Un NGFW se diferencia de un firewall tradicional (dispositivo que permite implementar políticas de control de acceso entre dos dominios de confianza) en al menos 5 características:
- Integra mecanismos de defensa ante amenazas tales como un NGIPS, protección anti-malware, posibilidad de AVC, etc.
- Elaboración de indicadores de compromiso que permitan definir acciones.
- Visión integradora de la red.
- Reduce la complejidad de la gestión al mismo tiempo que los costos de implementación y mantenimiento.
- Brinda la posibilidad de integrarlo con soluciones de terceras partes.
Cisco Firepower Threat Defense es una imagen de software unificado que apunta a incluir las prestaciones de Cisco ASA con los servicios incorporador por Firepower, todo sobre una única plataforma de hardware.
En la redacción de la frase anterior tuve el cuidado de incluir el término "apunta" dado que no todas las prestaciones que conocemos y utilizamos frecuentemente de ASA están integradas en FTD.
Esta imagen de software unificada puede implementarse en diferentes plataformas de hardware:
- ASA 5506-X
- ASA 5508-X
- ASA 5512-X
- ASA 5515-X
- ASA 5516-X
- ASA 5525-X
- ASA 5545-X
- ASA 5555-X
- Firepower 2100
- Firepower 4100
- Firepower 9000
- También hay disponible un FTD virtual
A este momento hay 3 versiones disponibles de FTD: 6.0, 6.1 y 6.2
Prestaciones de FTP
En su versión 6.2 FTP incluye:
- Firewall stateful
- Enrutamiento estático y dinámico. Soporta RIP, OSPF y BGP.
- Next-Generation Intrusion Prevention Systems (NGIPS)
- Fitrado de URLs
- Application Visibility and Control (AVC)
- Advance Malware Protection (AMP)
- Integración con Cisco Identity Service Engine (Cisco ISE)
- Descifrado de SSL
- Portal web cautivo
- Gestión Multi-Domain
- Rate Limiting
- Políticas para tráfico tunelizado
- Soporte para VPNs Site-to-Site solamente entre dispositivos FTD y FTD a ASA
- No incluye soporte para enrutamiento EIGRP o multicast.
- No se soporta configuración en modo transparente.
- El soporte para VPNs es aún muy limitado. No hay soporte para VPNs de acceso remoto y el de VPNs site-to-site es acotado.
- No hay soporte para interfaces EtherChannel.
- No soporta múltiples contextos.
- Sólo se soporta alta disponibilidad en modo activo / standby.
- En algunos casos de migración de ASA a FTD se ha reportado que ha sido necesario abrir casos en el TAC de Cisco para lograr transferir las licencias.
- Algunos analistas reportan cierta inestabilidad de estas imágenes cuando se implementan sobre dispositivos ASA.
- La migración de configuraciones de ASA a FTD no es transparente y suelen presentarse diferentes inconvenientes que obligan a repasar la integridad de las políticas.
Blogs relacionados
Si te gusto este articulo comenta y comparte sigue en tu pagina Redes Five.
visitanos en nuestra pagina sobre sistemas operativos y mas Sistemastube.
