Cisco Secure Firewall: Ongeëvenaarde prestaties na uitgebreide tests

We hebben een effectiviteit van 100% bereikt voor exploits en ontwijkingen. Tot 99,5% antimalwarebescherming (minder fouten van 34 naar 19). Prestaties zijn nog steeds uitstekend!

In een landschap waar bedreigingen zich in een ongekend tempo ontwikkelen, is proactieve, hoogwaardige beveiliging niet onderhandelbaar. Cisco Secure Firewall 1220, dat gebruik maakt van de kracht van zijn Snort3-engine, heeft onlangs strenge tests ondergaan en voldoet aan de NetSecOPEN-normen, wat zijn uitzonderlijke capaciteiten op het gebied van zowel prestaties als beveiligingseffectiviteit aantoont. Deze uitgebreide evaluatie bevestigt onze toewijding aan het bieden van bliksemsnelle snelheid in combinatie met onberispelijke bescherming, ontworpen om zelfs de meest geavanceerde bedreigingen op afstand te houden. Dit rapport weerspiegelt de nauwkeurigheid waarmee de 1220 is belast en test hem tot het uiterste met realistische belastingen en geavanceerde aanvalssimulaties, waardoor een duidelijke indicatie wordt gegeven van de toonaangevende productiviteit en effectiviteit van de beveiliging, zonder afbreuk te doen aan de snelheid die uw bedrijf nodig heeft.

Wat is er getest en waarom is het belangrijk?

Om de mogelijkheden van de 1220 echt te begrijpen, is het belangrijk om de diepte van zijn beoordeling te onderzoeken. De tests werden uitgevoerd door een goedgekeurd NetSecOPEN-testlaboratorium, waardoor werd gegarandeerd dat aan strenge industrienormen voor netwerkbeveiligingsprestaties werd voldaan. Het Device Under Test (DUT) was een veilige firewall die werd getest met de nieuwste softwareversie, kwetsbaarheidsdatabase en Snort-update. De evaluatie richtte zich op:

• Verschillende verkeersmixen: De test repliceerde het internetverkeer uit de echte wereld en simuleerde complexe zakelijke omstandigheden met specifieke verkeersprofielen voor de gezondheidszorg en het onderwijs.
• Toepassingsspecifieke scenario’s: Prestatie-evaluatie voor verschillende applicaties, van standaard web (HTTP/HTTPS) tot bedrijfsapplicaties.
• Uitgebreide blokkering van bedreigingen: Test proactief het vermogen van uw firewall om publieke en private CVE’s, geavanceerde malware en ontwijkende aanvalstechnieken te blokkeren.

Nu we in een tijdperk leven waarin cyberaanvallen steeds geavanceerder en omvangrijker worden, moet de beveiligingsinfrastructuur van uw organisatie meer doen dan alleen maar reageren: zij moet zichzelf proactief op grote schaal verdedigen, zonder afbreuk te doen aan de snelheid die essentieel is voor kritieke bedrijfsactiviteiten. Onafhankelijk testen biedt de kritische en empirische validatie die nodig is om ervoor te zorgen dat uw organisatie het volgende bereikt:

• Onpartijdige validatie: Bevestig dat onze producten presteren zoals ontworpen onder omstandigheden die de echte netwerkomgeving weerspiegelen.
• Effectiviteit in de echte wereld: In tegenstelling tot theoretische benchmarks profiteren deze tests van de verkeerspatronen en -belastingen die het netwerk waarschijnlijk zal ervaren, waardoor vertrouwen wordt geboden in de effectiviteit van de firewall in de echte wereld.
• Vertrouwen en transparantie: De gedetailleerde methodologie en transparante rapportage scheppen vertrouwen, waardoor u met vertrouwen weloverwogen beslissingen kunt nemen over uw beleggingen.

