Network Managers dan tim keamanan menghadapi tantangan bermata dua: jaringan tumbuh jauh lebih kompleks dan berkembang melintasi berbagai batas (seperti vektor ancaman) menjadi semakin sulit untuk dideteksi dan ancaman tumbuh lebih canggih. Next-Generation Firewall (NGFW) menawarkan solusi. Menurut ulasan Cisco ASA dan ulasan Cisco Firepower NGFW di IT Central Station, mereka memungkinkan visibilitas yang lebih besar ke dalam jaringan dan aplikasi sambil meningkatkan mitigasi ancaman. Simak ulasan keuntungan NGFW dalam artikel ini.
Visibilitas ke Traffic dan Lapisan Aplikasi
“Sebelum Firepower, kami tidak memiliki visibilitas tentang serangan apa yang terjadi atau apa yang terjadi dari dalam ke luar atau dari luar ke dalam,” jelas Ali A., Manajer Teknis yang menggunakan Cisco Firepower NGFW di penyedia layanan komunikasi dengan lebih dari 1.000 karyawan. Dia menambahkan, “Setelah Firepower dan pelaporan yang dihasilkan Firepower, saya dapat melihat apa yang terjadi: pengguna mana yang mengunjungi situs web jahat, atau pengguna mana yang mengunggah atau mengunduh kode berbahaya, dan apa nama kodenya dan dari negara mana. Ini sangat berguna dan membantu saya untuk mendeteksi apa yang sedang terjadi. Itu memungkinkan saya untuk memecahkan masalah apa pun.”
Burak Y., Administrator Sistem TI yang menggunakan Cisco ASA di sebuah perusahaan transportasi, berurusan dengan lanskap TI dinamis yang menurut pandangannya, membutuhkan, “Kebijakan keamanan, kontrol, dan visibilitas menjadi lebih baik dari sebelumnya.” Mohammad R., Petugas Keamanan di sebuah lembaga pemerintah, memuji ASA karena “memberi kami visibilitas ke potensi wabah serta pengguna jahat yang mencoba mengakses situs.” Iz, Asisten Manajer (Infrastruktur) yang menggunakan Cisco Firepower di bisnis kecil, berkomentar, “Ini telah meningkatkan postur keamanan dan visibilitas lalu lintas kami.”
Visibilitas ke dalam aplikasi merupakan kebutuhan kritis bagi network manager dan keamanan. Aplikasi sering menjadi target pelaku jahat karena mereka menyajikan cara yang efektif untuk mendapatkan akses tidak sah ke data. Peretas juga suka mengganggu organisasi dengan melumpuhkan aplikasi mereka. Untuk mencegah potensi ini, Cisco NGFW harus “mendukung visibilitas aplikasi,” kata Ilmuwan Data Senior yang menggunakan Firepower di perusahaan layanan teknologi. Dia memuji Firepower karena dapat mendukung “visibilitas dan kontrol aplikasi.”
Selain itu, Keuntungan NGFW lainnya menurut Eduardo V., Spesialis Infrastruktur TI yang menggunakan Cisco Firepower di sebuah perusahaan transportasi, lebih lanjut menjawab kebutuhan ini dengan mengatakan, “Ini memberi kami visibilitas dan kontrol aplikasi. Kami dapat melihat, di dasbor, semua aplikasi yang paling sering digunakan dan yang berada di bawah semacam risiko atau kerentanan.” Ini penting karena, “Ini sangat membantu ketika kita perlu memeriksa beberapa situasi atau masalah yang mungkin terkait dengan serangan atau pelanggaran apa pun. Kita bisa melihat bahwa ada satu atau dua atau tiga aplikasi yang menjadi aplikasi yang paling banyak dikonsumsi. Kami dapat menggunakan informasi ini untuk menganalisis apakah ada penyimpangan atau apakah itu sesuatu yang perlu kami pertimbangkan sebagai perilaku normal dan meningkatkan bandwidth di situs.”
Manajemen Kebijakan
Anggota IT Central Station menjelaskan pentingnya manajemen kebijakan dalam pemilihan dan penggunaan NGFW. Dalam hal ini, menurut David S., pemilik perusahaan teknologi kecil, “Cisco memiliki granularitas aplikasi yang lebih baik, sarana pembuatan kebijakan yang lebih fleksibel, dan kontrol yang lebih mudah digunakan serta laporan yang lebih kuat daripada pendahulunya.” Tony P., Eksekutif Pengembangan Bisnis yang menggunakan Cisco ASA, lebih lanjut mencatat, “Firewall dan sisi kebijakan mudah digunakan.” Administrator Jaringan & Keamanan di perusahaan jasa keuangan menggunakan Cisco ASA untuk menegakkan kebijakan keamanan.
Untuk Joel S., Insinyur Jaringan Senior yang menggunakan Cisco ASA di pengecer dengan lebih dari 1.000 karyawan, “Peraturan kebijakan adalah kuncinya. Sebagian besar dari apa yang saya lakukan adalah membuat aturan dan bekerja dengan pelanggan untuk memastikan bahwa segala sesuatunya masuk dan keluar dari lingkungan. Eduardo V. berbagi, “Ini bukan hanya visibilitas hal-hal, tetapi pengelolaan perilaku aplikasi sangat penting. Jika saya melihat bahwa, misalnya, Facebook menghabiskan terlalu banyak bandwidth, saya dapat membuat kebijakan di konsol di sini dan menyebarkannya ke kantor jarak jauh kami. Jadi fitur visibilitas aplikasi adalah salah satu bagian penting dari solusi.”
Keuntungan NGFW Lainnya: Deteksi dan Mitigasi Ancaman
Security Manager mengandalkan NGFW untuk menjadi garis pertahanan pertama mereka terhadap ancaman yang masuk dan pemusnahan data yang berbahaya. Seperti yang dicatat oleh Paul C., Arsitek Keamanan yang menggunakan Cisco Firepower di penyedia layanan komunikasi dengan lebih dari 10.000 karyawan, “Kemampuan FTD untuk memberikan visibilitas terhadap ancaman sangat baik, jika lalu lintas lancar.” Dia menambahkan, “Anda dapat menghentikan ancaman baru dengan sangat cepat karena Anda dapat menyebarkan intelijen ancaman ke semua IPS Anda dalam waktu kurang dari dua jam. Cisco bekerja sama dengan Talos dan apa pun yang ditemukan Talos disediakan dalam intelijen ancaman FTD jika Anda memiliki lisensinya.”
Sampai saat ini, Manajer Pre Sales Regional di sebuah perusahaan layanan teknologi senang bahwa Cisco ASA “membantu kami mengidentifikasi ancaman utama yang terus-menerus sehingga kami dapat menetapkan kebijakan yang sesuai.” Seorang Manajer TI yang menggunakan Cisco ASA dengan FirePOWER di sebuah perusahaan konstruksi berbicara tentang masalah ini juga, mengatakan bahwa dia menghargainya untuk perlindungan intrusi. Dia berkata, “Kami dapat menentukan kapan kami diserang. Kami membutuhkan cara untuk memantau perlindungan ancaman dan tidak menyebabkan latensi. Produk ini memiliki kemampuan untuk menjadi konsumen dari intelijen ancaman, dan menjadi kontributor yang menunjukkan kedewasaan dalam postur perlindungan ancaman.”
Itulah keuntungan NGFW yang dapat Anda ketahui. Anda membutuhkan NGFW? Silakan langsung hubungi sales kami di sini. Tim kami akan membantu menemukan produk terbaik yang sesuai dengan kebutuhan Anda.