Cisco ASA of Adaptive Security Appliance is de belangrijkste lijn van Cisco-beveiligingsapparaten die zijn ontworpen om netwerken te beschermen tegen verschillende bedreigingen. De apparaten van de ASA-serie werden in Mei 2005 op de markt gebracht en zijn sindsdien een integraal onderdeel geworden van kleine en middelgrote bedrijfsnetwerken.
Geschiedenis en evolutie van PIX naar ASA
Cisco ASA werd de opvolger van drie belangrijke Cisco-producten: PIX, IPS 4200-Serie en VPN hubs 3000-serie. PIX was een populair firewall-en NETWERKADRESVERTALINGSAPPARAAT (NAT), en de IPS 4200-Serie fungeerde als een inbraakpreventiesysteem. De VPN 3000-serie hubs zijn ontworpen om virtual private networks (VPN ‘ s) te creëren.
Functies en architectuur
Unified threat management. Cisco ASA-apparaten staan bekend om hun Unified Threat Management (UTM) – mogelijkheden, waarbij meerdere beveiligingsfuncties in één apparaat worden gecombineerd. Dit stelt organisaties in staat om hun beveiligingsinfrastructuur te optimaliseren en de efficiëntie ervan te verhogen.
Software architectuur. ASA software is gebaseerd op Linux, het draait het programma “lina”, dat interne processen plant. De software-interface is vergelijkbaar met Cisco IOS, dat wordt gebruikt op routers. Dit biedt een vertrouwde omgeving voor netwerkbeheerders.
Modellen en opties
Een verscheidenheid aan modellen. Cisco ASA-apparaten zijn verkrijgbaar in verschillende modellen die voldoen aan verschillende zakelijke behoeften: van het desktopmodel 5505, geïntroduceerd in 2010, tot het krachtige model 5585-X, ontworpen voor datacenters. Elk model heeft verschillende bandbreedte, verbindingslimieten en VPN-sessiemogelijkheden.
Extra opties en licenties. Sommige ASA-modellen maken de installatie van extra interfacekaarten en Security Service Processors (ssp ‘ s) mogelijk. De functies van de jongere modellen kunnen worden ontgrendeld met behulp van de Security Plus-licentie, waarmee u een groter aantal virtuele lokale netwerken, VPN-adressen en opties voor hoge beschikbaarheid kunt gebruiken.
Recensies en kritiek
In de loop der jaren hebben Cisco ASA-apparaten positieve recensies ontvangen vanwege hun firewall-en VPN-mogelijkheden, hoewel vroege versies werden bekritiseerd voor de gebruikersinterface. Na verloop van tijd zijn verschillende beveiligingsfouten geïdentificeerd en geëlimineerd, waardoor de betrouwbaarheid en beveiliging van deze apparaten is toegenomen.