Как можно запустить функционал FirePower на межсетевом экране ASA 5500-X?

С 2014 года сервисы SourceFire могут использоваться и на сетевых экранах ASA 5500-X. Благодаря функционалу FirePOWER устройства Cisco ASA стали лучшими межсетевыми экранами нового поколения по версии рейтингового агентства NSS Labs. Для успешного использования сервисов FirePOWER на устройствах ASA 5500-X необходимо выполнение следующих условий:

  • Cisco ASA должен быть укомплектован SSD-диском, который при необходимости можно приобрести отдельно. Новые модели ASA5506, 5508 и 5516 комплектуются SSD-диском по умолчанию.
  • Версия программного обеспечения должна быть не ниже 9.2.2.
  • Необходимо иметь в наличии пакет SmartNet для соответствующей модели, который покроет сервисы FirePOWER.
  • Необходимо иметь позицию Control License (Protect/Control/AVC). Позиция распространяется бесплатно, но ее нужно включить в спецификацию.
  • Необходимо приобрести лицензию на сервисы FirePOWER.
  • Необходимо приобрести систему управления сервисами FirePOWER, например Defense Center. Самый простой и доступный вариант – скачать виртуальную машину с официального сайта Cisco и приобрести лицензию для ее активации.