Licencia IPS+URL para Cisco ASA5516

Intrusion Prevention System (IPS) + URL Filtering for Cisco Systems ASA5516 with FirePOWER Services.

• L-ASA5516-TAC-1Y Intrusion Prevention System (IPS) + URL Filtering for Cisco Systems ASA5516 with FirePOWER Services. 1 Year Subscription

• L-ASA5516-TAC-3Y Intrusion Prevention System (IPS) + URL Filtering for Cisco Systems ASA5516 with FirePOWER Services. 3 Year Subscription

• L-ASA5516-TAC-5Y Intrusion Prevention System (IPS) + URL Filtering for Cisco Systems ASA5516 with FirePOWER Services. 5 Year Subscription

Intrusion Prevention System (IPS)

El Sistema de Prevención de Intrusiones (IPS) de Cisco IOS® ayuda a proteger su red de ataques al inspeccionar el tráfico que pasa en ambas direcciones a través de cualquier combinación de interfaces LAN y WAN del enrutador. En el entorno empresarial actual, los intrusos y atacantes de red pueden provenir de fuera o dentro de la red. Pueden lanzar ataques distribuidos de denegación de servicio, pueden atacar las conexiones a Internet y explotar las vulnerabilidades de la red y del host. Al mismo tiempo, los gusanos de Internet y los virus pueden diseminarse por todo el mundo en cuestión de minutos. A menudo no hay tiempo para esperar la intervención humana: la red debe poseer la inteligencia para reconocer y mitigar estos ataques, amenazas, exploits, gusanos y virus.

El Sistema de Prevención de Intrusiones (IPS) de Cisco IOS es una solución en línea y profunda de inspección de paquetes que ayuda al software Cisco IOS a mitigar eficazmente una amplia gama de ataques de red. Aunque es una práctica común defenderse de los ataques inspeccionando el tráfico en los centros de datos y las oficinas centrales corporativas, también es fundamental distribuir la defensa a nivel de red para detener el tráfico malicioso cerca de su punto de entrada en sucursales o oficinas de teletrabajo. La implementación del control de amenazas basado en el enrutador en la sucursal, la pequeña empresa o la oficina en el hogar les permite a esas ubicaciones eliminar el tráfico ofensivo según sea necesario, deteniendo los ataques en su punto de entrada.

El Sistema de Prevención de Intrusiones (IPS) de Cisco IOS es una función de inspección en línea profunda que minimiza eficazmente una amplia gama de ataques de red. Un componente del marco de control integrado de amenazas de Cisco IOS y complementado por la función de compatibilidad flexible de paquetes. Cisco IOS, Cisco IOS IPS proporciona a su red la inteligencia para identificar, clasificar y detener o bloquear con precisión el tráfico malicioso en tiempo real.

URL Filtering

El filtrado de URL limita el acceso al comparar el tráfico web con una base de datos para evitar que los usuarios accedan a sitios no productivos y dañinos como las páginas de phishing. Los usuarios pasan más tiempo en la web, navegando por sus sitios favoritos, haciendo clic en enlaces de correo electrónico o utilizando una variedad de aplicaciones SaaS basadas en la web para uso personal y comercial. Aunque es increíblemente útil para impulsar la productividad empresarial, este tipo de actividad web sin restricciones expone a las organizaciones a una serie de riesgos de seguridad y comerciales, como la propagación de amenazas, la posible pérdida de datos y la posible falta de cumplimiento.

Tradicionalmente, las empresas han utilizado el filtrado de URL como una herramienta para evitar que los empleados accedan a sitios improductivos. Con el filtrado de URL de hoy en día, las empresas permiten el acceso seguro a la web y la protección frente a las amenazas cada vez más sofisticadas, incluidos los sitios de malware y phishing.

¿Cómo funciona el filtrado de URL?

La tecnología de filtrado de URL compara todo el tráfico web con una base de datos de filtrado de URL, permitiendo o denegando el acceso en función de la información contenida en el mismo. Cada sitio web definido en la base de datos se asigna a una categoría de URL, o grupo, que las empresas pueden utilizar de una de estas dos maneras:

Bloquee o permita el tráfico según la categoría de URL. Cree un perfil de filtrado de URL que especifique una acción para cada categoría de URL y adjunte el perfil a una política. Esto incluye categorías para sitios de malware o phishing.

Haga coincidir el tráfico según la categoría de URL para la aplicación de políticas. Si el objetivo es que una regla de política específica se aplique solo a categorías de tráfico web específicas, agregue la categoría como criterio de coincidencia al crear la regla de política.

El filtrado de URL se habilita mediante búsquedas de bases de datos locales o consultando una base de datos maestra basada en la nube. Las búsquedas locales en un número limitado, pero de acceso frecuente, de sitios web garantizan el máximo rendimiento en línea y una latencia mínima para las URL a las que se accede con más frecuencia, mientras que las búsquedas en la nube brindan cobertura para los sitios más recientes. Para tener en cuenta los patrones de tráfico únicos de las empresas, las memorias caché en el dispositivo almacenan las URL accedidas más recientemente, con la capacidad de consultar también una base de datos maestra en la nube para obtener información de categoría de URL cuando no se encuentra una URL en el dispositivo.