Cisco Secure Firewall At-a-Glance

Auf einen Blick

Download-Optionen

  • PDF
    (332.2 KB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
Aktualisiert:1. Februar 2023

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Über diese Übersetzung

Cisco kann in einigen Regionen Übersetzungen dieses Inhalts in die Landessprache bereitstellen. Bitte beachten Sie, dass diese Übersetzungen nur zu Informationszwecken zur Verfügung gestellt werden. Bei Unstimmigkeiten hat die englische Version dieses Inhalts Vorrang.

Download-Optionen

  • PDF
    (332.2 KB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
Aktualisiert:1. Februar 2023
 

TextDescription automatically generated with medium confidence

Ihr gesamtes Netzwerk als Erweiterung Ihrer Sicherheitsarchitektur

Da sich die geschäftskritischen Anwendungen heutzutage sowohl in der Cloud als auch im On-Premises-Netzwerk befinden und BenutzerInnen einen sicheren Zugriff auf Ressourcen von überall aus benötigen, ist das klassische Konzept der Firewall überholt. Unser einzelner Netzwerkperimeter hat sich zu mehreren Mikroperimetern entwickelt. Für viele Unternehmen ist die Anwendung der neue Perimeter. Herkömmliche Firewall-Bereitstellungen sind mittlerweile einer Kombination aus physischen, virtuellen und Cloud-nativen Appliances gewichen. Infolgedessen haben Unternehmen Schwierigkeiten, den Support für moderne Anwendungsumgebungen zu operationalisieren. Die Herausforderungen bestehen darin, konsistente Transparenz, Richtliniendurchsetzung und einheitliche Bedrohungstransparenz aufrechtzuerhalten, ohne dass Schwachstellen entstehen, die das Unternehmen einem Risiko aussetzen.

Cisco hat dies erkannt und stärkt die Netzwerksicherheit, um agilere, stärker automatisierte und integrierte Konzepte für die Harmonisierung und konsequente Durchsetzung von Richtlinien für moderne dynamische Anwendungen in den zunehmend heterogenen Netzwerken von heute zu entwickeln. Cisco Secure Firewall bietet Integrationen zwischen zentralen Netzwerkoperationen und Security-Funktionen in einer Tiefe, die eine Architektur von bislang unerreichter Sicherheit schaffen. Das Ergebnis ist ein umfassendes Security-Portfolio, das Ihre Anwendungen und BenutzerInnen jederzeit und überall schützt.

Vorteile

      Profitieren Sie von einheitlicher Workload- und Netzwerksicherheit in Echtzeit für integrierte Kontrolle in dynamischen Anwendungsumgebungen.

      Unser plattformbasierter Ansatz für Netzwerksicherheit, Nutzung und Austausch von Intelligence aus wichtigen Quellen sorgt für eine schnellere Erkennung, Reaktion und Problembehebung. Schützen Sie Remote-MitarbeiterInnen mit hochgradig sicherem Unternehmenszugriff jederzeit, überall und von jedem Gerät aus und profitieren Sie dabei von leistungsstarken Funktionen zur Bedrohungsabwehr, die das Unternehmen, BenutzerInnen und kritische Anwendungen umfassend schützen.

      Die SecureX-Berechtigung ist in jeder Cisco® Secure Firewall enthalten und sorgt für einen eng integrierten Sicherheitsansatz, der die Korrelation von Bedrohungen im gesamten Cisco Secure-Portfolio ermöglicht und die Incident Response beschleunigt.

Warum Cisco?

Die Bedrohungen für Ihr Netzwerk nehmen ständig zu und werden immer komplexer. Mit dem Cisco Secure Firewall-Portfolio sind Sie dagegen bestens gewappnet, denn bei Cisco bauen Sie Security auf einem Fundament auf, das Ihren Sicherheitsstatus durch Agilität und Integration sowohl heute als auch in der Zukunft zu maximaler Stärke verhilft.

