Avantages et inconvénients du pare-feu Cisco ASA 5500

Le Cisco ASA 5500 est une suite de sécurité avancée pour PME. Partie intégrante du réseau sans frontière sécurisé Cisco, il offre technologies et solutions étendues. Il sécurise réseaux et applications en intégrant prévention d'intrusion (IPS) avec autres applications Cisco.

Capacités de sécurité

Services haute performance intégrés : pare-feu, antivirus, anti-hameçonnage, anti-spam, filtrage web. IPsec VPN et IPS avec corrélation globale et couverture garantie. Combinés à la technologie de réputation temps réel : sécurité par couche applicative avec contrôle d'accès utilisateur. Atténuation vers, protection malware. Productivité employés : contrôle pair-à-pair, messagerie instantanée, connectivité site distant sécurisée. Accès large gamme plateformes bureau/mobile.

Services intégrés

Cadre de politique modulaire (MPF) puissant et combinaison unique matériel/logiciel extensible. Protection sur mesure en environnement menaçant. Processeurs services sécurité (SSP), modules (SSM), cartes (SSC) pour installer facilement services haute performance. Protection étendue, profil sécurité extensible.

Unique slot d'extension

Modèles inférieurs ASA-5500 : un seul slot d'extension, oblige à choisir entre IDS ou services anti-X. Module anti-X CSC-SSM sous licence par utilisateur : le client doit décider provisionnement et déploiement. Concurrents offrent châssis unique accueillant anti-X intégré et IDS/IPS complet.

Limitations

Série 5580 conçue pare-feu/VPN seulement : IDS/IPS et équilibrage de charge posent problème pour usage entreprise. Limites VLAN par modèle : ASA 5505 max 20 VLANs.

Absence de mises à jour temps réel

ASA-5500 ne planifie ni ne reçoit mises à jour automatiques temps réel de Cisco ou tiers. Concurrents offrent assurance 3, 4, 24h contre virus connu. Malgré défense structurée, ASA-5500 ne fournit pas défense minute par minute comme certains rivaux.