全网站产品搜索: 资讯

您现在的位置:首页 >> 产品资讯与服务 >> 安全 >> Cisco FireSIGHT 管理中心

Cisco FireSIGHT 管理中心

日期:2017年11月21日 17:02

  产品概述

  Cisco® FireSIGHT 管理中心可提供对所有网络元素和网络事件的整体可视性,包括物理和虚拟主机、操作系统、应用、服务、协议、用户、地理位置信息、内容和网络行为以及网络攻击和恶意软件。此安全管理控制台和数据存储库产品可为您实现安全运营提供集中的事件和策略管理点(图 1)。它能够使您自动汇聚并关联由您的网络中所部署的具备 FirePOWER 服务的 Cisco ASA 及 Cisco FirePOWER 物理或虚拟设备所生成的信息。Cisco FireSIGHT 管理中心可集中管理网络安全和操作功能,包括事件监控、分析、事件优先排序及报告等,以便您更好地保护您的企业。此外,它还可以简化运营,并自动执行多种常见的安全分析和管理任务,从而帮助您降低成本。

  企业级管理

  Cisco FireSIGHT 管理中心可提供关于网络资源变更和操作变更的被动发现实时信息,从而可为做出明智决策提供完全的情景依据。在选择 Cisco FireSIGHT 管理中心设备时,应考虑环境中受监控的传感器设备和主机的数量,以及所要分析或存储的预期安全事件(见表 2)。所有配置均可提供以下管理功能:

  ● 集中的设备、许可证、事件和策略管理

  ● 基于角色的管理(基于管理员角色或用户组的分段或单独视图及职责)

  ● 带有定制和基于模板的报告的可定制控制面板

  ● 针对一般信息和焦点信息的综合报告和报警

  ● 在超链接表格、图形和图表中显示事件和情景信息

  ● 网络行为和性能监控

  ● 稳健的高可用性选项,有助于避免出现单点故障

  ● 关联和补救功能,可实现实时威胁响应

  ● 可与第三方解决方案和客户工作流(如防火墙、网络基础设施、日志管理、安全信息和事件管理 [SIEM]、故障通知单和补丁管理)集成的开放式 API

  除了提供广泛的情报外,Cisco FireSIGHT 管理中心还可提供深入的详情,包括:

  • 趋势和高级统计:帮助经理和高层主管及时了解某个时间点的安全状况及其变化情况(改善或恶化)

  • 事件详情、合规性和调查分析:帮助了解整个安全事件过程中发生的所有情况,以便增强防御措施、加强漏洞控制,并为执法和诉讼提供协助

  • 工作流:轻松导出数据,以提升事件响应水平,从而改善响应管理

  无与伦比的可视性和见解

  表 1 展示了 Cisco FireSIGHT 管理中心如何针对多数传统安全技术无法检测到的威胁途径,提供全面的情景感知。

  表 1. Cisco FireSIGHT 管理中心:完全堆叠可视性

 

类别

Cisco FireSIGHT 管理中心

典型的 IPS

典型的下一代防火墙

威胁

 

 

 

 

用户

 

 

 

 

Web 应用

 

 

 

 

应用协议

 

 

 

 

文件传输

 

 

 

 

恶意软件

 

 

 

 

命令和控制服务器

 

 

 

 

客户端应用

 

 

 

 

网络服务器

 

 

 

 

操作系统

 

 

 

 

路由器和交换机

 

 

 

 

移动设备

 

 

 

 

打印机

 

 

 

 

VoIP 电话

虚拟机

 

 

 

 

  安全管理自动化,实现动态防御

  Cisco FireSIGHT 管理中心可持续监控网络的实时变化。它能够自动评估新威胁,以确定哪些威胁会对您的企业造成影响。然后,它能够重点围绕补救做出响应,并根据变化的状况,改变网络防御措施。它还能自动执行策略调整等关键安全活动,为您节省时间和精力,并确保防御和应对措施始终处于最佳状态。

  部署模式的选择

  Cisco FireSIGHT 管理中心可按物理或虚拟设备方式进行部署。物理部署的 Cisco FireSIGHT 设备能够支持最大限度的可集中管理的传感器和事件存储。虚拟部署的 Cisco FireSIGHT 设备能够确保对现有基础设施调配的便利性。它们可通过 VMware vSphere 调配进行轻松部署,并可在 VMware 基础设施内部进行部署,以保护物理网络中的资产。Cisco FireSIGHT 5.x 版虚拟设备可在 VMware ESX 和 ESXi 上托管。Cisco FireSIGHT 管理中心最多可管理 25 个物理或虚拟设备。

  产品规格

  表 2 对比了可用的 Cisco FireSIGHT 管理中心物理设备和虚拟设备的功能和吞吐量。

  表 2. Cisco SireSIGHT 管理中心设备型号

                                                                           

功能

FireSIGHT FS750

FireSIGHT FS1500

FireSIGHT FS3500

FireSIGHT FS-VMW-SW

受管理设备的最大数量

10

35

150

25

 

 

 

 

 

IPS 事件的最大数量

2000 万台

3000 万台

1.5 亿台

-

事件存储

100 GB

125 GB

400 GB

-

 

 

 

 

 

最大网络映射

2,000/2,000

50,000/50,000

300,000/300,000

-

(主机/用户)

 

 

 

 

 

 

 

 

 

 

最大流量

2,000 fps

6,000 fps

10,000 fps

-

(每秒流量)

 

 

 

 

 

 

 

 

 

 

 

 

RAID 1LOM、高可用性

RAID 5LOM、高可用性

-

高可用性

无人值守管理 (LOM)

 

 

 

配对

配对

 

 

 

 

 

 

 

 

 


  要下订单,请访问思科订购主页。

  有关详情,请参考以下链接:

  ● 具备 FirePOWER 服务的 Cisco ASA 防火墙

  ● Cisco FirePOWER 设备

  ● Cisco FireSIGHT 管理中心

  ● 思科安全服务:http://www.cisco.com/en/US/products/svcs/ps2961/ps2952/serv_group_home.html。

所属类别: 安全

该资讯的关键词为:

010-62108600