Как можно запустить функционал FirePower на межсетевом экране ASA 5500-X?
С 2014 года сервисы SourceFire могут использоваться и на сетевых экранах ASA 5500-X. Благодаря функционалу FirePOWER устройства Cisco ASA стали лучшими межсетевыми экранами нового поколения по версии рейтингового агентства NSS Labs. Для успешного использования сервисов FirePOWER на устройствах ASA 5500-X необходимо выполнение следующих условий:
- Cisco ASA должен быть укомплектован SSD-диском, который при необходимости можно приобрести отдельно. Новые модели ASA5506, 5508 и 5516 комплектуются SSD-диском по умолчанию.
- Версия программного обеспечения должна быть не ниже 9.2.2.
- Необходимо иметь в наличии пакет SmartNet для соответствующей модели, который покроет сервисы FirePOWER.
- Необходимо иметь позицию Control License (Protect/Control/AVC). Позиция распространяется бесплатно, но ее нужно включить в спецификацию.
- Необходимо приобрести лицензию на сервисы FirePOWER.
- Необходимо приобрести систему управления сервисами FirePOWER, например Defense Center. Самый простой и доступный вариант – скачать виртуальную машину с официального сайта Cisco и приобрести лицензию для ее активации.