现今各种规模组织皆面临到大量的网络攻击，使得机密资料、公司资产及智慧财产暴露于风险之下，为因应日益增加的攻击事件，思科宣布推出最新具备 FirePOWER服务的思科ASA，为业界首款专注于防御威胁的新一代防火墙（Next-Generation Firewall， NGFW），全面将中型企业、分支机构及工业环境配置，提升至与大型企业相同的进阶恶意程式防护和威胁侦测能力。
根据PwC近日公布的报告指出，2014年中型企业的资安威胁增加了64%，显示它们与大型企业面临相同的网络及数据资安防护挑战，但往往因依 赖传统且过时的资安平台，导致在遭受攻击的前、中、后期皆无法成功进行防护。攻击者视分散式网站和工业化据点为极具吸引力的攻击目标，因为无论在远端或企 业网络上，这些据点往往被视为较容易存取机密资讯和数据的进入点。
企业级威胁防护
具备FirePOWER服务的思科ASA提供业界首款专注于威胁防御的新一代防火墙，将状态防火墙（stateful firewall）、应用可视性与控制（AVC）、进阶恶意程式防护（AMP）及新一代入侵防御系统功能（NGIPS）结合为单一方案，提供整合而不间断 的威胁防御，能普遍适用于各种企业规模，及包含工业据点在内的各种地区。
思科AMP可侦测及控制进阶的零时差攻击、持续性威胁及针对性的攻击。具备FirePOWER服务的思科ASA提供多层威胁防护解决方案，能终 结各种不同解决方案的共同盲点（blind spots），并整合普遍的可视性与包含持续性分析、巨量资料分析及思科威胁情资在内的独特侦测技术。
降低整体营运成本
许多中型企业和属于中型市场的组织仍依赖拼凑的资安防护，难以将资安的投资效益最大化，具备FirePOWER服务的思科ASA则借由紧密整合 多重威胁防护技术来彻底改变此情况，并能同时降低总体持有成本。自动化调整和关联功能会依优先顺序列出事件，及降低误报警讯，进而降低对IT人员的需求， 特别是部署在配有普遍性威胁感测器的网络环境中。具备FirePOWER服务的思科ASA也会标示出先前未知的恶意程式，让侦测及解决问题的时间从数周大 幅缩减至数小时。
简化资安管理
具备FirePOWER服务的思科ASA能为单一实机部署，提供弹性的标准及统一化的机上管理，并整合存取政策的控管能力以及进阶的威胁防护功 能。使用者介面提供快速检视趋势和深度探讨细节的功能，选配功能中的中央管理可最大化分散式企业的威胁可视性、脉络资讯及分析。
托管资安和迁移服务
思科资安托管服务（Cisco Managed Services for Security）能以全时、主动、系统化的威胁监控及管理，补足客户的内部防御能力。对从现有传统防火墙迁移或需要协助部署新一代防火墙的客户而言，思 科提供的迁移服务可协助分散式企业和具远端及分支机构的组织，加速部署具备FirePOWER服务的思科ASA。思科与合作伙伴能提供专业的资安专家、拟 定部署计划、进行测试及实施解决方案，将网络安全的威胁防护能力及效能极大化。
具备FirePOWER服务的思科ASA机种
- 5506-X–桌上型威胁防御的新一代防火墙，适用于小型或家用办公室及小型企业。
- 5506W-X–桌上型威胁防御的新一代防火墙，具整合式无线存取端点。
- 5506H-X–强固型（Ruggedized）威胁防御的新一代防火墙，适用于工业环境。
- 5508-X与5516-X –1RU威胁防御的新一代防火墙，适用于分支机构和中型企业。
支持引述
思科台湾技术及架构销售事业群副总经理暨技术长钮因任表示：「随着攻击者变得更加利益导向，中型企业、分支机构及工业环境逐渐成为他们的攻击目 标。当组织致力于保护自身和合作伙伴安全的同时，他们需要可整合精细与简易性的资安解决方案，并能同时降低总体持有成本。具备FirePOWER服务的思 科ASA新机种以进阶的威胁防护功能及更简易的管理与成本节约，精准满足组织对增进攻击前、中、后期的资安防御能力需求。」
