Cisco integreert beveiligingsfuncties in één apparaat

Cisco gaat meerdere beveiligingsfuncties verenigen in één apparaat. Op de Networld + Interop show in Las Vegas presenteerde het bedrijf de Adaptive Security Appliance (ASA) 5500 productljn die zal bestaan uit drie delen: de ASA 5510, 5520 en 5540. De eerstgenoemde is met name bedoeld voor kleinere netwerken met een doorvoersnelheid tot 300Mbps, de middenmoter ASA 5520 is geschikt voor dataverkeer tot 450Mbps. Het meest uitgebreide model, de ASA 5540, kan netwerken met een capaciteit tot 650Mbps aan en is daardoor geschikt voor grote ondernemingen.

In de ASA producten worden diverse zaken samengevoegd. Naast bekende taken als routering, IPv6, adress policy management voor website bezoek en multicast support kan de apparatuur ook overweg met VPN met remote-access IPsec, SSL protocollen en quality-of-service enabled site-to-site IPsec. Deze functies zijn nu ook terug te vinden in de PIX Firewall, de IPS 4200 en de VPN 3000 series van Cisco. De ASA productlijn wordt deze maand nog op de markt verwacht. De prijzen lopen uiteen van 3.495 dollar voor het instapmodel tot 16.995 dollar voor de ASA 5540.

Reacties (12)

[n4m3l355]

in NL hebben we een gezegde 'stop niet alle eieren in 1 mand' misschien dat ze die nog niet in de US kennen. misschien zie ik het verkeerd en kun je deze box echt goed dichten maar aan de andere kant 1 lek in de mand en alle eieren liggen op straat

[Verwijderd]

Daar staat tegenover dat alle functies op elkaar zijn afgestemd. Als je verschillende appliances (van verschillende merken) combineert kan het zijn dat bepaalde zaken net niet goed worden afgedekt.

Ook leveren dit soort apparaten vaak een grote besparing op ten opzichte van de losse appliances. Hierdoor kun je dus een betere beveiliging krijgen voor hetzelfde geld.

[ymmv]

Eh... dat is een Engels gezegde ("don't put all your eggs in one basket") dat we in het Nederland niet kennen. Als je op "niet alle eieren in een mand" googlet vind je ook maar enkele hits, terwijl het originele Engelse gezegde vele duizenden hits oplevert.

[MrDrako]

Wanneer gaat de EU cisco aan klagen dat het oneerlijke concurentie is?
Ik doel hier natuurlijk mee op windows en wmp.

Echt ontopic: Ik doe nu op school cisco network academy maar als ze zo door gaan heb ik er straks geen hol meer aan doordat het serieus verouderd is.

[Verwijderd]

Cisco net als Microsoft (Windows/WMP) aanklagen is onzin. Als jij Cisco slecht vindt, draai je het bedrijf toch lekker je rug toe? De standaarden zijn open, iedereen kan ze implanteren.... Dat kan je bij MS niet zeggen. Het monopolie van MS is daardoor flink 'erger', en 'aanklagingswaardiger'.

Dat heb je altijd met software/ICT. Je kunt gaan klagen dat je niets aan een training COBOL meer hebt, maar kijk eens wat je er toen voor terug kreeg: C!

Een leven in de ICT betekent nou eenmaal een leven lang leren.

[marcieking]

Waar hij denk ik op doelde was het feit dat er in dit apparaat meerdere functies zitten, net als wanneer je XP niet N koopt.

[lasermen]

Anders kies je toch een ander merk zoals 3com of Zyxel of HP.
Genoeg bedrijven die zich bezighouden op dat gebied

[TrailBlazer]

ik weet niet precies wat ze doen bij de cisco network academy maar ik ga er vanuit dat het CCNA niveau is. Dan kan ik je gerust stellen daar heb je nu al niks aan. Je leert er bijzonder weinig van routeringsprotocollen/firewalls/qos/wan tecnieken.
Denk nu niet mooi dan stop ik meteen. Je leert namelijk wel hoe je met een cisco om moet gaan dus hoe de CLI werkt en wat basis netwerk principes. Die kan je vervolgens toepassen op bijzonder veel cisco app.
Overigens je CCNA is niet voor niks maar 3 jaar geldig Cisco eist dat je regelmatig nieuwe kennis opdoet

[telenut]

En met hamachi raak je er toch zonder problemen door...

[peter007]

dat is onzin, want hamachi komt er bij mij op mijn werkt echt niet door de firewall heen.

[Verwijderd]

Op zich wel een goede zaak, zo'n all-in-1 bak, probleem is echter wel als er ergens een beveiligings gat zit, dat dit van invloed kan zijn op alle maatregelen (tenzij alles in een eigen afgebakende omgeving draait natuurlijk. Ik ga er vanuit dat ze daar bij Cisco wel over nagedacht hebben). Verder hoop ik dat zo'n apparaat een heartbeat ondersteunt dat je twee van deze bakkies aan elkaar kan knopen in de zin van hot failover.

-R-

[TrailBlazer]

ook cisco hebben bugs alleen zijn iets minder goed mainstream. Er zijn zeker nogal wat memory overflow bugs bekend.
Uiteraard kan je die dingen backup van elkaar laten werken. Hiervan is HSRP de meest bekende dan sturen ze via een ethernetpoort keepalivesw naar elkaar en dan zal de een het van de ander overnenem mocht hij geen keepalives meer krijgen