En redes informáticas , Cisco ASA 5500 Series Adaptive Security Appliances , o simplemente Cisco ASA , es la línea de dispositivos de seguridad de red de Cisco presentada en mayo de 2005. [1] Sucedió a tres líneas existentes de productos Cisco:
Cisco ASA es un dispositivo de gestión de amenazas unificado que combina varias funciones de seguridad de red. [3]
Cisco ASA se ha convertido en una de las soluciones de firewall/VPN más utilizadas por las pequeñas y medianas empresas . Las primeras revisiones indicaban que las herramientas de la interfaz gráfica de usuario de Cisco para administrar el dispositivo eran deficientes. [4]
Se identificó una falla de seguridad cuando los usuarios personalizaron la opción VPN SSL sin cliente de sus ASA, pero se corrigió en 2015. [5] Otra falla en una función de WebVPN se corrigió en 2018. [6]
En 2017, The Shadow Brokers reveló la existencia de dos exploits de escalada de privilegios contra ASA llamados EPICBANANA [7] y EXTRABACON. [8] [9] Un implante de inserción de código llamado BANANAGLEE, fue hecho persistente por JETPLOW. [10]
El 5506W-X tiene un punto WiFi incluido.
El software ASA se basa en Linux. Ejecuta un único programa ejecutable y enlazable llamado lina. Este programa programa los procesos internamente en lugar de utilizar las funciones de Linux. [11] En la secuencia de arranque, se inicia un cargador de arranque llamado ROMMON (monitor ROM), que carga un núcleo Linux, que luego carga el lina_monitor, que luego carga lina. El ROMMON también tiene una línea de comandos que se puede utilizar para cargar o seleccionar otras imágenes y configuraciones de software. Los nombres de los archivos de firmware incluyen un indicador de versión, -smp significa que es para un multiprocesador simétrico (y una arquitectura de 64 bits), y diferentes partes también indican si se admite o no 3DES o AES . [11]
El software ASA tiene una interfaz similar al software Cisco IOS de los enrutadores. Hay una interfaz de línea de comandos (CLI) que se puede utilizar para consultar, operar o configurar el dispositivo. En el modo de configuración, se ingresan las instrucciones de configuración. La configuración se encuentra inicialmente en la memoria como una configuración en ejecución, pero normalmente se guardaría en la memoria flash. [11]
Es posible agregar una tarjeta de interfaz adicional a los modelos 5512-X, 5515-X, 5525-X, 5545-X y 5555-X. [13]
El 5585-X tiene opciones para SSP. SSP significa procesador de servicios de seguridad. [14] Estos varían en potencia de procesamiento en un factor de 10, desde SSP-10 SSP-20, SSP-40 y SSP-60. El ASA 5585-X tiene una ranura para un módulo de E/S. Esta ranura se puede subdividir en dos módulos de medio ancho. [15]
En los modelos de gama baja, algunas funciones son limitadas y la deshabilitación se produce con la instalación de una licencia Security Plus. Esto permite más VLAN o pares VPN y también alta disponibilidad. [13] Cisco AnyConnect es una función adicional que se puede licenciar y que opera túneles IPSec o SSL para clientes en PC, iPhones o iPads. [16]
El 5505, presentado en 2010, era una unidad de escritorio diseñada para pequeñas empresas o sucursales. Incluía características para reducir la necesidad de otros equipos, como un conmutador incorporado y puertos de alimentación a través de Ethernet . [17] El 5585-X es una unidad de mayor potencia para centros de datos presentada en 2010. [18] Funciona en modo de 32 bits en un chip Atom de arquitectura Intel . [11]
Cisco determinó que la mayoría de los dispositivos de gama baja tenían muy poca capacidad para incluir las funciones necesarias, como antivirus o sandboxing, y por eso presentó una nueva línea de firewalls de última generación llamados Firepower . Estos funcionan en modo de 64 bits . [11]