브로셔
CISCO ASA 5500 SERIES BUSINESS EDITION
올인원(ALL-IN-ONE) 보안 솔루션을 제공하는 CISCO ASA 5500 SERIES BUSINESS EDITION
Cisco® ASA 5500 Series Business Edition은 업계 최고의 방화벽, VPN 및 선택적 안티-X 기능을 결합하여 고객 비즈니스 보호를 보장하는 포괄적인 엔터프라이즈급 보안 솔루션입니다. 이 간편한 솔루션을 사용하면 네트워크 리소스에 대한 액세스를 제어하여 비즈니스 데이터를 보호하고 네트워크 가동 시간을 최대화할 수 있을 뿐만 아니라, 파일 공유, 인스턴트 메시징, 스팸, 피싱을 비롯해 다양한 위협을 제어하여 직원 생산성을 향상시킬 수 있습니다. 또한, 바이러스 근절 및 시스템 복구를 위해 IT 리소스를 사용할 필요가 없으며, 보안상의 허점을 노출하지 않고도 새로운 비즈니스 애플리케이션을 안전하게 배포할 수 있습니다. 이동 중인 직원 및 비즈니스 파트너의 경우, IPsec(IP Security) 또는 SSL(Secure Sockets
Layer) VPN 서비스를 사용하여 인터넷을 통해 네트워크에 안전하게 연결할 수 있습니다. 이처럼 혁신적인 Cisco ASA 5500 Series 솔루션을 사용하면 네트워크를 보호함으로써 최신 보안 위협에 대한 걱정 없이 비즈니스 성장에 집중할 수 있습니다.
과제
오늘날, 인터넷은 모든 규모의 조직을 위한 핵심 비즈니스 도구가 되었으며, 비즈니스 성장을 위한 새로운 기회를 창출하고 있습니다. 인터넷에서 VPN 연결을 통해 파트너 및 원격 근무자를 연결할 수 있기도 하지만, 인터넷을 통해 회사 네트워크에 위협 요소가 유입되기도 합니다. 이러한 위협들은 비즈니스에 다음과 같은 중요한 영향을 끼칩니다.
• 불법 액세스: 회사 데이터 손실, 예기치 못한 가동 중단 및 관련 책임 문제를 초래합니다.
• P2P 파일 공유 및 인스턴트 메시징: 직원의 주위를 산만하게 하여 생산성을 감소시킵니다.
• 바이러스: 시스템을 감염시켜 가동 중단 및 수익 손실을 초래합니다.
• 스팸 및 피싱: 골치 아픈 문제를 발생하고 직원 생산성을 감소시킵니다.
• 업무와 관련 없는 웹 사이트 찾아보기: 직원 생산성을 저하시키고 회사의 책임 문제를 야기합니다.
• 감염된 VPN 트래픽: 위협 요소가 네트워크에 유입되어 비즈니스를 중단할 수 있도록 매개체 역할을 합니다.
솔루션
Cisco ASA 5500 Series Business Edition은 중소기업을 위해 포괄적인 게이트웨이 보안 및 VPN 연결을 제공합니다. 또한, 방화벽 및 안티-X 기능을 결합하여 위협이 네트워크를 침투하여 업무에 영향을 주기 전에 게이트웨이에서 해당 위협을 차단하는 것은 물론, 위협 보호 VPN 연결을 통해 이러한 서비스를 원격 액세스 사용자로까지 확대합니다. Cisco ASA 5500 Series Business Edition은 다음과 같은 이점을 제공합니다.
• 가장 신뢰할 수 있는 방화벽 기술 - Cisco PIX® 보안 어플라이언스 제품군에 기반한 Cisco ASA 5500 Series에서는 합법적인 비즈니스 트래픽을 전달하는 동시에 불법 사용자를 차단할 수 있습니다. 이 솔루션의 애플리케이션 제어 기능을 사용하면 P2P 파일 공유, 인스턴트 메시징 및 악성 트래픽을 제한하고 새로운 비즈니스 애플리케이션 배포를 안전하게 수행하여 수익과 경쟁력을 향상시킬 수 있습니다. 또한, 각종 위협으로부터 네트워크를 철저하게 보호할 수 있습니다.
