Laboratoriya ishi mavzu: asa xavfsizlik texnologiyasini

---

16-LABORATORIYA ISHI
MAVZU: ASA XAVFSIZLIK TEXNOLOGIYASINI 
SOZLASH.
Ishdan maqsad. 
ASA xavfsizlik texnologiyasini sozlash ko`nikmalarini hosil 
qilish.
Nazariy ma'lumotlar
Cisco Systems - Frost & Sulivanning 2018 yildagi hisoboti bo’yicha olib 
borilgan tadqiqotlar asosida xavfsizlik devorlari bo'yicha jahon bozorida yetakchi 
hisoblanadi. Kompaniyaning eng mashhur xavfsizlik mahsuloti Cisco ASA 
hisoblanadi.
Cisco ASA tarmoqlararo ekrani(firewall) PIX seriyasining davomchisi bo'lib, 
ular Cisconing birinchi xavfsizlik devorlari bo'lgan va kompaniyaning tarmoq 
qurilmalarining ushbu segmentida ustunligini ta'minlagan. Infografikada muhim 
voqealar xronologiyasi keltirilgan.
Muhim voqealardan biri Cisco kompaniyasi, Snort - hujumlarni oldini olish 
tizimi(IPS) va AMP antivirusini ishlab chiquvchi SourceFire tashkilotini sotib 
olishi bo'ldi. Kompaniyaning texnologiyalari 5500-X mahsulot qatoriga kiritilgan 
va FirePower xizmatlari sifatida tanilgan. O'shandan beri qurilmalar himoya 
mexanizmlari ta’minlash va boshqarish bo’yicha qulayligi oshirilib kelinmoqda.

---

Funksional xususiyatlar
Cisco ASA - bu quyidagi texnologiyalarni birlashtirgan ko'p funksiyali 
xavfsizlik vositasi:
•
keyingi avlod xavfsizlik devori (NGFW);
•
dasturlarni donadorlik bilan kuzatish va boshqarish tizimi (Cisco 
AVC);
•
VPN tunnellarini qurish tizimi (site-to-site IPsec);
•
yangi avlod hujumlarni bartaraf etish tizimlari(NGIPS);
•
retrospektiv himoya xususiyatlariga ega rivojlangan zararli 
dasturlardan himoya qilish (AMP)
•
muhimlik darajasi va tasniflash algoritmlari asosida URL-filtrlash;
•
zaifliklarni boshqarish tizimi va SIEM.