Ganz gleich, ob im Rechenzentrum oder in Zweigstellen, ob in Cloud-Umgebungen oder überall dazwischen: Die Funktionsstärke von Cisco macht Ihre Netzwerkinfrastruktur an jedem Punkt zur Verlängerung ihrer Firewall-Lösung – für erstklassige Sicherheitskontrollen genau dort, wo Sie sie benötigen.

Mit einer Cisco Secure Firewall-Appliance investieren Sie in den Schutz vor komplexesten Bedrohungen, ohne bei der Untersuchung von verschlüsseltem Datenverkehr Performance-Abstriche hinnehmen zu müssen. Außerdem bieten Ihnen Integrationen mit weiteren Cisco Lösungen und Lösungen von Drittanbietern ein umfassendes Portfolio an Security-Produkten, die im Verbund zusammenarbeiten, um bislang voneinander isolierte Ereignisse zu korrelieren, irrelevante Warnungen zu minimieren und Bedrohungen schneller aufzuhalten.

Hervorragende Transparenz und Kontrolle

Auf der einen Seite stehen immer raffiniertere Bedrohungen, auf der anderen zunehmend komplexe Netzwerke. Doch welches Unternehmen verfügt schon über die Ressourcen, die nötig wären, um die hochdynamische Entwicklung dieser Bedrohungen laufend im Auge behalten und sie allesamt erfolgreich abwehren zu können.

Angesichts der zunehmenden Komplexität von Bedrohungen und Netzwerken ist es unerlässlich, dass Sie die richtigen Tools zum Schutz Ihrer Daten, Anwendungen und Netzwerke an der Hand haben. Cisco Secure Firewalls bieten die Leistung und Flexibilität, die Sie benötigen, um Bedrohungen einen Schritt voraus zu bleiben. Gegenüber der vorherigen Appliance-Generation bieten sie eine um das Dreifache höhere Leistung. Durch herausragende hardwarebasierte Funktionen ermöglichen sie zudem Untersuchungen von verschlüsseltem Datenverkehr in großem Maßstab. Für BenutzerInnen lesbare Regeln von Snort 3 IPS vereinfachen die Security. Dynamische Anwendungstransparenz und -kontrolle werden über eine Cisco Secure Workload-Integration umgesetzt, die konsistenten Schutz für die modernen Anwendungen von heute über das gesamte Netzwerk sowie sämtliche Workloads hinweg gewährleistet.

Die ideale Firewall für Ihr Unternehmen

Unkompliziertes, konsistentes Richtlinienmanagement

Mit dem Cisco Secure Firewall-Portfolio stärken Sie Ihren Sicherheitsstatus und profitieren von zukunfts-sicherem, flexiblem Management. Cisco bietet eine Vielzahl von Managementoptionen, die auf Ihre Geschäftsanforderungen zugeschnitten sind:

      Cisco Secure Firewall Device Manager: managt eine einzelne Firewall lokal. On-Device-Management-Lösung für Firewall Threat Defense

      Cisco Secure Firewall Management Center: managt eine umfangreiche Firewall-Bereitstellung. Verfügbar in allen Formfaktoren, wie lokal, Private Cloud, Public Cloud und Software-as-a-Service (SaaS)

      Cisco Defense Orchestrator: ein Cloud-basierter Manager, der Sicherheitsrichtlinien und das Gerätemanagement für mehrere Cisco Produkte wie Cisco Secure Firewall, Meraki MX und Cisco IOS®-Geräte optimiert

Cisco bietet auch Cisco Security Analytics und Logging für skalierbares Protokollmanagement. Die Lösung verbessert die Erkennung von Bedrohungen und erfüllt Compliance-Anforderungen im gesamten Unternehmen mit Funktionen für längere Aufbewahrung und Verhaltensanalyse.

Erfahrungsbericht

Die leistungsstarken Funktionen von Cisco Secure Firewall im Überblick

Leistungsstarke Funktionen

Details

Integration mit Cisco Secure Workload

  Die Integration mit Cisco Secure Workload (Tetration) ermöglicht umfassende Transparenz und Richtliniendurchsetzung für moderne verteilte und dynamische Anwendungen über das gesamte Netzwerk sowie sämtliche Workloads hinweg. Dies sorgt für eine ebenso konsistente wie skalierbare Durchsetzung.

