Firewall Cisco

Firewall Cisco là một trong những giải pháp an ninh mạng phổ biến được sử dụng để bảo vệ hệ thống mạng của các tổ chức khỏi các cuộc tấn công từ bên ngoài. Cùng Việt Tuấn tìm hiểu thêm các thông tin để hiểu tại sao Firewall Cisco được ưa chuộng nhé.

Firewall Cisco là gì?

Firewall Cisco là một thiết bị an ninh mạng được sản xuất bởi Cisco Systems. Tường lửa của Cisco có thể giúp các tổ chức bảo vệ mình khỏi các mối đe dọa hiện tại và tương lai bằng cách sử dụng các biện pháp kiểm soát bảo mật đẳng cấp thế giới, chính sách và khả năng hiển thị thống nhất cùng với khả năng ngăn chặn mối đe dọa tinh vi một cách nhanh chóng. 

Firewall Cisco là dòng next-generation firewall (NGFW) với khả năng vượt trội so với tường lửa trạng thái truyền thống. Tường lửa truyền thống thường chỉ kiểm tra trạng thái lưu lượng mạng vào và ra, trong khi NGFW kết hợp các tính năng như nhận biết và kiểm soát ứng dụng, phòng chống xâm nhập tích hợp, thông tin tình báo về mối đe dọa và có khả năng ngăn chặn các cuộc tấn công đang phát triển.

Các tính năng của NGFW được định nghĩa bởi Gartner, Inc. bao gồm khả năng kiểm soát trạng thái, phòng chống xâm nhập, nhận biết và kiểm soát ứng dụng, thông tin tình báo về mối đe dọa, nâng cấp đường dẫn và các kỹ thuật giải quyết mối đe dọa bảo mật. 

Cisco đã tích hợp phần mềm tường lửa ASA của họ với phần mềm dịch vụ Firepower NGIPS để tạo ra NGFW Firepower, một thiết bị bảo mật mạng tích hợp đầy đủ và tập trung vào mối đe dọa đầu tiên trong ngành với sự quản lý thống nhất.

Tính năng nổi bật của tường lửa Cisco

Khả năng bảo mật của tường lửa Cisco được xây dựng dựa trên ba lớp: dữ liệu mối đe dọa từ Talos, bộ máy kiểm tra Snort 3 và khả năng tích hợp với hạ tầng Cisco sẵn có.

Threat intelligence từ Cisco Talos

Cisco Talos là đơn vị nghiên cứu và phân tích mối đe dọa của Cisco, cung cấp dữ liệu bảo mật cho các nền tảng Cisco Security. Với firewall chạy Firepower Threat Defense (FTD), dữ liệu từ Talos được sử dụng trong nhiều lớp bảo vệ: 

• Security Intelligence: Danh sách IP, URL, tên miền độc hại được cập nhật liên tục. Firewall chặn kết nối tới máy chủ điều khiển botnet, trang lừa đảo ngay từ lớp đầu, trước khi tốn tài nguyên kiểm tra sâu.
• Chữ ký IPS: Talos phát triển và cập nhật các luật Snort để nhận diện những hình thức khai thác lỗ hổng, tấn công mạng và hành vi bất thường mới. 
• Phân loại URL: Cisco duy trì cơ sở dữ liệu phân loại hơn 280 triệu URL phục vụ chính sách lọc web theo nhóm nội dung.

Snort 3, SnortML và chống mã độc

• Snort 3 đa luồng: Snort là bộ máy IPS mã nguồn mở phổ biến nhất, do Cisco sở hữu và phát triển từ khi mua lại Sourcefire. Bản 3 tận dụng nhiều nhân CPU, giảm độ trễ khi bật IPS.
• SnortML: Sử dụng mô hình học máy ngay trên thiết bị để nhận ra mẫu khai thác, ví dụ SQL injection kể cả khi chưa có chữ ký, giúp phòng thủ lỗ hổng zero-day.
• Malware Defense: Kiểm tra tệp đi qua firewall bằng danh tiếng tệp từ cloud, phân tích tĩnh trên thiết bị và tùy chọn sandbox Secure Malware Analytics. Tệp bị đánh giá độc hại sau khi đã qua firewall vẫn được truy vết lại.

Kiểm tra và bảo vệ lưu lượng mã hóa 

Lưu lượng HTTPS ngày càng chiếm tỷ trọng lớn khiến firewall cần có khả năng phân tích kết nối mã hóa. Firewall Cisco có hai cách xử lý:

• Encrypted Visibility Engine (EVE): Phân tích đặc điểm của phiên TLS, bao gồm cả TLS 1.3 và QUIC, để nhận diện ứng dụng và một số hành vi đáng ngờ mà không cần giải mã toàn bộ nội dung. Phương pháp này giúp tăng khả năng quan sát lưu lượng nhưng hạn chế tác động đến hiệu năng và quyền riêng tư. 
• Giải mã TLS có chọn lọc: Quản trị viên có thể lựa chọn những nhóm lưu lượng cần kiểm tra và loại trừ các dịch vụ nhạy cảm như ngân hàng hoặc y tế. Một số dòng như Cisco Secure Firewall 4200 và 6100 Series được trang bị phần cứng tăng tốc xử lý mã hóa để đáp ứng yêu cầu này. 

