Qual è la differenza tra un firewall ASA e un firewall UTM?
In che modo differiscono i firewall ASA e i firewall perimetrali UTM?
Risposte
Un ASA è un firewall di livello 3 e di livello 4. UTM sta per Unified Threat Management, il che significa che esegue il firewall di livello 3 e livello 4 di base, ma ha anche la capacità (memoria molto più grande, più RAM e CPU più veloci) e la capacità (con licenza, di solito) per andare oltre, e filtra fino al livello 7 (in alcuni casi). Le appliance UTM di solito sono per quando si desidera un firewall, ma anche la capacità di filtrare lo spam, il filtro geografico (poiché i normali firewall di solito non sono in grado di gestire il numero di voci ACL necessarie per eseguire un vero filtro geografico), il filtro web (bloccando i siti per categoria), ecc. Puoi hackerare le cose insieme per fare alcune di queste su un ASA tradizionale, ma funzionerebbe solo parzialmente. Di solito se si dispone di un ASA e si desidera eseguire il filtro Web, ad esempio, è necessario disporre di un proxy in linea da filtrare prima di inviare al firewalloppure disporre di un proxy trasparente (utilizzando WCCP o simile) per inviare il traffico web dall'ASA a qualcosa di simile a un'appliance Websense o simile, fare in modo che risponda di conseguenza e quindi consentire all'utente di accedere al sito Web o mostrare una pagina bloccata / negata.
C'è di più ma questa è una ripartizione di base.
La serie Cisco ASA ( Adaptive Security Appliance ) è una famiglia di firewall nata come firewall di livello 3/4. La loro funzionalità si è evoluta notevolmente da allora.
UTM ( Unified Threat Management ) è un termine generico per più fornitori per una soluzione di sicurezza "onnicomprensiva" che include IPS, IDS, filtro dei contenuti, rilevamento di malware e così via. Essenzialmente, questi forniscono anche funzioni firewall di alto livello. Potrebbero esserci notevoli differenze in termini di funzionalità, prestazioni e scalabilità tra i fornitori, inclusa la linea ASA di Cisco.
Esistono differenze significative tra i firewall UTA e il firewall statefull ASA Cisco
Spiegazione dell'appliance UTM Unified Threat Management
Deve essere connesso alla rete principale e funziona in modo da fornire la massima sicurezza contro tutti i virus in arrivo. Tuttavia, mentre il firewall si occupa principalmente del flusso di pacchetti di dati, un'appliance UTM ha una gamma più diversificata di traffico di controllo in un aspetto più profondo del pacchetto La gestione unificata delle minacce (UTM) fornisce più funzionalità e servizi di sicurezza in un singolo dispositivo o servizio su la rete, proteggendo gli utenti dalle minacce alla sicurezza in modo semplificato. UTM include funzioni come antivirus, antispam, filtro dei contenuti e filtro web. Cerca principalmente virus, minacce e malware, prevenzione delle intrusioni e processi di rilevamento delle intrusioni. (fonte: SecPoint )
Firewall Cisco ASA
È un firewall statefull in cui il traffico può controllare secondo i nostri requisiti aziendali. Fornisce molte più funzionalità di sicurezza per proteggere la nostra rete e sarà possibile creare interfacce vlan e layer3 e consentire e limitare il traffico tra le zone. Il firewall .asa opera sui layer layer3, layer4 e layer7 del modello OSI .i
At layer3
Possiamo abilitare la configurazione del routing e creare interfacce layer2
Layer4
Possiamo consentire e limitare il traffico in base alle porte TCP e UDP
Layer7
Il firewall può anche operare a livello 7 limitando il traffico a livello di applicazione tramite filtro web, filtraggio URL,
Cisco ASA è un dispositivo di sicurezza che combina anche funzionalità firewall, antivirus, prevenzione delle intrusioni e rete privata virtuale (VPN)