Ventajas y desventajas del firewall Cisco ASA 5500

El firewall Cisco ASA 5500 es una suite de seguridad avanzada para pequeñas y medianas empresas. Es parte integral de Cisco Secure Borderless Network y ofrece amplia gama de tecnologías y soluciones. Ayuda a proteger redes y aplicaciones incorporando sistema de prevención de intrusión con otras aplicaciones Cisco.

Capacidades de seguridad

La serie ASA 5500 incluye servicios de seguridad de alto rendimiento integrados: firewall, antivirus, antiphishing, antispam, filtrado web. También IPsec VPN e IPS con Global Correlation y cobertura garantizada. Combinados con tecnología de reputación en tiempo real, dan seguridad por capas de aplicación con control de acceso basado en usuario. Incluyen mitigación de gusanos y protección contra malware. Aumentan productividad con control P2P, mensajería instantánea y conectividad segura para sitios y usuarios remotos. Permiten acceso fácil a amplia gama de plataformas de escritorio y móviles.

Servicios integrados

Tiene potente Marco de Políticas Modular (MPF) y combinación única de extensibilidad hardware/software. Ofrece protección a medida en entorno de amenazas peligroso. Incluye procesadores de servicios de seguridad (SSP), módulos (SSM) y tarjetas (SSC) para instalar fácilmente más servicios de alto rendimiento. Proporciona protección y permite ampliar el perfil de servicios de seguridad.

Ranura de expansión única

Los modelos inferiores de la plataforma ASA-5500 tienen una sola ranura de expansión, obligando a elegir entre IDS o servicios anti-X. Como el módulo anti-X CSC-SSM tiene licencia por usuario, el cliente debe decidir cómo aprovisionar el ASA. Otros firewalls competidores ofrecen chasis único que admite tanto anti-X integrado como IDS/IPS completo.

Limitaciones

La serie 5580 fue diseñada solo como firewall y VPN, por lo que IDS/IPS y balanceo de carga suponen gran reto para uso empresarial. Hay límites en VLANs soportadas por modelo: ASA 5505 solo soporta máximo 20 VLANs.

Falta de actualizaciones en tiempo real

El ASA-5500 no puede programar ni recibir actualizaciones automáticas en tiempo real de Cisco u otros. Hay productos que dan garantía de 3, 4 o 24 horas contra virus conocidos. Pese a su defensa estructurada, no proporciona defensa al minuto como algunos competidores.