در دنیای شبکه های دیتا ، امنیت شبکه و دیتا به یکی از مهم‌ترین دغدغه‌های ارگان ها و شرکت های بزرگ تبدیل شده است . در ایران ، هفته ای نیست که خبر از هک سازمانی را نشنویم ، از هک چندین باره پمپ بنزین ها تا بانک ها و … . افزایش تهدیدات سایبری، پیچیدگی حملات و رشد اینترنت و در دسترس بودن شبکه اینترنت ، سازمان‌ها را وادار کرده تا از راهکارهای امنیتی پیشرفته‌تری استفاده کنند و برای این موضوع هزینه های بسیاری را متقبل شوند . شرکت سیسکو به عنوان یکی از بزرگ‌ترین شرکت‌های فناوری شبکه، مجموعه‌ای از فایروال سیسکو تحت عنوان فایرپاور را عرضه کرده که شامل فایروال‌های نسل بعدی (NGFW)، سیستم‌های پیشگیری از نفوذ (IPS) و راهکارهای مدیریت تهدیدات پیشرفته میباشد. در این بخش به بررسی کامل نسل‌های مختلف سیسکو فایرپاور می‌پردازد و مدل‌های مختلف هر سری را به تفصیل با هم مقایسه می‌کنیم .
پلتفرم امنیتی قدیمی سیسکو: فایروال کلاسیک با امکانات پایه امنیت شبکه
Snort
موتور تشخیص تهدید متن‌باز که توسط سیسکو به‌کار گرفته شده است
فایروال های NGFW (Next Generation Firewall)
فایروال سیسکو نسل بعدی (NGFW) تحولی بزرگ در دنیای امنیت شبکه ایجاد کرده است. برخلاف فایروال‌های سنتی و قدیمی که بیشتر در لایه‌های 3 و 4 ، مدل OSI فعالیت می‌کردند و فقط آدرس‌های IP، شماره پورت‌ها و پروتکل‌ها را بررسی می‌کردند، NGFW تا لایه 7 (Application) نفوذ میکند و قادر است محتویات ترافیک را نیز تحلیل کند. این بدین معنی است که فایروال محتوی پکت های برنامه ها و اپلیکیشن ها را هم بررسی میکند .
این فایروال سیسکو از فناوری‌هایی مانند Deep Packet Inspection (DPI) برای بررسی کامل پکت‌ها استفاده می‌کنند؛ یعنی هر پکت به طور کامل از نظر محتوا، رفتار اپلیکیشن، الگوهای تهدید و امضاهای مخرب مورد تحلیل قرار میگیرد. NGFWها همچنین می‌توانند کاربران را شناسایی کرده و سیاست‌های امنیتی را بر اساس هویت کاربر و نه صرفاً آدرس IP اعمال کنند.
بطور کلی ، امکانات NGFW در یک نگاه عبارتند از :
تشخیص و جلوگیری از نفوذ (IPS)
فیلترینگ بر اساس اپلیکیشن (مثلاً اجازه دادن یا ندادن دسترسی و پخش فیلم از آپارات )
سیستم پیشگیری از نفوذ در فایروال سیسکو هست که وظیفه‌ش شناسایی و جلوگیری از حملات به‌صورت لحظه‌ای می باشد . این ماژول به‌جای اینکه فقط گزارش بده، جلوی حملات را میگیرد .
مانیتورینگ ترافیک شبکه برای شناسایی و مسدودسازی حملات (مثل SQL Injection یا DDoS) بر اساس Signature و رفتارهای مشکوک.
مزایا
– جلوگیری از نفوذ در لحظه (Real-Time)
– پشتیبانی از به‌روزرسانی خودکار Signatureها.
کاربرد
– شبکه‌های حساس به امنیت (مثل سازمان‌های دولتی).
– دیتاسنترها.
