MoneyDJ新聞 2015-03-17 07:16:12 記者 陳祈儒 報導
思科系統（Cisco System）在前年完成了收購入侵防護軟體Sourcefire之後，推出業界第一款專注於威脅防禦（Threat-Focused）的新一代防火牆（Next-Generation Firewall, NGFW）。新一代的思科ASA防火牆具備「FirePOWER服務」，提供完整的情境感知與動態控制功能，支援自動評估威脅、關聯威脅情資和優化防禦，以保護所有型式的網路，將能夠全面改變企業抵禦各種複雜威脅的方式。
思科去年推出適用在電信與雲端機房，且能堆疊架設的高階機種ASA 5585-X，以及主攻SMB市場的美型機種ASA 5506-X（如附圖）。
在網路防駭應用上，思科在硬體與軟體服務上都有產品，此次推出的FirePOWER，可以視為內建在ASA 5500-X系列的授權服務。
思科結合具備應用控制功能的ASA X系列防火牆及Sourcefire新一代入侵防禦系統（Next-Generation Intrusion Prevention Systems, NGIPS），與Sourcefire的進階惡意程式防護（Advanced Malware Protection,AMP），能夠在攻擊生命週期的前、中、後整個過程中，為企業提供威脅防禦支持。
思科指出，鑒於商業模式的不斷變化，安全威脅瞬息萬變，企業必須縮短發現危害到修復的時間，故採用的方案必須完全整合並以威脅防禦為中心。管理階層對於智慧財產與顧客個資和機密外流的威脅日漸重視，因此企業需要能夠應對所有潛在攻擊的防禦方法，並在發覺新攻擊手法後迅速排除與學習，從而獲得對應新攻擊手法的能力。
具備FirePOWER服務的思科ASA新一代防火牆提供整合式的威脅防護，能夠協助企業解決最大的資安風險，亦即全面抵禦各種進階與零時差的攻擊威脅。
思科ASA防火牆提供可視性與連續分析功能，能評估進階的多方威脅，並簡化與自動回應已知與未知的惡意程式威脅。此外它還提供可加速威脅調查和回溯修復的全面、確實可行的IoCs感染指標，以及整合的事件回應範圍界定和檢測策略自動更新功能。