Compromisloze prestaties

Een belangrijke uitdaging in de moderne netwerkbeveiliging is het grondig inspecteren van de groeiende verkeersvolumes, vooral versleuteld verkeer, zonder dat dit ten koste gaat van de prestaties. Secure Firewall is ontworpen om dit probleem direct aan te pakken en levert uitzonderlijke beveiligingseffectiviteit en netwerkprestaties. Door middel van testen hebben we de details van de mogelijkheden gevalideerd:

Geoptimaliseerde productiviteit voor diepgaande inspecties — De 1220 onderhield aanzienlijke verkeersvolumes, zelfs onder volledige inspectie:

• Geïnspecteerde doorvoer van gewone webpagina’s (HTTP): Bereikt tot 5,12 Gbps (met verschillende pakketgroottes), wat aantoont dat het in staat is om snel webverkeer te analyseren, zelfs wanneer Snort de volledige CPU gebruikt.
• Geïnspecteerde doorvoer van beveiligde webpagina’s (HTTPS): geleverd tot 2,55 Gbps (met variabele pakketgroottes), wat aantoont dat het versleuteld verkeer op schaal kan inspecteren, zelfs wanneer de CPU de maximale capaciteit heeft bereikt.

Veiligheid onder belasting — Gehandhaafd tussen 0,95 en 1,20 Gbps voor verkeerssimulaties in de echte wereld, waarbij proactief 100% van de CVE’s wordt geblokkeerd.

Proactieve bescherming tegen bedreigingen — De 1220 demonstreerde zijn robuuste verdedigingsmechanismen:

• 100% blokkeringspercentage voor publieke en private CVE’s en ontwijkingen, wat aangeeft dat het in staat is bekende en opkomende kwetsbaarheden te neutraliseren.
• Een indrukwekkend blokkeringspercentage voor malware van 99,5%, wat de geavanceerde mogelijkheden voor bedreigingsdetectie aantoont.

Ultralage latentie voor een naadloze ervaring — Het systeem reageert zeer snel, waardoor gebruikers nauwelijks vertragingen merken. De consistent lage gemiddelde transactielatentie zorgt voor een minimale impact op de gebruikerservaring:

• Laadtijd voor normale webpagina’s (HTTP): Bij testen met 1.000 verzoeken per seconde duurt het gemiddeld slechts 0,556 milliseconden voordat het eerste deel van een webpagina begint te laden.
• Laadtijd voor beveiligde webpagina’s (HTTPS): Bij tests met 16.000 verzoeken per seconde duurt het gemiddeld slechts 2.159 milliseconden voordat het eerste deel van een beveiligde webpagina begint te laden.

Hoge verbindings- en transactietarieven — De 1220 is ontworpen voor het verwerken van grote netwerkactiviteiten:

• TCP/HTTP-verbindingen per seconde: 21.344 nieuwe verbindingen per seconde bereikt tijdens tests met 1.000 gebruikers.
• Mogelijkheid tot gelijktijdige verbinding: Ondersteunt bijna 300.000 actieve HTTP-verbindingen en meer dan 78.000 actieve HTTPS-verbindingen tegelijkertijd, wat een indrukwekkende schaalbaarheid aantoont.

Cisco Secure Firewall 1220 blokkeert niet alleen bedreigingen; Het doet dit met toonaangevende snelheid en efficiëntie, waardoor uw netwerk veilig blijft en uw activiteiten ongehinderd verlopen. Het NetSecOPEN-rapport valideert de prestaties en effectiviteit ervan voor de meest veeleisende beveiligingsuitdagingen.

Ontdek de details

Bekijk het volledige NetSecOPEN-rapport en ontdek hoe de Cisco Secure Firewall 1220 robuuste beveiliging voor uw organisatie levert zonder dat dit ten koste gaat van de prestaties. Bekijk hoe de resultaten zich opstapelen in onze infographic.

Probeer het zelf

Volg de Cisco Secure Firewall Test Drive, een 4 uur durende beveiligingscursus onder leiding van een instructeur, waarin u praktijkervaring opdoet met Cisco-firewalls en de nieuwste aanvallertechnieken leert die de hedendaagse netwerkbeveiligingsvereisten vormgeven.

Wij willen graag weten wat u ervan vindt! Stel een vraag en blijf verbonden met Cisco Security op sociale media.

Cisco-beveiliging sociale media

LinkedIn
Facebook
Instagram
X