​

سیسکو ESA

​

دستگاه امنیت ایمیل Cisco Secure Email

امروزه باتوجه به حجم عظیم میل ها و وجود اسپم و تهدیدات امنیتی نیاز به دیوایسی قدرتمند جهت جلوگیری از اسپم و شناسایی آسیب های امنیتی در میل ها میباشد. این دستگاه های سیسکو که با نام  Email Security Appliance یا به اختصار سیسکو ESA شناخته میشود با هوش مصنوعی قوی و قابلیت های Machine learning قادر به پردازش حجم وسیعی از ایمیل ها بوده و انواع هرزنامه ، ویروس ، تروجان ها و آسیب پذیری های دیگر را به سرعت شناسایی و جلوگیری کرده  و شبکه ای امن و پایدار را به ارمغان می آورد.

ویژگی های دستگاه امنیت میل سیسکو Email Security Appliance ( ESA )

• قابلیت هماهنگی با سیسکو Talos جهت کشف آسیب پذیری های جدید و افزایش امنیت
• قابلیت تشخیص محتوای ایمیل ها و بررسی URL های مشکوک و جلوگیری از دسترسی به آن ها
• قابلیت پردازش متن ایمیل و تشخیص ایمیل های فیشینگ و کلاه برداری
• قابلیت هماهنگی با Cloud, Virtual, On-Premises
• قابلیت پردازش 600 بیلیون ایمیل در روز و 16 بیلیون web requests در روز
• قابلیت تشخیص و بلاک ایمیل های ناخواسته و تبلیغاتی
• استفاده از موتور قدرتمند Cisco Context Adaptive Scanning Engine (CASE)
• مجهز به تکنولوژی CAPP جهت جلوگیری از حملات مهندسی اجتماعی
• پشتیبانی از قابلیت DMARK Authentication
• قابلیت سازگاری با Microsoft Outlook
• پشتیبانی از ویژگی Cisco Advanced Malware Protection و Cisco Threat Grid جهت شناسی فایل های آلوده پیوست شده در ایمیل ها
• تکنولوژی جلوگیری از حملات Brand Abuse
• قابلیت هماهنگی با انواع میل سرور ها

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات سیسکو Security با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

مدل های دستگاه  Cisco ESA

سیسکو ESA C195

جایگیری در رک به فضای 1RU

مجهز به 2 پورت 1GbE

 

سیسکو ESA C395

جایگیری در رک به فضای 1RU

مجهز به 6 پورت 1GbE

 

سیسکو ESA C695

جایگیری در رک به فضای 1RU

مجهز به 6 پورت 1GbE

 

سیسکو ESA C395F

جایگیری در رک به فضای 1RU

مجهز به 6 پورت 1GbE

ESA C690سیسکو

جایگیری در رک به فضای 2RU

مجهز به 6 پورت 1GbE و 2  پورت جداگانه  1 GBASE-SX Fiber یا  10GBASESR Fiber

لایسنس دستگاه  Cisco ESA

باتوجه به ویژگی های این محصول 3 لایسنس کلی Essential, Advantage, Premier ارائه شده است که هر کدام به لایسنس های جزئی تر با توجه به قابلیت های ارائه شده تقسیم میشوند :

​

لایسنس Cisco Email Security Inbound Essentials

• مجهز به قابلیت های Antispam, Graymail Detection, Sophos Antivirus Solution, Outbreak Filters
• قابلیت تشخیص Forged Email

لایسنس Cisco Secure Email Inbound Essentials plus Malware Defense and Cisco Threat Grid

• مجهز به قابلیت های Antispam, Graymail Detection, Sophos Antivirus Solution, Outbreak Filters, Forged Email Detection
• قابلیت شناسایی و جلوگیری از نفوذ انواعMalware  ها و آسیب پذیری ها
• پشتیبانی از شناسایایی بدافزار ها در شبکه های Cloud

لایسنس Cisco Secure Email Outbound Essentials

• این قابلیت جهت افزایش بهره وری و جلوگیری از دزدی دیتا DLP و رمزنگاری بهینه و پرسرعت داده ها صورت میگیرد.

لایسنس Cisco Secure Email Premium

• شامل قابلیت های لایسنس Cisco Secure Email Inbound و Cisco Secure Email Outbound
• قابلیت افزایش بهره وری و جلوگیری از دزدی دیتا DLP و رمزنگاری بهینه و پرسرعت داده ها صورت میگیرد.
• قابلیت شناسایی و جلوگیری از نفوذ انواع تهدیدات
• مجهز به قابلیت های Antispam, Graymail Detection, Sophos Antivirus Solution, Outbreak Filters
• قابلیت تشخیص Forged Email
• لایسنس Cisco Secure Email Premium Plus Malware Defense and Cisco Threat Grid
• این قابلیت جهت افزایش بهره وری و جلوگیری از سرقت اطلاعات DLP و رمزنگاری بهینه و پرسرعت داده ها صورت میگیرد.
• مجهز به قابلیت های  Antispam, Graymail Detection, Sophos Antivirus Solution, Outbreak Filters, , Forged Email Detection

