具備 FirePOWER 服務的思科 ASA 將獨特的、注重威脅防護的下一代安全服務帶到思科 ASA 5500-X 系列下一代防火墻及思科 ASA 5585-X 自適應安全設備防火墻之中。它可針對已知的高級威脅提供綜合防護，包括對針對性惡意軟件攻擊與持續性惡意軟件攻擊的防護（圖 1）。思科 ASA 是全世界部署最為廣泛的企業級狀態防火墻。具備 FirePOWER 服務的思科 ASA 具有以下綜合功能：
● 站點到站點和遠程接入 VPN 以及高級群集可提供高安全性、高性能訪問和高可用性，以確保業務連續性。
● 精細的應用可視性與可控性 (AVC) 支持超過 4,000 項基于應用層和風險的控制，這些控制可調用定制的入侵防御系統 (IPS) 威脅檢測策略，從而優化安全效力。
● 業內領先的具備 FirePOWER 下一代 IPS (NGIPS) 的思科 ASA 可提供高效的威脅防護以及對用戶、基礎設施、應用及內容的完全情景感知，從而能夠檢測多途徑威脅并實現防御響應的自動化。
● 基于信譽和類別的 URL 過濾功能可提供針對可疑網絡流量的綜合報警和控制功能，并可對超過 80 個種類中的數億個 URL 執行策略。
● AMP 以較低的總擁有成本和出色的保護價值，為您提供業內領先的漏洞檢測效力和沙盒分析功能，可幫助您有效發現、了解并阻止其他安全層遺漏的惡意軟件和新型威脅。
前所未有的網絡可視性
具備 FirePOWER 服務的思科 ASA 防火墻可通過思科 FirePOWER 管理中心（之前稱為思科 FireSIGHT 管理中心）進行集中管理，該管理工具可以為安全團隊提供對網絡中活動的全面可視性與可控性。此類可視性包括用戶、設備、虛擬機之間的通信、漏洞、威脅、客戶端應用、文件和網站。整體的可執行危害表現 (IoC) 與詳細的網絡和終端設備事件信息相關聯，可提供針對惡意軟件感染的進一步可視性。通過對整個 NGFW 部署無可匹敵的可視性與可控性，思科的企業級管理工具可幫助管理員降低復雜性。思科 Firepower 管理中心還可提供包含惡意軟件文件軌跡的內容感知功能，可幫助確定感染范圍和根本原因，從而加快補救速度。
思科安全管理器可提供可擴展的集中網絡運營工作流管理。它集成了一整套強大的功能，包括策略和對象管理、事件管理、報告，以及針對思科 ASA 防火墻功能的故障排除（在使用了思科 Firepower 管理中心的情況下）。
對于包括中小型企業部署的本地 On-Device 管理，思科自適應安全設備管理器 (ASDM) 7.3.x 提供訪問控制和高級威脅防御管理。ASDM V 7.3.x 提供了增強型用戶界面，可快速查看相關趨勢并可細分以進行進一步分析。
降低了成本和復雜性
具備 FirePOWER 服務的思科 ASA 采用集成的防范進行威脅防御，從而降低了資本和運營成本以及管理復雜性。它可以流暢地與現有 IT 環境、工作流和網絡交換矩陣相集成。該設備系列具有高度可擴展性，最高速度可達多千兆，并能在物理和虛擬環境中的分支機構、互聯網邊緣和數據中心之間實現統一、強勁的安全防護。
借助思科 Firepower 管理中心，管理員可以簡化各種操作，從而有效關聯威脅、評估威脅的影響、自動調整安全策略，并輕松地將用戶身份與安全事件聯系在一起。思科 Firepower 管理中心可持續監控網絡的實時變化。它能夠自動評估新威脅，以確定哪些威脅會對您的企業造成影響。然后，它能夠重點圍繞補救做出響應，并根據威脅變化的狀況改變網絡防御措施。它還能自動執行策略調整等關鍵安全活動，為您節省時間和精力，并確保防御和應對措施始終處于最佳狀態。
思科 Firepower 管理中心可通過 eStreamer API 輕松地與第三方安全解決方案實現集成，從而簡化操作工作流，并與現有網絡交換矩陣完美結合。