• 업계 최고의 안티-X 기능 - Cisco ASA 5510 Adaptive Security Appliance는 선택적 CSC-SSM(Content Security and Control Security Services Module)을 통해 지원되는 강력한 안티-X 기능을 사용하여 중요 보안 서비스를 제공함으로써 완벽한 보호를 보장합니다.
- 안티바이러스: 수상 경력에 빛나는 안티바이러스 기술은 인프라의 가장 효율적인 지점인 인터넷 게이트웨이에서 알려진 바이러스 및 알려지지 않은 바이러스 공격으로부터 내부 네트워크 리소스를 보호합니다. 네트워크 경계에서 전자메일 및 웹 트래픽을 차단하므로, 많은 리소스가 소요되는 다양한 유해 트래픽으로 인한 감염 치료를 할 필요가 없으며 업무 연속성을 보장할 수 있습니다.
- 안티스파이웨어: 게이트웨이에서 스파이웨어를 차단함으로써 스파이웨어가 인터넷 트래픽(HTTP, FTP) 및 전자메일 트래픽을 통해 네트워크에 침입하지 못하도록 방어하고, 많은 비용이 소요되는 스파이웨어 제거에 IT 지원 리소스를 사용할 필요가 없으며, 직원의 생산성을 향상시킬 수 있습니다.
- 안티스팸: 정보가 불확실한 스팸을 효과적으로 차단하여 전자메일의 효율성을 복원할 수 있으므로 고객, 벤더 및 파트너와의 통신을 중단 없이 지속적으로 유지할 수 있습니다.
- 안티피싱: 피싱 공격에 대한 도난 보호장치를 식별하여, 직원이 회사 정보나 개인 정보를 실수로 공개해서 재정적인 손실을 입지 않도록 보호합니다.
- 웹 액세스, 전자메일 및 파일 전송에 대한 실시간 보호: 조직의 전자메일이 이미 보호되어 있더라도 많은 직원들이 회사 PC나 랩톱을 통해 개인 웹 메일에 액세스함에 따라 개인 웹 메일은 인터넷 상에서 발생한 위협이 침입하는 또 다른 경로가 되고 있습니다. 또한, 직원들은 감염된 프로그램이나 파일을 직접 다운로드하여 보안 문제를 야기할 수도 있습니다. Cisco ASA 5500 Series는 인터넷 게이트웨이에서 모든 웹 트래픽을 실시간으로 보호하여 간과되기 쉬운 이러한 취약점을 크게 개선할 수 있습니다.
- URL 필터링: 웹 및 URL 필터링을 사용하면 부적절하거나 업무와 관련 없는 웹 사이트 액세스를 차단하여 직원의 인터넷 사용을 제어함으로써 직원 생산성을 향상시키고 공격적인 웹 내용에 노출된 직원의 법적 대응 위험을 제한할 수 있습니다.
- 전자메일 컨텐츠 필터링: 전자메일을 필터링하면 전자메일로 전송되는 공격적인 자료로 인한 회사의 법적인 책임을 최소화할 수 있습니다. 또한, 규정 준수를 강화하여 Gramm-Leach Bliley Act 및 Data Protection Act와 같은 법적 요구사항을 충족시킬 수 있습니다.
• 투자 보호 - Cisco ASA 5500 Series에는 추가 기능 지원을 위한 확장 슬롯이 포함되어 있으며, Cisco ASA 5510은 안티-X 기능을 제공하는 CSC-SSM을 지원하며, Cisco ASA 5505에서는 확장 슬롯이 향후의 애드온(add-on) 옵션을 지원합니다. 소규모 기업에서는 이 기능을 사용하여 방화벽 및 VPN 기능을 배포하고, 추후 비즈니스 성장과 보안 요건의 변경에 따라 필요한 기능을 추가할 수 있습니다.
• 위협 보호된 VPN - Cisco ASA 5500 Series는 업계 최고의 위협 보호 원격 액세스를 제공하며, 내부 네트워크 시스템 및 서비스에 대한 사이트 간 액세스와 원격 사용자 액세스를 모두 지원합니다. 또한, SSL 기능과 IPsec VPN 기능을 결합하여 유연성을 극대화합니다. 이 솔루션은 방화벽 및 선택적 안티-X 서비스를 VPN 서비스와 결합하기 때문에 VPN 트래픽을 통해 유해 트래픽이나 기타 위협 요소가 침입할 수 없습니다.
