23 août 2015

Il y a peu, la gamme 5500-X s’est agrandit pour accueillir 5 nouveaux modèles.

Ces modèles, d’entrée de gamme, viennent compléter le portfolio de Cisco en matière de Firewalls « Next-Gen ».

Les 5 petits nouveaux de la série « 5500-X » sont les suivants :

  • 5506-X, remplaçant l’ASA 5505
  • 5506W-X, intégrant des antennes Wifi
  • 5506H-X, durci pour les environnements industriels
  • 5508-X
  • 5516-X, en remplacement des Firewalls 5512/5515

 

Image1 - Gamme

Initialement porté sur les modèles existants, le module FirePOWER est maintenant livré nativement avec ces nouvelles plateformes (pour plus d’informations sur les modules FirePOWER et ces différentes fonctionnalités, cliquez ici).

 

Prévu pour les PME/PMI, sites distants et contrôle des sites industriels, ces Firewalls « Next-Generation » complètent l’offre « Threat Prevention » de Cisco.

 

Image2 - Fonctionnalités

Au cœur des nouveautés proposées par ces modèles, vous retrouverez :

  • Le module FirePOWER, permettant de fournir les mêmes protections déjà disponibles sur les plus gros modèles de la gamme
  • Les modules Firewalls, AVC (Application Visibility and Control) et VPN inclus
  • Et le support du protocole SCADA pour un contrôle accru sur les flux industriels

 

 

En complément et avec la version 7.4.1 de l’ASDM, il est maintenant possible de gérer la partie Firewall ASA classique et la partie Next-Gen au sein d’une seule interface : l’ASDM.

 

En termes de performances, ces nouveaux modèles prévus pour le Next-Gen réagissent bien mieux que leurs prédécesseurs :

Image3 - Perfs

 

Pour exemple, ci-dessous un tableau comparatif entre un ASA 5515-X et un ASA 5508-X :

Image4 - Comparatif 5508 -5515

Même si le throughput maximum annoncé avec le module AVC est supérieur sur l’ASA 5515-X, l’ASA 5508-X s’en sort mieux qu’un ASA 5515-X sur du trafic HTTP. La faute à un hardware rafraîchi et optimisé pour le module Firepower.

 

Cisco a d’ailleurs mis en ligne un outil comparatif des différents modèles d’ASA :

http://www.cisco.com/c/en/us/products/security/asa-firepower-services/models-comparison.html

 

Si vous avez envie d’aller plus loin et de tester ces nouveaux équipements, ou tout simplement des questions, n’hésitez pas à nous contacter.

Partager :

Auteurs