- 5506-X, remplaçant l’ASA 5505
- 5506W-X, intégrant des antennes Wifi
- 5506H-X, durci pour les environnements industriels
- 5508-X
- 5516-X, en remplacement des Firewalls 5512/5515
Initialement porté sur les modèles existants, le module FirePOWER est maintenant livré nativement avec ces nouvelles plateformes (pour plus d’informations sur les modules FirePOWER et ces différentes fonctionnalités, cliquez ici). Prévu pour les PME/PMI, sites distants et contrôle des sites industriels, ces Firewalls « Next-Generation » complètent l’offre « Threat Prevention » de Cisco.
Au cœur des nouveautés proposées par ces modèles, vous retrouverez :
- Le module FirePOWER, permettant de fournir les mêmes protections déjà disponibles sur les plus gros modèles de la gamme
- Les modules Firewalls, AVC (Application Visibility and Control) et VPN inclus
- Et le support du protocole SCADA pour un contrôle accru sur les flux industriels
En complément et avec la version 7.4.1 de l’ASDM, il est maintenant possible de gérer la partie Firewall ASA classique et la partie Next-Gen au sein d’une seule interface : l’ASDM. En termes de performances, ces nouveaux modèles prévus pour le Next-Gen réagissent bien mieux que leurs prédécesseurs :
Pour exemple, ci-dessous un tableau comparatif entre un ASA 5515-X et un ASA 5508-X :
Même si le throughput maximum annoncé avec le module AVC est supérieur sur l’ASA 5515-X, l’ASA 5508-X s’en sort mieux qu’un ASA 5515-X sur du trafic HTTP. La faute à un hardware rafraîchi et optimisé pour le module Firepower. Cisco a d’ailleurs mis en ligne un outil comparatif des différents modèles d’ASA : http://www.cisco.com/c/en/us/products/security/asa-firepower-services/models-comparison.html Si vous avez envie d’aller plus loin et de tester ces nouveaux équipements, ou tout simplement des questions, n’hésitez pas à nous contacter.