Cisco Secure Firewall Cloud Native

  Die mit Kubernetes entwickelte und erstmals in AWS verfügbare Cisco Secure Firewall Native Cloud ist eine entwicklerfreundliche Anwendungszugriffslösung für den Aufbau einer hochelastischen, Cloud-nativen Infrastruktur

Dynamische Richtlinienunterstützung

  Dynamische Attribute unterstützen VMware-, AWS- und Azure-Tags für Situationen, in denen statische IP-Adressen nicht verfügbar sind
  Cisco ist ein Pionier bei tagbasierten Richtlinien mit Security Group Tags (SGTs) und Cisco Identity Services Engine (ISE)-Attributunterstützung

Snort 3 Intrusion-Prevention-System

  Snort 3 ist das branchenführende Open-Source-Bedrohungsabwehrsystem und verbessert die Erkennung von Bedrohungen, vereinfacht die Anpassungsmöglichkeiten und steigert die Performance

Transport Layer Security (TLS)-Serveridentität und -erkennung

  Ermöglicht die Aufrechterhaltung von Layer-7-Richtlinien für verschlüsselten TLS-1.3-Datenverkehr. Sorgen Sie für Transparenz und Kontrolle in einer verschlüsselten Welt, in der nicht jeder Datenverkehrsfluss entschlüsselt und überprüft werden kann. Konkurrierende Firewalls verstoßen gegen Ihre Layer-7-Richtlinien mit verschlüsseltem TLS-1.3-Datenverkehr

Cisco Secure Firewall Management Center

  Ermöglicht umfassendes Management von der Firewall über die Anwendungskontrolle bis hin zu Intrusion-Prevention, URL-Filterung und Richtlinien zur Verteidigung gegen Malware
  Die Integration mit Cisco Secure Workload (ehemals Tetration) ermöglicht konsistente Transparenz und Richtliniendurchsetzung für dynamische Anwendungen über das gesamte Netzwerk sowie sämtliche Workloads hinweg.

Cisco Defense Orchestrator

  Cloud-basiertes Firewall-Management zur konsistenten und einfachen Verwaltung von Richtlinien in Ihren Cisco Secure Firewalls

Cisco Security Analytics und Logging

  Hochgradig skalierbares lokales und Cloud-basiertes Firewall-Protokollmanagement mit Verhaltensanalysen zur Echtzeit-Bedrohungserkennung − für schnellere Reaktionszeiten. Hinzu kommen kontinuierliche Analysen, um Ihren Sicherheitsstatus weiterzuentwickeln und zukünftige Angriffe besser abzuwehren
  Erfüllen Sie Ihre Compliance-Anforderungen mit Protokollaggregation für alle Cisco Secure Firewalls
  Enge Integration in Firewall-Manager für erweiterte Protokollierung und Analyse sowie Aggregation von Firewall-Protokolldaten in einer einzigen intuitiven Ansicht

Cisco SecureX

  Nutzen Sie die SecureX-Plattform, um die Erkennung und Beseitigung von Bedrohungen zu beschleunigen. Jede Cisco Secure Firewall beinhaltet eine Berechtigung für Cisco SecureX. Das neue SecureX-Menüband im Firewall Management Center ermöglicht es SecOps, sofort auf die offene Plattform von SecureX zu wechseln und die Incident Response zu beschleunigen

Cisco Talos® Threat-Intelligence

  Die Cisco Talos Intelligence Group gehört zu den größten kommerziellen Threat-Intelligence-Teams weltweit. Sie liefert schnelle und aussagekräftige Threat-Intelligence für die Kunden, Produkte und Services von Cisco. Talos pflegt die offiziellen Regelsätze von Snort.org, ClamAV und SpamCop

Nächste Schritte

Weitere Informationen zu Cisco Secure Firewall finden Sie unter cisco.com/go/firewall.

Um Kaufoptionen anzuzeigen und mit dem Cisco Sales Team zu sprechen, besuchen Sie cisco.com/c/en/us/buy.

 

 

 

Mehr Infos