• 쉬운 배포 및 관리 - Cisco ASA 5500 Series Business Edition에는 간편하지만 강력한 브라우저 기반 관리 및 모니터링 인터페이스를 제공하는 Cisco ASDM(Adaptive Security Device Manager)이 포함되어 있습니다. 따라서, 이 솔루션 하나만으로도 단일 애플리케이션에서 모든 서비스를 포괄적으로 구성 및 모니터링할 수 있으며, 마법사가 Cisco ASA 5500 Series 어플라이언스의 초기 설정 및 지속적인 설정을 안내함으로써 신속한 배포를 도와줍니다.
비즈니스 혜택
Cisco ASA 5500 Series Business Edition은 다음과 같은 유용한 보안 및 연결성을 제공합니다.
• 증가하는 기업 요구사항 지원 - 웹 기반 애플리케이션, 전자메일, VoIP(Voice over IP), 비디오, 멀티미디어 애플리케이션 등 광범위한 애플리케이션에 지능화된 애플리케이션 레이어 보안 서비스를 제공하여 새로운 애플리케이션을 안전하게 배포합니다.
• 비즈니스 리소스에 대한 액세스 제어 - Microsoft Active Directory, LDAP(Lightweight Directory Access Protocol), RSA SecurID 등과 같은 서비스에 연계될 수 있는 신원확인 기반 액세스 제어 서비스를 제공하여 애플리케이션 또는 정보 자산에 대한 불법 액세스를 차단합니다.
• 직원 생산성 향상 - 스팸, 스파이웨어 및 부적절한 웹 검색을 차단하여 직원 생산성 손실을 방지합니다.
• 비즈니스 복원성 향상 - 업계에 가장 널리 배포된 엔터프라이즈급 방화벽 및 안티-X 보안 기술을 구현하여 보안 위반에 따른 필수 애플리케이션 및 서비스 손상을 방지합니다.
• 치료 및 복구 비용 절감 - IT 지원 리소스를 확보하고 감염을 방지하여 많은 비용이 소요되는 스파이웨어, 바이러스 및 기타 유해 트래픽 치료 과정을 줄여줍니다.
• 안전한 원격 액세스 - 직원 및 파트너는 솔루션의 고유한 위협 보호 VPN 기능을 사용하여 업무 손상 없이도 네트워크에 원격으로 액세스할 수 있습니다.
• 업무 효율성 향상 - 설치 및 사용이 간편한 단일 솔루션을 사용함으로써 보안 솔루션의 배포, 지속적인 관리 및 모니터링과 관련한 비용을 줄여줍니다.
• 책임 감소 - 단일 장치에서 포괄적인 액세스 제어 및 위협 보호 서비스를 구현함으로써 데이터 손실 또는 부적절한 기업 통제와 관련한 회사의 책임을 완화합니다.
이처럼 탁월한 이점을 고려할 때, Cisco ASA 5500 Series Business Edition은 보안 요건을 충족하고 네트워크 및 직원의 생산성 극대화를 위한 최상의 선택입니다..
권장되는 BUSINESS EDITION 솔루션
표 1에서는 Cisco ASA 5500 Series Business Edition 번들 및 제품에 대한 부품 번호와 설명을 제공합니다. 주문을 원하시면 Cisco Ordering Home Page
를 방문해 주십시오.
