Tin tức CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ DATECH
Số 23E4 KĐT Cầu Diễn, Tổ 7, Phú Diễn, Bắc Từ Liêm, Hà Nội
Email: info@datech.vn
Danh mục sản phẩm
CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ DATECH
Số 23E4 KĐT Cầu Diễn, Tổ 7, Phú Diễn, Bắc Từ Liêm, Hà Nội
Danh mục sản phẩm
Router 
Firewall 
Switch 
Wifi - Access Point 
Máy chủ ( Server ) 
Thiết bị lưu trữ NAS 
Networking Accessories 
Video Conference 
Vật tư mạng 
Tổng đài & điện thoại 
Bộ lưu điện UPS 
13/12/2021
13/12/2021
Danh sách nội dung [Ẩn]
Cisco ASA Firewall vs. Palo Alto Firewall, cái nào phù hợp với bạn?
Các tường lửa thế hệ tiếp theo (NGFWs) từ Cisco và Palo Alto Networks đều được biết đến là 10 nhà cung cấp NGFW hàng đầu và cả hai đều được chuẩn bị tốt để đáp ứng nhu cầu bảo mật của doanh nghiệp. Tuy nhiên, mỗi giải pháp đều có những điểm mạnh và thiếu sót riêng; sau đây là phân tích các khía cạnh thiết yếu của từng dịch vụ, cũng như sự khác biệt giữa Tường lửa CISCO ASA và Tường lửa Palo Alto.
Firepower NGFWs của Cisco có nghĩa là cung cấp cho người dùng, máy chủ, mạng và cơ sở hạ tầng một cái nhìn duy nhất về đo từ xa và hoạt động tệp có khả năng độc hại thông qua Trung tâm quản lý hỏa lực. Cisco NGFW được tự động cập nhật với các bộ quy tắc và thông tin mối đe dọa của Cisco Talos, và ứng dụng và thực thi chính sách tự động của giải pháp cho phép người dùng tập trung vào các nhiệm vụ ưu tiên cao hơn.
Tính năng: Cisco Firepower cung cấp chức năng tương tự như Fortinet FortiGate. Các đặc điểm khác biệt nhất của Hỏa lực là các mặt hàng IPS và IDS. Họ hỗ trợ trong việc đánh giá bất kỳ lỗ hổng có thể khai thác. Tất cả người dùng trái phép có thể được xác định và ước tính lưu lượng truy cập có thể được tạo ra. Các tính năng bảo mật khác bao gồm kiểm tra, lọc URL, v.v. Bất kỳ phần cứng nào cũng có thể được thay thế dễ dàng và không yêu cầu mất mạng.
Tổng quan: Tường lửa thế hệ tiếp theo của Palo Alto Networks (NGFWs) quét tất cả lưu lượng truy cập, bao gồm ứng dụng, mối đe dọa và nội dung và liên kết nó với người dùng, bất kể vị trí hoặc loại thiết bị. Bằng cách phân loại tất cả lưu lượng truy cập, xác định trường hợp sử dụng doanh nghiệp và chỉ định các chính sách để bảo mật quyền truy cập vào các ứng dụng có liên quan và cấm rủi ro, mục tiêu là quản lý ứng dụng, con người và nội dung. Tường lửa thế hệ tiếp theo của công ty (NGFWs) có sẵn dưới dạng các thiết bị phần cứng được xây dựng có mục đích cũng như các thiết bị ảo phục vụ một loạt các cài đặt đám mây.
Tính năng: Palo Alto tạo điều kiện quét lưu lượng truy cập hiệu quả trong một luồng duy nhất. Nó cải thiện thời gian phản hồi của mỗi người dùng và góp phần vào hoạt động liền mạch của mạng. Tính năng độc đáo nhất của Alto Palo là Phán quyết tự động, có thể nhận ra bất kỳ phạm vi đe dọa nào. Nó gửi cảnh báo ngay lập tức cho tất cả các thuê bao có quyền truy cập trong một vi phạm bảo mật.
1. Tường lửa Cisco bao gồm GUI truy cập dựa trên web, nhưng Palo Alto không có GUI truy cập dựa trên web.
2. Cisco Firewall được trang bị một đơn vị tình báo Talos, trong khi Palo Alto được trang bị một đơn vị tình báo Unit 42.
3. Cisco Firewall tập trung vào mạng và chiến lược tích hợp với bảo mật, trong khi Palo Alto chỉ tập trung vào bảo mật.
4. Tường lửa Cisco có nhiều khả năng độc đáo khác nhau như chuyển mạch không dây, tường lửa, định tuyến, v.v., trong khi Palo Alto cung cấp BGP, một VPN dựa trên tuyến đường.
5. Cisco Firewall là một dịch vụ chi phí thấp, trong khi Palo Alto là một giải pháp chi phí cao.
| Cisco ASA Firewall | Palo Alto Networks NGFW | |
| Chức năng IDS/IPS | √ | √ |
| Phần mềm chống vi-rút mạng & phần mềm gián điệp | √ | √ |
| Chức năng DLP cơ bản | – | √ |
| IAM | – | √ |
| Hỗ trợ VPN IPSec từ site đến trang web | √ | √ |
| Chức năng proxy DNS | – | √ |
| Hỗ trợ cho các giao thức định tuyến tĩnh và động | √ | √ |
Tường lửa PA-5220 của Palo Alto được xác định là hiệu quả hơn về chi phí so với Cisco, với tổng chi phí sở hữu (TCO) cho mỗi Mbps được bảo vệ là 7 đô la so với 28 đô la cho Cisco Firepower 4120 trong thử nghiệm NSS Labs gần đây. Sự thất bại của Cisco Firepower trong việc ngăn chặn ba trong số 190 chiến thuật trốn tránh được đánh giá bởi NSS đã góp phần vào thứ hạng thấp. Palo Alto cũng giành chiến thắng về mặt hiệu suất.
Khách hàng và các nhà phân tích ngành công nghiệp ca ngợi cả Cisco và Palo Alto Networks, nhưng có sự khác biệt đáng kể giữa hai. Cisco là một lựa chọn tuyệt vời cho các doanh nghiệp đang tìm kiếm nhiều lựa chọn dịch vụ bảo mật tương tác với tường lửa của họ và khách hàng khen ngợi dịch vụ khách hàng của công ty. Khi hiệu suất và các tính năng tiên tiến quan trọng hơn khả năng chi trả, Palo Alto là một lựa chọn tốt.
