 思科（NASDAQ：CSCO）今日推出 Firepower® 2100系列新一代防火牆（Next-Generation Firewall，NGFW），肩負起清除保安效能瓶頸的重任。Firepower® 2100系列專為銀行和零售等需要處理大量敏感交易資料的企業而設，並滿足企業維持正常運行時間及保護關鍵業務功能和數據的需求。為結束效能與防護之間的嚴重矛盾，系列合併嶄新的可擴展架構以及提高達200%的傳輸流量，以消除由互聯網邊緣到數據中心所產生的瓶頸問題。 思科亦簡化由裝置至雲端的商業保安組合，並針對企業需求，增強工具的生產力和威脅防禦能力。有關工具包括用於滿足裝置要求的Cisco® Firepower Device Manager、集中保安管理需求的Cisco Firepower Management Center、以及負責雲端管理的 Cisco Defense Orchestrator。
思科 Firepower 2100系列透過升級管理工具 防止保安效能出現瓶頸
由於企業漸漸採用數碼商業模式，網絡保安解決方案必須在不影響應用或網絡效能的情況下擴展，以增加新功能並回應最新的漏洞和威脅。傳統上，以上情況並未構成問題。但事實上，一般情況下經由NGFW啟動的入侵檢測，都會降低至少50% 的傳輸流量效能，令各種一向要高效能、針對給客戶的網絡應用如電子商貿及網上銀行等等，效能表現會大打折扣，同時亦會成為黑客的目標。為確保最佳的客戶體驗，部分企業會直接關閉關鍵的保安功能，讓公司和客戶暴露於保安風險。
通過驗證的防護和效能
全新思科 Firepower 2100系列所具備保安架構，能防禦最大威脅，且不影響關鍵業務的效能，為企業提供信心，追求嶄新的數碼化機遇。
作為業界首個採用兩組多核心CPU複合體架構，Firepower 2100系列能夠加速金鑰加密、防火牆和威脅防禦功能。Firepower 2100系列專門為滿足客戶對無止境的防護和效能需求而設。即使威脅檢測已開啟，此系列的數據傳輸流量，亦高於市場價格相若的同類產品達200%。
思科Firepower 2100系列的NGFW有四個以威脅為中心的NGFW保安平台－2110、2120、2130及2140，傳輸流量由1.9 Gbps至8.5 Gbps不等，適用於由互聯網邊緣層級至數據中心的企業用戶。Firepower 2100 系列採用高密度的1RU機箱設計，每個平台均提供思科以可靠見稱的網絡正常運行時間運作，及擁有兩倍密度的10 GbE連接埠。
簡單且有效的管理
根據思科2017年度網絡安全報告（圖52），多個備受外界關注的資料外洩情況，說明管理不善可成為作為保安的致命點，包括配置錯誤和錯過警報對保安團隊所帶來的挑戰。為解決以上問題，思科加強本地裝置、中央化和雲端的管理工具，讓客戶簡化營運並更具成本效益的方式回應企業用戶本身的獨特需求。
Firepower Device Manager：具備網頁及引導式設置程序工具，數分鐘內部署思科 Firepower NGFW設備。
Firepower Management Center (FMC)：為多個設備提供簡易、全面的保安管理。全新FMC設備較過往的型號提升50% 的管理擴展性。透過進一步簡化和改進的防護，FMC允許用戶自動執行保安任務，包括評估、調整、連繫、遏止和糾正。借助思科Threat Intelligence Director，具備業界標準的FMC可以自動接收及連繫第三方和客戶指定的威脅情報，並通過網絡安全傳感器提供額外防禦。
Cloud Defense Orchestrator (CDO)：提供簡易的雲端策略管理，允許團隊簡化和擴展保安策略管理，統一公司內部的設計和部署策略，並提供對網絡保安設備v.11的支持，現可通過歐洲雲端使用。
支援引述
思科保安業務副總裁兼總經理David Ulevitch表示：「思科新一代防火牆已證實為市場上最有效的產品，但我們也知道，各地的企業正受人才缺乏和攻擊層面增加等各種因素所困擾，甚至影響最佳解決方案的效率。全新思科 Firepower 2100系列能解決以上種種挑戰，讓企業更容易管理其架構，並確保在任何時候保持最佳效能。」
補充資料
閱讀思科網誌：思科Firepower 2100系列配備全新架構，協助提升業務彈性及確保業務安全
§ 關注Twitter @Cisco Security上的保安議題
§ 於思科保安的 Facebook讚好
關於思科
思科 (NASDAQ: CSCO) 為領導全球的科技供應商，自1984年起一直致力推動互聯網發展。我們的團隊、產品及合作夥伴一同協力建立安全的互聯社區，掌握明日數碼機遇。如欲了解更多有關思科的資訊，請瀏覽http://thenetwork.cisco.com並關注Twitter賬戶@Cisco
