Vorteile der Migration Cisco PIX auf Cisco ASA

1. Vorteile der Migration Cisco PIX auf Cisco ASA März 2008

2. Cisco ASA 5500 AppliancesRealisierung von marktführenden Abwehrstrategien und VPN-Services Bietet konvergente Gefahrenabwehr, flexible und sichere Konnektivität, Minimierung der Betriebskosten und einzigartiges adaptives Design zur Bekämpfung zukünftiger Bedrohungen • Marktführende Firewall-Services • Integriert und erweitert die am häufigsten eingesetzte Firewall-Technologie mit Cisco PIX Security Appliances • Basierend auf der Erfahrung von über einer Million weltweit eingesetzter PIXen und über 10 Jahren Innovation • Marktführende VPN-Services • Integriert und erweitert die am häufigsten eingesetzte Remote-Access VPN-Technologie der Cisco VPN 3000 Konzentratoren und Cisco PIX Security Appliances, bietet SSL- und IPsec VPN-Verschlüsselung • Marktführende IPS-Services • Integriert und erweitert die am häufigsten eingesetzte IPS- und IDS- Technologie mit der Cisco IPS 4200 Serie • Bietet umfassenden Schutz gegen gezielte Angriffe und viele andere Bedrohungen • Marktführende Content-Sicherheit • Integriert und erweitert die am häufigsten eingesetzte Gateway-Content-Security-Technologie zum Schutz gegen Viren, Spyware, Spam, Phishing und Websites, die sich negativ auf die Mitarbeiter-Produktivität auswirken • Marktführende Unified Communications-Sicherheit • Umfassende Zugangskontrolle, Schutz vor Bedrohungen, Netzwerk-Sicherheitsrichtlinien, Absicherung der Services und vertrauliche Übermittlung von Sprache/Video für Unified Communications in Echtzeit

3. Cisco ASA 5500: Vorteile der Migration für die Kunden Nutzung der bereits vom Kunden in die PIX getätigten Investitionen Adaptive Security bietet besseren, flexibleren Schutz Ausgereifte Sicherheitslösung der nächsten Generation • Aufbauend auf mehr als 10 Jahren Innovation in Cisco PIX, VPN 3000 und IPS 4200 • Lösungen • Mehrere hunderttausend Cisco ASA 5500-Geräte weltweit im Einsatz • Software in GD-Qualität verfügbar (v7.0.7 und höher) • Common Criteria-, FIPS-, ICSA- und NEBS-zertifiziert • Cisco PIX Know-how direkt übertragbar auf Cisco ASA 5500 Serie • Gleiche GUI- und CLI-Oberflächen wie bei den Cisco PIX Security Appliances • Einheitliches syslog und SNMP-Monitoring • Management durchden Cisco Security Manager, MARS und viele Third-Party-Produkte • Hervorragender Netzwerk-schutz vor sich ständig verändernden Bedrohungen durch IPS, CSC, usw. • Gleichbleibende oder verbesserte Preisgestaltung reduziert TCO • Bessere Performance und Skalierbarkeit, Skalierung von Lösungen auf 10+ GBit/s • Flexible VPN-Lösung mit marktführendem SSL

4. Vergleich der Features Cisco ASA 5500Serie und Cisco PIX Security Appliances

5. Cisco ASA 5505 bietet zahlreiche Firewall-Features, die bei den Cisco PIX 501 / 506E Plattformen nicht enthalten sind

6. Cisco ASA 5510 / 5520Serie Cisco ASA 5505Serie Cisco ASA 5520 / 5540Serie Cisco ASA 5550 / 5580Serie CiscoPIX 506E Serie CiscoPIX 501 Serie Cisco PIX 535 Serie Cisco Confidential – Internal Use Only Empfohlener Migrationspfad für Anwender der Cisco PIX Security Appliance • Hauptvorteile der Migration • 1,5 - 2,5facher Firewall-Durchsatz • 3 - 33facher VPN-Durchsatz • Switch mit 8 Ports mit 2 PoE-Ports • VLAN-Unterstützung (20 mit Sec+) • Unterstützt SSL VPN • Modular für künftige Upgrades • Hauptvorteile der Migration • 2 - 20facher „echter“ FW-Durchsatz • 2 - 8fache Skalierbarkeit (Verb./s) • Unterstützt SSL VPN, inkl. Clus/LB • Unterstützung von 10GE I/O (5580) • Unterstützt 2,5fache GE-Dichte (5580) • A/A-Lösung kostet 35 % weniger • Hauptvorteile der Migration • 1,5 - 2facher Firewall-Durchsatz • 1,3 - 2fache Skalierbarkeit • Unterstützt 3fache GigE-Dichte • A/A-Lösung kostet 30 % weniger • VPN Clustering/Load Balancing • Unterstützt IPS, CSC, SSL VPN • Hauptvorteile der Migration • 1,6 - 2,4facher Firewall-Durchsatz • 2,3 - 3fache Skalierbarkeit (Verb./s) • Unterstützung von Gigabit Ethernet • A/A-Lösung kostet 30 % weniger • VPN Clustering/Load Balancing • Unterstützt IPS, CSC, SSL VPN Cisco PIX 515ESerie Cisco PIX 525Serie

7. Cisco ASA 5505 Serie bietet viele Vorteile gegenüber der PIX 501 Serie

8. Cisco ASA 5510 Serie bietet viele Vorteile gegenüber der PIX 515E Serie

9. Cisco ASA 5520 Serie bietet viele Vorteile gegenüber der PIX 525 Serie

10. Empfohlener Migrationspfad für Cisco PIX Software-Versionen Cisco PIX Software-Version Empfohlener Migrationspfad Legende für Attribute der Software-Version General Deployment (GD) – Qualitätskennzeichen für die Stabilität der Software Nach Common Criteria beurteilt – Strikter internationaler Sicherheitsstandard für Sicherheitsprodukte Nach Federal Information Processing Standard beurteilt – Kryptografische Standardbeurteilung der US-Bundesregierung Beurteilung/Validierung nach Common Criteria/FIPS in Arbeit

11. Beispiele für die Migration von PIX auf ASA Szenario Nr. 2: 515 – 535 Wenige Cisco PIX 515/515Es, 525s oder 535s Szenario Nr. 3: CSM Zahlreiche Cisco PIX Security Appliances Szenario Nr. 1: 501 – 506 Wenige Cisco PIX 501s oder 506/506Es Kopieren der Konfig. von PIX 501/506E auf ASA 5505 mit 7.2.4 (Konfig. wird automatisch konvertiert) Upgrade PIX von 6.3 auf 7.0 (Konfig. wird automatisch konvertiert) Migration mit dem Cisco Security Manager Konfigurieren der ASA I/O-Schnittstellen- bezeichnungen Kopieren der resultierenden Konfiguration auf ASA

12. Zahlreiche Vertriebsinstrumente zur Förderung desVerkaufs des Cisco ASA 5500 und für das Upselling auf die fortschrittlichen Sicherheitsservices der Cisco ASA 5500 Serie verfügbar • Inklusive Flash-Video, Präsentationen, Übersichten, Poster, Top-10-Liste, Vorlagen für E-Mails / Postkarten und mehr http://www.cisco.com/go/pixplus