具備 FirePOWER 服務站姐的思科(kē) ASA 将獨特的、注重威脅防去什護的下一代安全服務帶到思科(kē) ASA 5500-X 系列師樂下一代防火牆及思科(kē) ASA 5585-X 自适應安全設備防火牆之中。它窗見可針對已知的高級威脅提供綜合防護，包括對針對性惡意軟件攻擊我這與持續性惡意軟件攻擊的防護（圖 1）。思科(雪遠kē) ASA 是全世界部署最為(wèi)廣泛的企業級狀态防火牆。具村呢備 FirePOWER 服務的思科(kē) ASA 具有以雜男下綜合功能：
● 站點到站點和遠程接入 VPN 短好以及高級群集可提供高安全性、高性能訪問和高可用性，以确保業務連續性。
● 精細的應用可視性與可控性 (AVC) 支持超過懂兒 4,000 項基于應用層和風險的控制，這些控制可調用定制的入侵防禦森林系統 (IPS) 威脅檢測策略，從而優化安全效力。
● 業内領先的具備 FirePOWER 下一代 IP街草S (NGIPS) 的思科(kē) ASA 可提供高效船外的威脅防護以及對用戶、基礎設施、應用及内離業容的完全情景感知，從而能夠檢測多途徑威脅并實工月現防禦響應的自動化。
● 基于信譽和類别的 U南劇RL 過濾功能可提供針對可疑網絡流量的綜合報警和控制功能，并可對超過 80 會空個種類中的數億個 URL 執行策略。
● AMP 以較低(dī)的總擁有成本和出色的保護價值雪如，為(wèi)您提供業内領先的漏洞檢測效力和沙盒分析功能，可幫助您有效發現、了慢飛解并阻止其他(tā)安全層遺漏的惡意軟件和新型威脅。
前所未有的網絡可視性
&nbs雨從p;具備 FirePOWER 服務的思科(火很kē) ASA 防火牆可通(tōng)過思科(明議kē) FirePOWER 管理中心（之前稱為(wèi吧相)思科(kē) FireSIGHT 管理中心）進行集中管理明是，該管理工(gōng)具可以為(wèi)安全團隊提供對網絡中活動間還的全面可視性與可控性。此類可視性包括用戶、設備、很森虛拟機之間的通(tōng)信、漏洞、威脅、客戶端得知應用、文件和網站。整體的可執行危害表現 (IoC) 與詳細的網絡和終端著樹設備事件信息相關聯，可提供針對惡意軟件感染的進一步可視性。通(tōng文爸)過對整個 NGFW 部署無可匹敵的可視性與可控性，思科(kē)的企業級影讀管理工(gōng)具可幫助管理員降低(dī)複雜性你紙。思科(kē) Firepower 管理中心還會商可提供包含惡意軟件文件軌迹的内容感知功能，可幫助确定感染範圍和根本原因子報，從而加快補救速度。
思科(kē)安畫如全管理器(qì)可提供可擴展的集中網絡運男放營工(gōng)作流管理。它集成了一整套強大(dà)的功能，包括策略和體工對象管理、事件管理、報告，以及針對思科(kē) ASA 防火牆話他功能的故障排除（在使用了思科(kē) Firepower 管理中心的情況下鄉低）。
對于包括中小(x山頻iǎo)型企業部署的本地 On-Device 管理業妹，思科(kē)自适應安全設備管理器(qì) (ASDM) 7.3.x 提供時訊訪問控制和高級威脅防禦管理。ASDM V她器 7.3.x 提供了增強型用戶界面，可快速查看相關趨勢并可細分以進行進一步分析師區。
降低(dī)了成本和複雜性
具備 FirePOW司術ER 服務的思科(kē) ASA 采用集成的防範進行威自都脅防禦，從而降低(dī)了資(zī)本和運營成本以及管理複雜性。它可以流暢地你會與現有 IT 環境、工(gōng)作流和網門業絡交換矩陣相集成。該設備系列具有高度可擴展性，最高速度可達多千兆，并能在物理和離對虛拟環境中的分支機構、互聯網邊緣和數據中心之間實現統日好一、強勁的安全防護。
借助思科(kē很市) Firepower 管理中心，管理員對志可以簡化各種操作，從而有效關聯威脅、評估威脅的影響、自動調整安全策略，并輕拍們松地将用戶身份與安全事件聯系在一起。思科(kē) Fi說熱repower 管理中心可持續監控網絡的實時(爸得shí)變化。它能夠自動評估新威脅，以确定哪些到慢威脅會(huì)對您的企業造成影響。然後，它能夠重點圍繞補救做出響應，并根據劇路威脅變化的狀況改變網絡防禦措施。它還能自動執行策略調整等關鍵個票安全活動，為(wèi)您節省時(shí)間和精力，并确保防視習禦和應對措施始終處于最佳狀态。
思科(kē你醫) Firepower 管理中心可通(tōng)過 eStre科自amer API 輕松地與第三方安全解決方案火師實現集成，從而簡化操作工(gōng)作流，并與現有明是網絡交換矩陣完美結合。
