افزایش کارایی راهکارهای امنیتی سیسکو با پلتفرم Cisco Firepower Management Center – قسمت اول

پلتفرم Cisco Firepower Management Center با ارائه مدیریت متمرکز، یکپارچه و ساده‌شده باعث افزایش بهره‌وری و کارایی راهکارهای امنیتی Cisco می‌شود.

پلتفرم Cisco Firepower Management Center چیست

پلتفرم Cisco Firepower Management Center یک مرکز مدیریتی برای انتخاب محصولات امنیتی فعال Cisco در تعدادی از پلتفرم‌های گوناگون است. این محصول، مدیریتی کامل و هماهنگ را برای فایروال‌ها، کنترل برنامه‌کاربردی، جلوگیری از نفوذ، فیلتر کردن URL و حفاظت پیشرفته از بدافزارها فراهم می‌کند. پلتفرم Cisco Firepower Management Center در مرکزیت مدیریت رویدادها و پالیسی‌های راهکارهای زیر قرار دارد:

• Cisco Firepower Next-Generation Firewall (NGFW)
• Cisco ASA with FirePOWER Services
• Cisco Firepower Next-Generation IPS (NGIPS)
• Cisco FirePOWER Threat Defense برای  ISR
• Cisco Advanced Malware Protection (AMP)

پلتفرم Cisco Firepower Management Center هوشی جامع پیرامون کاربران، برنامه‌های کاربردی، تجهیزات، تهدیدات و آسیب‌پذیری‌های موجود در شبکه فراهم می‌کند. همچنین از این اطلاعات برای تحلیل آسیب‌پذیری شبکه استفاده کرده و سپس پیشنهادات مناسبی درباره اینکه از کدام پالیسی‌های امنیتی استفاده شوند و به کدام رویدادها رسیدگی شود ارائه می‌دهد.

پلتفرم Cisco Firepower Management Center غربال‌گری پالیسی‌های ساده را فراهم می‌سازد تا دسترسی را کنترل کند و درمقابل حملات شناخته شده محافظت به عمل آورد. این محصول با محافظ پیشرفته در مقابل بدافزار و تکنولوژی Sandboxing یکپارچه‌شده و ابزارهایی را فراهم می‌کند تا آلودگی‌های حاصل از بدافزار را در تمام شبکه پیگیری کند. همچنین این مرکز مدیریتی تمامی این قابلیت‌ها را در یک رابط کاربری مدیریتی هماهنگ و واحد می‌سازد. بدین ترتیب به سادگی می‌توان از بخش مدیریت فایروال به بخش برنامه‌های کاربردی کنترل کننده و بخش بازیابی و رسیدگی به گسترش بدافزار رفت.

مدیریت تجهیزات، رویدادها و پالیسی‌های متمرکز

پلتفرم Cisco Firepower Management Center اطلاعات لحظه‌ای تغییرات منابع و عملیات شبکه را شناسایی می‌کند. کاربر، زیربنای تماما جزئی و ساختاری برای تصمیمات اعلام‌شده در اختیار دارد (تصویر1). علاوه بر فراهم‌سازی هوشی جامع، Management Center اطلاعات بسیاری در اختیار کاربر قرار می‌دهد که شامل این موارد می‌شود:

• روندها و آمار پیشرفته: این اطلاعات به کاربر کمک می‌کند تا وضعیت امنیتی خود و چگونگی تغییر آن را در هر لحظه درک کند.
• جرم‌شناسی، تطبیق‌پذیری و جزئیات رویدادها: چنین اطلاعاتی درکی از آنچه در طی یک رویداد امنیتی رخ داده به کاربر می‌دهد. این اطلاعات در بهبود وضعیت دفاعی موثر هستند، از تلاش‌های Containکردن نقض‌های امنیتی پشتیبانی می‌کنند و در اعمال‌کردن موارد قانونی کمک می‌کنند.
• داده‌های گردش‌کار: به سادگی می‌توان این داده‌ها را استخراج کرد و به راهکارهای دیگر انتقال داد تا مدیریت پاسخگویی به رویدادها را بهبود بخشید.

ویژگی‌ها و مزایای پلتفرم Cisco Firepower Management Center

قابلیت دید و چشم‌انداز استثنایی

هرآنچه که دیده‌شود را می‌توان محافظت کرد. پلتفرم Cisco Firepower Management Center بطور خودکار اطلاعات ساختاری پیرامون هرآنچه درون محیط اتفاق می‌افتد را جمع‌آوری و با سایرین مقایسه‌ کرده و نمایش می‌دهد. جدول 1. وسعت این آگاهی جامع از مسیرهای حمله‌ای که تکنولوژی‌های قدیمی امنیتی قادر به دیدن آنها نیستند را نشان می‌دهد. این چشم‌انداز حیاتی به شبکه برای استفاده در پالیسی‌های امنیتی در دسترس است و سطحی از دسترسی را برای شما به ارمغان می‌آورد که سایر راهکارها قادر به فراهم کردن آن نیستند.

جدول 1. قابلیات دید Full Stack