لایسنس Microsoft 365 Cisco Secure Email Inbound Essentials

• پشتیبانی سرویس های مایکروسافت مانند Microsoft Exchange و Office 365
• مجهز به قابلیت های Antispam, Graymail Detection, Outbreak Filters, Forged Email Detection

لایسنس Microsoft 365 Cisco Secure Email Premium

• پشتیبانی سرویس های مایکروسافت مانند Microsoft Exchange و Office 365 و کنترل ایمیل های ورودی و خروجی،جلوگیری از درز اطلاعات DLP و رمزگزاری میل ها

لایسنس Malware Defense and Cisco Threat Grid

• مجهز به تکنولوژی های پیشرفته جهت تشخیص Malware  ها و آسیب پذیری ها
• پشتیبانی انواع شبکه های On-Premises و Cloud

لایسنس Intelligent Multi-Scan

• مجهز به سیستم آنتی اسپم چند لایه ای
• افزایش throughput دستگاه با قابلیت Multi-Scan

لایسنس Graymail safe-unsubscribe

• قابلیت شناسایی و جلوگیری از ارسال و دریافت هرزنامه ها
• قابلیت کنترل میل ها از طریق پالیسی های اعمال شده در Lightweight Directory Access Protocol (LDAP)

لایسنس Cisco Secure Email Phishing Defense

• مجهز به تکنولوژی CAPP  جهت جلوگیری از حملات مهندسی اجتماعی و فیشینگ
• دارای قابلیت machine learning جهت پیش بینی و جلوگیری از حملات جدید
• تحلیل لحظه ای محتوای ایمیل ها به صورت لحظه ای

لایسنس Cisco Secure Email Domain Protection

• این ویژگی با قابلیت پشتیبانی از برقراری پروتکل های امنیتی بر روی دامنه ایمیل
• پشتیبانی از قابلیت DMARK جهت جلوگیری از جعل ایمیل و بی اعتبار شدن دامین

لایسنس Image Analyzer

• بررسی محتوای ایمیل جهت جلوگیری از نشر و درز اطلاعات محرمانه
• سیستم مانیتورینگ و تحلیل محتوای ایمیل کاربران
• لایسنس AntiVirus
• قابلیت نصب آنتی ویروس McAfee و Sophos جهت محافظت و جلوگیری از انتشار فایل های مشکوک
• تشخیص ویروس ها در لایه یک دریافت ایمیل

لایسنس Cisco Secure Awareness Training

• این لایسنس مناسب جهت استفاده کاربران نهایی بوده و با مجازی سازی و شبیه سازی فرایند ها قادر به شناسایی آسیب های جدید و مهندسی اجتماعی خواهد بود.

خرید دستگاه امنیت میل سیسکو Email Security Appliance ( ESA )

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه انواع لایسنس سیسکو با کارشناسان بازرگانی شرکت افزار پرداز هوشمند سورنا ارتباط برقرار کنند.

​

​

 فایروال ASA سیسکو

​

فایروال های سیسکو ASA بعنوان راهکار امنیتی شرکت سیسکو برای تامین امنیت لبه شبکه سازمان ها شناخته میشود. این محصول با بهره گیری از قابلیت های متنوعی مانند سیستم کنترل نفوذ (IPS) و با پشتیبانی از سیاست های امنیتی، پروتکل های مسیریابی، NAT و دسترسی از راه دور کاربران موجب انعطاف پذیری شبکه های سازمانی و قابل اطمینان و امن بودن آنها میشود.

سری این فایروال Cisco با مدل 5500 شناخته می شود که شامل انواع زیر می باشد:

• فایروال 5505ASA سیسکو
• فایروال 5510ASA سیسکو
• فایروال 5525ASA سیسکو
• فایروال 5545ASA  سیسکو
• فایروال 5555ASA  سیسکو
• فایروال 5585ASA سیسکو

 در سری های اشاره شده، مدل5505  و 5510 از پورت هایی با حداکثر سرعت 1Gbps پشتیبانی کرده و بعنوان فایروال شبکه های کوچک کاربرد دارند. بعلاوه فایروال های مدل 5525 و 5545 که میتوانند تا ظرفیت 650 Mbps و از پورت هایی با حداکثر سرعت 1Gbps کنند، بعنوان فایروال شبکه های متوسط کاربرد دارند. همچین فایروال مدل 5555 که دارای ظرفیت پردازشی 1.2Gbps و دارای قابلیت پشتیبانی از پورت های SFP  است و مناسب شبکه های بزرگ و ارائه دهندگان سرویس ها می باشند. در آخر، قدرتمند ترین فایروال ASA  یعنی مدل 5585 دارای توان پردازشی حداکثر 10Gbps بوده و دارای پورت های SFP+ مناسب برای نیازهای شبکه های بزرگ، Service Provider  و دیتاسنتر  مناسب است، میباشد.

