Cisco Secure Firewall (NGFWv) Monthly Billing PID Base+Threat 1G

Cisco® Next-Generation Firewall Virtual (NGFWv) позволяет вам защитить ваши рабочие нагрузки от все более сложного набора угроз, предоставляя согласованные политики безопасности, прозрачность и улучшенную реакцию на угрозы. Физические и виртуальные устройства Cisco Firepower NGFWv предлагают одинаковые функции защиты от угроз, что обеспечивает стабильную эффективность безопасности и прозрачность для физических и виртуальных рабочих нагрузок. Cisco Firepower® NGFWv доступен в средах VMware, KVM, Amazon Web Services (AWS) и Microsoft Azure для виртуальных, общедоступных, частных и гибридных облачных сред. Организации, использующие программно-определяемую сеть, могут быстро обеспечить и организовать гибкую сетевую защиту с помощью Cisco Firepower NGFWv. Кроме того, организации, использующие виртуализацию сетевых функций, могут еще больше снизить затраты, избегая затрат на предварительную сетевую инфраструктуру при использовании Cisco Firepower NGFWv.
Возможности:
•    Централизованное управление
o    Централизованная настройка, ведение журналов, мониторинг и отчетность выполняются через Cisco Firepower Management Center (все платформы, включая локальные и в AWS и Azure) или, альтернативно, в облаке с помощью Cisco Defense Orchestrator (только ESXi и KVM)
•    Application Visibility and Control
o    Application Visibility and Control (AVC) представляет из себя набор инструментов идентификации, мониторинга и контроля работы приложений в сети. AVC позволяет узнать о работающих в сети приложениях, трендах производительности, текущем времени отклика приложений для удаленных пользователей и т.д. На базе полученной информации появляется возможность интеллектуально приоритезировать, контролировать и перенаправлять трафик бизнес-критичных приложений, что позволяет обеспечить более эффективную работу приложений и улучшить время их отклика для конечных пользователей.
o    Поскольку миллионы пользователей во всем мире подключаются к множеству мультимедийных данных из многих источников, предприятия и поставщики услуг не могут точно и полностью отслеживать, составлять отчеты и управлять уровнями обслуживания и производительности всех этих служб. С помощью инструментов AVC клиенты будут иметь такие возможности:
    Точно идентифицировать и контролировать трафик приложений в глобальной сети (WAN), городской сети (MAN), а также в границах Интернета и границ предприятия.
    Повышение скорости отклика приложений и соблюдение все более строгих соглашений об уровне обслуживания (SLA) в сетях предприятий и поставщиков услуг.
    Мониторинг, отчетность и управление трафиком клиентов в средах предприятия и сервис-провайдеров.
•    Cisco Security Intelligence
o    Политика Security Intelligence предоставляет вам возможность отбрасывать нежелательный трафик на основе IP-адреса источника / назначения или URL-адреса назначения.
•    Cisco Firepower Next-Generation Intrusion Prevention System (NGIPS)
o    Устройства защиты от угроз обеспечивают видимость сети, аналитику безопасности, автоматизацию и улучшенную защиту от угроз. Он использует ведущие в отрасли возможности предотвращения вторжений и различные методы для обнаружения даже самых сложных сетевых атак и защиты от них.
•    Cisco Advanced Malware Protection (AMP) for Networks
o    Позволяет обнаруживать, блокировать, отслеживать, анализировать и сдерживать целевые и постоянные вредоносные программы, устраняя непрерывность атаки как во время, так и после атаки. Интегрированная корреляция угроз с Cisco AMP4E также доступна.
•    Cisco AMP Threat Grid Sandboxing
•    URL filtering
•    Automated threat feed and IPS signature updates
Use Case:
NGFWv это виртуальный межсетевой экран нового поколения. В отличии от ASAv, NGFWv обладает расширенными функциями как Intrusion Prevention System, Intrusion Detection System, AMP for Networks, URL фильтрацию. Это решение позволяет реализовать защиту между разными сегментами сети включая защиту от уязвимостей прикладного уровня, которая недоступна обычному межсетевому экрану. Дополнительно NGFWv может интегрироваться с AMP4E и StealthWatch.