Kiểm soát ứng dụng và người dùng

Cisco Secure Firewall có khả năng nhận diện ứng dụng và sử dụng thông tin này để xây dựng chính sách truy cập chi tiết hơn so với việc chỉ dựa trên địa chỉ IP và cổng mạng.

Một số dòng như 200 và 6100 Series, hệ thống có thể nhận diện hơn 8.100 ứng dụng, đồng thời kết hợp thông tin về vị trí địa lý và nhóm website để xây dựng chính sách. Doanh nghiệp cũng có thể sử dụng OpenAppID để xây dựng bộ nhận diện cho các ứng dụng nội bộ.

Chính sách firewall có thể gắn với người dùng hoặc nhóm Active Directory, thông qua Cisco ISE hoặc ISE Passive Identity Connector (ISE-PIC).

Tích hợp với hệ sinh thái Cisco 

Cisco Secure Firewall có khả năng tích hợp với hệ thống mạng và bảo mật Cisco mà doanh nghiệp đang sử dụng. 

• Cisco ISE: Chia sẻ thông tin định danh và Security Group Tag (SGT) giữa firewall, switch và hệ thống WiFi, giúp chính sách kiểm soát được áp dụng nhất quán trên nhiều lớp mạng. 
• Duo, Cisco Secure Client: Hỗ trợ xác thực đa yếu tố, truy cập từ xa và VPN cho nhân viên. 
• Umbrella, Cisco Secure Access, Secure Endpoint: Tương quan sự kiện giữa DNS, cloud và máy trạm với firewall.
• Một nhà cung cấp, một đầu mối TAC: Doanh nghiệp có thể quản lý sản phẩm và dịch vụ Cisco thông qua hệ thống tài khoản, cấp phép và hỗ trợ kỹ thuật tập trung.

Độ tin cậy và khả năng duy trì dịch vụ 

Công nghệ Cisco Trust Anchor Technologies hỗ trợ xác thực phần mềm và bảo vệ quá trình khởi động, góp phần hạn chế nguy cơ firmware hoặc thiết bị bị can thiệp trái phép.

Về khả năng dự phòng, firewall hỗ trợ HA active/standby. Một số dòng còn hỗ trợ clustering để cộng dồn năng lực xử lý và tăng khả năng mở rộng:

• Cisco Secure Firewall 3100: Hỗ trợ clustering tối đa 8 thiết bị.
• Cisco Secure Firewall 4200 và 6100: Hỗ trợ clustering tối đa 16 thiết bị.
• Fail-to-wire: Được hỗ trợ trên 4200 và 6100, cho phép duy trì kết nối vật lý khi firewall gặp sự cố trong các mô hình triển khai inline phù hợp.

Phần mềm và quản lý Cisco Firewall

Trên một số dòng tường lửa Cisco, doanh nghiệp có thể lựa chọn FTD (Firewall Threat Defense) hoặc ASA (Adaptive Security Appliance) tùy theo nhu cầu triển khai. FTD tập trung vào khả năng bảo mật thế hệ mới với IPS, kiểm soát ứng dụng và phân tích lưu lượng. ASA phù hợp với các mô hình firewall stateful, VPN hoặc môi trường đang sử dụng hệ thống ASA. 

Với phần lớn dự án mới, FTD là lựa chọn mặc định. Đơn vị đang chạy ASA 5500-X có thể chuyển cấu hình sang FTD bằng Cisco Secure Firewall Migration Tool. Công cụ này cũng chuyển được cấu hình từ Fortinet và Palo Alto Networks.

Về quản lý, tường lửa Cisco có những công cụ sau:

Dòng Firewall Cisco cũ đã ngừng bán và dòng thay thế

Thiết bị đã ngừng bán vẫn được Cisco hỗ trợ đến ngày hết hỗ trợ (Last Date of Support) ghi trong thông báo, nhưng không nhận phiên bản phần mềm mới. Bạn có thể tra ngày cụ thể theo mã thiết bị trên trang thông báo End-of-Sale của Cisco.

Mua Firewall Cisco ở đâu uy tín, chính hãng, giá tốt?

Việt Tuấn hiện là nhà phân phối chính hãng uy tín của các hãng Firewall lớn trên thế giới như Fortinet, Netgate, SonicWall, Palo Alto, Cisco,.. Điều này đảm bảo rằng các sản phẩm được phân phối là chính hãng 100% và được cung cấp đầy đủ các chứng chỉ chứng nhận.

Với hơn 10 năm kinh nghiệm trong lĩnh vực này, Việt Tuấn cam kết mang đến cho khách hàng những sản phẩm chất lượng, hỗ trợ support trước và sau dự án tận tình 24/7 từ đội ngũ chuyên gia giàu kinh nghiệm. 

Đồng thời, Việt Tuấn còn là đối tác uỷ quyền của các thương hiệu lớn và cam kết bảo hành chính hãng cho các sản phẩm được phân phối. Sản phẩm của chúng tôi đều được cung cấp đầy đủ CO/CQ. Vì vậy, Việt Tuấn chắc chắn là một địa chỉ uy tín và đáng tin cậy để khách hàng có thể mua các sản phẩm với giá cả và chất lượng cao.

Xem thêm

Rút gọn