محصول مرتبط
Cisco Firepower IPS, Snort
ماژول AMP (Advanced Malware Protection)
ماژول محافظت در برابر بدافزار پیشرفته می باشد . از تکنولوژی‌های تحلیل رفتاری استفاده میکند تا بدافزارهای ناشناخته (zero-day) رو شناسایی کرده و ورود و خروج تمامی فایل های مشکوک را مانیتور کرده و ردگیری نماید . با توجه به این ، کارشناسان شبکه بصورت مداوم امکان مانیتور کردن رفتار برنامه ها را ندارند ، این ماژول بصورت لحظه ای ، تمامی رفتار های برنامه ها را در نظر دارد و در صورت نیاز آنها را محدود و کنترل کرده (داخل سند باکس) و یا از بین میبرد .
تحلیل فایل‌ها و ترافیک برای شناسایی بدافزارها (حتی فایل‌های رمزنگاری شده) با استفاده از Sandboxing و هوش مصنوعی.
مزایا
– تشخیص بدافزارهای Zero-Day
– قابلیت ردیابی Retrospective (حتی پس از عبور فایل آلوده).
کاربرد
– محیط‌های با ریسک بالای بدافزار (مثل بیمارستان‌ها).
– ایمیل سرورها (مانند Cisco Email Security).
محصول مرتبط
Cisco AMP for Endpoints, Firepower AMP.
ماژول ThreatGrid :
این سرویس مبتنی بر Cloud هست که فایل‌های مشکوک رو در یک محیط ایزوله (sandbox) اجرا میکند و رفتارشان رو تحلیل کرده تا مخرب بودن یا نبودن فایل را تشخیص دهد لازم بذکر است که این ماژول مکملی برای AMP محسوب میشود .
سرویس Cloud-Based Sandbox برای تحلیل رفتار بدافزارها در محیط ایزوله.
مزایا
– تولید گزارش‌های دقیق از نحوه عملکرد بدافزار
– ادغام با AMP برای به‌روزرسانی خودکار دیتابیس تهدیدات.
کاربرد
– شرکت‌های امنیتی (MSSPها)
– تحلیل نمونه‌های مشکوک جمع‌آوری شده توسط SOC.
محصول مرتبط
Cisco ThreatGrid (معمولاً به همراه AMP استفاده میشود).
ماژول Snort :
اسنورت یک نرم افزار تجاری بر پایه لینوکس در فایروال سیسکو برای شناسایی تهدیدات هست که توسط Cisco خریداری شد و در دل محصولات Firepower از آن استفاده میکند. اسنورت مسئول اسکن ترافیک شبکه و شناسایی الگوهای حمله هست.
سیستم منبع باز (Open-Source) برای تشخیص نفوذ (IDS/IPS).
مزایا
– انعطاف‌پذیری بالا برای توسعه سفارشی
– جامعه کاربری بزرگ.
کاربرد
– استارتاپ‌های امنیتی با بودجه محدود
– آزمایشگاه‌های تحقیقاتی.
محصول مرتبط
پایه‌ی اصلی Cisco Firepower IPS.
سیستم عامل FTD (Firepower Threat Defense)
سیستم‌عامل اختصاصی Cisco برای تجهیزات فایرپاور هست. این سیستم‌عامل همه‌ی قابلیت‌های فایروال رو یکجا ترکیب کرده است که شامل NGFW + IPS + AMP + URL filtering و از طریق FMC (Firepower Management Center) قابل مدیریت هست.
سیستم عامل یکپارچه سیسکو که ترکیبی از NGFW + IPS + AMP + VPN است.
مزایا
– مدیریت متمرکز از طریق Cisco Defense Orchestrator
– پشتیبانی از ویژگی‌های امنیتی نسل بعدی (مانند TLS Inspection).
کاربرد
– جایگزین مدرن برای ASA
– سازمان‌هایی که نیاز به ادغام چند لایه امنیتی دارند.
محصول مرتبط
تمام دستگاه‌های سری Firepower (مثل 2100، 4100، 9300).
سیستم عامل ASA (Adaptive Security Appliance)
سیستم عامل کلاسیک سیسکو برای فایروال های قدیمی ASA میباشد که هنوز هم در برخی سازمان‌ها استفاده میگردد . قابلیت‌های آن کمتر از FTD میباشد، اما هنوز در برخی محیط‌های خاص یا ساده‌تر به کار میرود .
مشاهده و خرید