표 1. 권장 Cisco ASA 5500 Series Business Edition 솔루션
|
Cisco ASA 5505 솔루션설명
|
방화벽 /VPN 성능
|
부품 번호
|
|
Cisco ASA 5505 10-user bundle
10 명 라이센스, 8 포트 고속 이더넷 스위치, 상태 저장형 방화벽, IPsec VPN Peer(10 개), SSL VPN Peer(2 개), 3DES/AES 라이센스 및 확장 슬롯 (1 개)포함
|
150Mbps/100Mbps
|
ASA5505-BUN-K9
|
|
Cisco ASA 5505 50-user bundle
50 명 라이센스, 8 포트 고속 이더넷 스위치, 상태 저장형 방화벽, IPsec VPN Peer(10 개), SSL VPN Peer(2 개), 3DES/AES 라이센스 및 확장 슬롯 (1 개)포함
|
150Mbps/100Mbps
|
ASA5505-50-BUN-K9
|
|
Cisco ASA 5505 unlimited user bundle
무제한 사용자 라이센스, 8 포트 고속 이더넷 스위치, 상태 저장형 방화벽, IPsec VPN Peer(10 개), SSL VPN Peer(2 개), 3DES/AES 라이센스 및 확장 슬롯 (1 개)포함
|
150Mbps/100Mbps
|
ASA5505-UL-BUN-K9
|
|
Cisco ASA 5505 Security Plus bundle
Cisco ASA 5505, 무제한 사용자, 8 포트 고속 이더넷 스위치, 상태 저장형 방화벽, IPsec VPN Peer(25 개), SSL VPN Peer(2 개), 상태 비저장 활성/대기 고가용성, 이중 ISP 지원, DMZ 지원, 3DES/AES 라이센스 및 확장 슬롯 (1 개)포함
|
150Mbps/100Mbps
|
ASA5505-SEC-BUN-K9
|
|
Cisco ASA 5510 솔루션 설명
|
|
Cisco ASA 5510 Anti-X bundle
CSC-SSM 이 설치된 Cisco ASA 5510 은 바이러스 및 스파이웨어 차단을 위한 방화벽, VPN 및 안티 -X 서비스 및 파일 차단 서비스를 제공합니다 . 안티 -X 기능에 대한 1 년 가입권이 포함되어 있습니다 . ASA-CSC10-PLUS 라이센스로 추가 안티 -X 서비스 (안티스팸, 안티시핑, URL 차단 및 필터링)를 사용할 수 있습니다 .
|
300Mbps/170Mbps
|
ASA5510-CSC10-K9
|
|
Cisco ASA 5510 bundle
고속 이더넷 인터페이스 (3 개), 상태 저장형 방화벽, IPsec VPN Peer(250 개), SSL VPN Peer(2 개), 3DES/AES 라이센스 및 확장 슬롯 (1 개)포함
|
300Mbps/170Mbps
|
ASA5510-BUN-K9
|
|
Cisco ASA 5510 Security Plus bundle
고속 이더넷 인터페이스 (5 개), 상태 저장형 방화벽, IPsec VPN Peer(250 개), SSL VPN Peer(2 개), 활성/대기 고가용성, 3DES/AES 라이센스 및 확장 슬롯 (1 개)포함
|
300Mbps/170Mbps
|
ASA5510-SEC-BUN-K9
|
|
추가 권장옵션
|
|
Cisco ASA 5505 Security Plus 라이센스 (상태 비저장 활성/대기 고가용성, 이중 ISP 지원, DMZ 지원, VLAN 트렁킹 지원, 세션 및 IPSec VPN Peer 용량 향상)
|
ASA5505-SEC-PL
|
|
Cisco ASA 5500 CSC10-Plus 라이센스 (Cisco ASA 5510 의 CSC-SSM 안티 -X 솔루션에 안티스팸, 안티피싱, URL 차단 및 필터링 기능을 추가하는 1 년 가입 라이센스)
|
ASA-CSC10-PLUS
|
|
Cisco ASA 5510 Security Plus 라이센스 (활성/활성 및 활성/대기 고가용성, 세션 및 VLAN 용량 향상, 추가 이더넷 인터페이스 제공)
|
ASA5510-SEC-PL
|
|
Cisco ASA 5500 Series 10-user SSL VPN 라이센스
|
ASA5500-SSL-10
|
|
Cisco ASA 5500 Series 25-user SSL VPN 라이센스
|
ASA5500-SSL-25
|
|
Cisco ASA 5500 Series 50-user SSL VPN 라이센스
|
ASA5500-SSL-50
|
참고: 강력한 암호화에 대한 수출 규정(3DES/AES[Triple Data Encryption Standard/Advanced Encryption Standard])을 적용하는 국가에 대해서는 두 개의 "K8" 부품 번호(ASA5505-K8 및 ASA5510-K8)를 통해 DES 전용 암호화를 제공합니다.
추가정보
