Модернизация сетевой безопасности производственного предприятия: миграция с решения Cisco ASA на современное решение Cisco FTD

• 20.10.2026
• 1

Специалисты CBS завершили плановую модернизацию сетевого периметра производственного предприятия, заменив устаревшие межсетевые экраны Cisco ASA 5500 на высокопроизводительные NGFW Cisco Secure Firewall под управлением Firepower Threat Defense (FTD).

Инженеры CBS совместно с IT-командой Заказчика провели аудит сетевой архитектуры и согласовали план миграции, подготовили ПО и развернули центр управления FMC с интеграцией AD, SIEM/ELK, DNS-инспекцией и Security Intelligence, объединив новые межсетевые экраны Cisco FPR в отказоустойчивую пару HA Failover Active-Standby. Затем с помощью Cisco FMT перенесли конфигурацию с ASA 5500 (объекты, ACL, маршрутизацию, PBR, профили AnyConnect с DAP), скорректировали несовместимые параметры и внедрили сервисы Next-Generation Security — политику контроля доступа с более чем 1000 правил, NGIPS с тюнингом в режиме IDS и переводом в IPS, файловые политики и AMP, а также сбор метрик SNMP и NetFlow. Завершающим этапом стало переключение трафика с ASA на кластер FPR в регламентное окно с комплексным нагрузочным и функциональным тестированием и разработкой эксплуатационной документации и регламентов техобслуживания.

В результате проекта компания перешла от классической фильтрации L3/L4 к полноценной инспекции уровня приложений (L7) с автоматической блокировкой атак в реальном времени и потоковым антивирусным анализом файлов. Cisco FMC обеспечил сквозную видимость событий, упростил администрирование пользователей AD и централизовал аудит благодаря интеграции с ELK. Благодаря корректному планированию миграции удалось полностью сохранить сложную историческую логику сетевого доступа, производственные линии и сервисы заказчика работали без сбоев.