یکی از قابلیت های مهم سری 5585، ماژولار بودن آن است که می توان یکی از ماژول های AIP-SSM که در واقع کار IPS/IDS را انجام می دهد و یا ماژول CSC-SSM (Content Security and Control Security Service Module)  که در ASA وظیفه محافظت در برابر Multi-Threat را به عهده دارد، به آن اضافه کرد. علاوه بر فایروال بودن می تواند قابلیت های Antivirus، Antispam، IDS/IPS Engine،VPN Device، SSL Device و Content Inspection را نیز پوشش دهد. همچنین این قابلیت را نیز دارد که بتوانیم ماژولی برای افزایش پورت نیز به فایروال اضافه کنیم.

ویژگی های فایروال ASA سیسکو

 در ادامه به برخی از قابلیت های فایروال ASA سیسکو اشاره خواهیم کرد:

قابلیت جلوگیری از نفوذ

این محصول شرکت سیسکو با برخورداری از قابلیت NGIPS می باشند، باعث می شود که پیشگیری از تهدید کاراتر باشد و همچنین اطلاعات کاملی از کاربرها، زیرساخت ها و اپلیکیشن ها را ارائه می دهد و ظرفیتی مناسب جهت شناسایی تهدیدها و پاسخگویی دفاعی خودکار را پشتیبانی می کند. این ویژگی برجسته، فایروال ASA را قادر می سازد تا ۹۹.۴% از تهدیدها را مسدود کند.

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات سیسکو Security با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

قابلیت محافظت در برابر بدافزارها

در فایروال ASA 5500 سیسکو قابلیت AMP، ویژگی دیگری است که باعث می شود که ۹۹.۲% از تهدیدها توسط این دستگاه مسدود شوند. از جمله ویژگی های AMP می توان به تشخیص نفوذی بدافزارها و بررسی فایل ها در Sandbox Cloud اشاره نمود که در کشف، درک و مسدود کردن تهدیدات نوظهور که توسط دیگر لایه های امنیتی کشف نمی شوند، کمک شایانی می کنند.

قابلیت Multi-Context

مدیران میتوانند با استفاده از این قابلیت فایروال ASA خود را به چندین فایروال منطقی تقسیم بندی نموده و هرکدام را با دسترسی های جداگانه به بخش مختلفی از سازمان خود اختصاص دهند. بدین صورت آنها میتوانند از تمامی ظرفیت های این محصول استفاده کرده و هزینه های اجرایی خود را کاهش دهند.

پنل مدیریت ساده و گرافیکی

تجهیزات سیسکو ASA 5500 را میتوان هم بصورت دستوری و هم گرافیکی مدیریت نمود. مدیران میتوانند هم با دستورات خود در سیستم عامل LINDA در این فایروال و هم با استفاده از پنل مدیریتی ASDM و بصورت گرافیکی، سیاست های امنیتی مورد نظر خود را تعریف نمایند. همچنین در سری ASA 5500-X میتوان با بهره گیری از ماژول نرم افزاری Firepower، حفاظت چندلایه را برقرار نمود. این ماژول را میتوان هم بوسیله سیسکو ASDM و هم سیسکو FMC مدیریت کرد.

همچنین بوسیله این پنل، مدیران میتوانند دید جامعی از رویدادهای شبکه خود داشته باشند و فرآیند مانیتورینگ و بررسی لاگ ها را بصورت آنی و کامل انجام دهند.

پشتیبانی از نرم افزار FTD سیسکو

 با تغییر Image موجود روی فایروال سری 5500 سیسکو به نرم افزار FTD، میتوان چندین سرویس امنیتی را در پلتفرمی واحد ادغام کرد، که این امر سرمایه و هزینه های اجرایی و همچنین پیچیدگی اجرایی را کاهش داده و همچنینTask های امنیتی را جهت افزایش عملکرد و سرعت گرفتن اصلاحات به طور خودکار انجام می دهد.

لایسنس فایروال ASA سیسکو

مدیران میتوانند برای فعالسازی ویژگی فایروال های خود از لایسنس ASA سیسکو استفاده نمایند. این محصول در حالت ASA و ماژول نرم افزاری Firepower نیاز به نصب لایسنس های کلاسیک سیسکو دارد. این لایسنس ها در تصویر زیر معرفی شده اند:

​

و در حالت FTD با استفاده از لایسنس های اسمارت سیسکو فعال میشوند. همچنین در حالت FTD، میتوان با استفاده از لایسنس PLR فایروال سیسکو تمامی قابلیت های این محصول را بصورت آفلاین، دائمی و فول فعال کرد. این قابلیت ها بشرح زیر میباشد:

• لایسنس URL سیسکو: پشتیبانی از محدودسازی URLهای بدسابقه و خطرناک
• لایسنس AMP سیسکو: پشتیبانی از محدودسازی بدافزارهای موجود در شبکه
• لایسنس Threat سیسکو: اعمال خودکار سیاست های هوشمند برای محدودسازی ترافیک های خطرناک
• لایسنس AnyConnect سیسکو: پشتیبانی از ایجاد تونل برپایه IPsec و یا ایجاد دسترسی از راه دور برای کاربران سازمانی.

​

​