이미지 1 2
£312
검토 당시 가격
SMB에 대한 Cisco의 공동 제안은 둔화될 기미를 보이지 않습니다. 최신 ASA(적응형 보안 어플라이언스) 제품은 이제 동일한 목표 시장에 Universal Threat Management 보안 어플라이언스를 제공합니다. 이 독점 리뷰에서는 이 제품군의 진입점을 대표하고 중소기업과 지점을 대상으로 하는 소형 ASA 5505를 살펴보겠습니다.
Cisco의 보급형 ISR 제품과 많은 유사점이 있지만 ASA 5505는 통합된 안티 바이러스, 안티 스팸 및 침입 방지 조치를 원하는 기업을 대상으로 합니다. 기본적으로 5505는 내장된 VPN 하드웨어 가속과 함께 IPsec 및 SSL VPN에 대한 광범위한 방화벽 기능과 지원을 제공합니다.
설치의 경우 ISR 어플라이언스와 매우 유사한 경로를 밟습니다. 간단히 PC를 스위치의 첫 번째 포트에 연결하고 웹 브라우저에 장치의 기본 IP 주소를 지정하면 됩니다. 그런 다음 Java 애플릿을 다운로드하여 Cisco의 새로운 ASDM(적응형 보안 장치 관리자) 인터페이스를 원격으로 실행하거나 어플라이언스에서 설치하여 로컬로 실행할 수 있는 옵션이 제공됩니다. 후자를 사용하면 단일 바탕화면 바로가기에서 여러 기기를 관리할 수 있습니다.
ASDM 인터페이스는 Cisco ISR에서 사용하는 인터페이스와 유사하며 사용도 쉽습니다. 시스템 리소스 사용량, 네트워크 트래픽 및 Syslog 메시지 표시를 보여주는 그래프와 함께 전체 상태 테이블이 열립니다. 인터페이스는 필요에 따라 구성할 수 있으며, 하나는 외부 포트로 설정하고 나머지 7개는 LAN을 서비스합니다. 관리를 하나의 전용 포트로 격리할 수도 있습니다. 방화벽은 원치 않는 모든 인바운드 트래픽을 차단하는 것이 기본이지만 규칙 세트가 포함된 보안 정책을 사용하여 쉽게 사용자 정의할 수 있습니다. 아래에 규칙 흐름도가 표시되어 있으므로 규칙을 선택하는 것이 훨씬 더 쉽습니다. 보안 수준은 설치 중에 각 인터페이스에 할당되며 이에 따라 직면할 위험이 결정됩니다. 인터페이스에 0의 값을 지정하면 인터넷에 공개된 인터페이스처럼 완전히 신뢰할 수 없는 것으로 간주되는 반면, 100의 값은 완전히 신뢰할 수 있어야 함을 의미합니다.
사이트 간 및 모바일 클라이언트 IPsec VPN 설정은 모두 마법사를 통해 이루어집니다. CSD(Cisco Secure Desktop) 관리자를 위한 별도의 섹션이 제공됩니다. 여기에서 원격 사용자의 방법을 결정하는 프로필을 생성합니다. WebVPN 소프트웨어 실행 처리, 액세스할 수 있는 리소스 및 SSL VPN 세션 후 PC 정리 방법 끝났다. 이더넷 포트 위의 확장 슬롯은 Anti-X 및 침입 방지 기능을 추가하기 위해 제공됩니다. 하지만 이 글을 쓰는 시점에도 Cisco는 어떤 기능을 사용할 수 있는지에 대해 여전히 논의 중이었습니다. 5505. 5510 어플라이언스도 살펴보면 Anti-X 업그레이드가 충분히 가치가 있다고 말할 수 있습니다. 이는 확장 모듈에 InterScan 소프트웨어 제품군이 배포되는 Trend Micro와의 합의 결과입니다. 이를 통해 바이러스, 스팸, 피싱에 대한 광범위한 조치와 인바운드 및 아웃바운드 메일 콘텐츠 필터링을 제공할 수 있습니다.
5505는 크기에 비해 뛰어난 품질의 보안 기능 세트를 제공하며, 새로운 ASDM 인터페이스를 통해 설치 및 관리 작업이 간편해졌습니다. 그러나 진정한 UTM 어플라이언스가 되려면 Cisco는 이 시스템에 Anti-X 업그레이드를 사용할 수 있도록 해야 합니다.
