シスコ ASA

Cisco ASA 5500シリーズ適応型セキュリティアプライアンス、または単にCisco ASAは、2005年5月に発表されたシスコのネットワークセキュリティデバイスの製品ラインです。[1]これは、 2008年のCisco PIXファイアウォールとNATデバイス、 [2] Cisco IPS 4200シリーズ、およびCisco VPN 3000シリーズコンセントレータという、シスコの既存の3つの製品ラインの後継です。

Cisco ASAは、複数のネットワークセキュリティ機能を統合した統合脅威管理デバイスです。[3]中小企業で最も広く利用されているファイアウォール/VPNソリューションの1つとなっています。初期のレビューでは、デバイスを管理するためのCisco GUIツールが不足していることが指摘されていました。[4]

歴史

ユーザーがASAのクライアントレスSSL VPNオプションをカスタマイズしたときにセキュリティ上の欠陥が特定されましたが、2015年に修正されました。 [5]

2017年、Shadow Brokersは、 ASAに対するEPICBANANA [6]とEXTRABACON [7] と呼ばれる2つの権限昇格エクスプロイトの存在を明らかにしました。 [ 8 ] BANANAGLEEと呼ばれるコード挿入インプラントは、JETPLOWによって永続化されました。[9]

2018年には、リモートコード実行を可能にするWebVPN機能の欠陥（CVE-2018-0101）が修正されました。[10]

2025年、セキュリティ専門家はCisco ASAデバイスのトラフィックスキャンの急増を発見し、ハッカーが脆弱性を認識している可能性があることを示唆しました。[11] 1週間後、リモートコード実行と制限されたVPNエンドポイントへのアクセスを可能にする2つの脆弱性により、約5万台のデバイスが影響を受けることが発表されました。CVE-2025-20333およびCVE-2025-20362として追跡されているこれらの脆弱性は、公開された時点で積極的に悪用されていました。[12] Ciscoは、当時、2つの脆弱性に対する修正プログラムは提供されていないことを明らかにしました。[13]これを受けて、米国サイバーセキュリティ・インフラストラクチャセキュリティ庁は、連邦政府機関に対し、侵害を受けたユニットを特定するよう指示しました。[14]英国の国立サイバーセキュリティセンターも、この問題について企業や一般市民に警告を発しました。[15]

建築

ASAソフトウェアはLinuxベースです。linaと呼ばれる単一の実行可能かつリンク可能な形式のプログラムを実行します。linaはLinuxの機能を使用せずに内部的にプロセスをスケジュールします。[16]ブートシーケンスでは、ROMMON（ROMモニタ）と呼ばれるブートローダが起動し、Linuxカーネルをロードします。次にlina_monitorをロードし、lina_monitorがlinaをロードします。ROMMONには、他のソフトウェアイメージや設定をロードまたは選択するためのコマンドラインも用意されています。ファームウェアファイル名にはバージョンインジケータが含まれており、-smpは対称型マルチプロセッサ（64ビットアーキテクチャ）用であることを示し、その他の部分は3DESまたはAESのサポートの有無を示します。 [16]

ASAソフトウェアは、ルータ上のCisco IOSソフトウェアと同様のインターフェースを備えています。デバイスのクエリ、操作、設定に使用できるコマンドラインインターフェース（CLI）があります。設定モードでは、設定ステートメントを入力します。設定は最初はメモリ上にrunning-configとして保存されますが、通常はフラッシュメモリに保存されます。[16]

バージョン7.0から9.0、さらに9.3と9.5はサポート終了となりました。5505～5550モデルのソフトウェアの最終バージョンは2014年にリリースされました。[16]

モデル

55シリーズ（2010～2018年）

2010年に導入された5505は、小規模企業や支社向けに設計されたデスクトップユニットです。内蔵スイッチやPower over Ethernetポートなど、他の機器の必要性を軽減する機能が搭載されていました。[17] 5585-Xは、 2010年に導入されたデータセンター向けの高出力ユニットです。[18] IntelアーキテクチャのAtomチップ上で32ビットモードで動作します。[16]

モデル5505 [19]55105520 [19]5540 [19]5550 [19]5580-20 [19]5580-40 [19]5585-X SSP10 [19]5585-X SSP20 [19]5585-X SSP40 [19]5585-X SSP60 [19]
クリアテキスト スループット、Mbit/s1503004506501,2005,00010,0003,0007,0001万20002万
AES /トリプル DESスループット、Mbit/s1001702253254251,0001,0001,0002,0003,0005,000
最大同時接続数10,000（Sec Plusライセンスの場合は25,000）50,000（Sec Plusライセンスの場合は130,000）28万40万65万1,000,0002,000,0001,000,0002,000,0004,000,00010,000,000
サイト間およびリモート アクセス VPN セッションの最大数10（Sec Plusライセンスの場合は25）2507505,0005,00010,00010,0005,00010,00010,00010,000
SSL VPNユーザーセッションの最大数252507502,5005,00010,00010,0005,00010,00010,00010,000
モデル550555105520554055505580-205580-405585-X SSP105585-X SSP205585-X SSP405585-X SSP60

シスコは、ローエンドデバイスのほとんどが、ウイルス対策やサンドボックスなどの必要な機能を搭載するには容量が不足していると判断し、Firepowerと呼ばれる次世代ファイアウォールの新製品ラインを導入しました。これらは64ビットモードで動作します。 [16]

ファイアパワー（2018年以降のモデル）

新しい5512-X、5515-X、5525-X、5545-X、および5555-Xには、追加のインターフェースカードを追加できます。[20] 5585-Xは、オプションのセキュリティサービスプロセッサもサポートしています。[21] ASA 5585-Xには、2つのハーフ幅モジュールに分割できるI/Oモジュール用のスロットがあります。[22]

モデル[20]5506-X5506W-X5506H-X5508-X5512-X5515-X5516-X5525-X5545-X5555-X5585-X
スループット Gb/s0.250.250.250.450.30.50.851.11.51.754-40
GBポート88486688886-8
10個のGBポート00000000002-4
フォームファクターデスクトップデスクトップデスクトップ1 RU1 RU1 RU1 RU1RU1RU1RU2RU

参考文献

  1. ^ Ciscoのプレスリリース Archived 2012-12-04 at the Wayback Machine quote: "ラスベガス（Interop）2005年5月3日 – Cisco Systems, Inc.は本日、Cisco ASA 5500シリーズ適応型セキュリティアプライアンスの提供開始を発表しました。"
  2. ^ Davis, David (2008年2月19日). 「PIXからASAへの移行ツールを使った旧バージョンから新バージョンへの変換」. TechRepublic .
  3. ^ Davis, David (2005年6月30日). 「Ciscoの新しいセキュリティアプライアンス：ASA 5500を知ろう」. TechRepublic . 2018年3月21日閲覧。
  4. ^ 「シスコ、ファイアウォール/VPNでは成功、使いやすさでは失敗」2006年5月. 2012年12月28日閲覧。
  5. ^ Saarinen, Juha (2015年2月20日). 「パッチ未適用のCisco ASAファイアウォールがハッカーの標的に」. iTnews . 2018年3月20日閲覧。
  6. ^ “NVD - CVE-2016-6367”. nvd.nist.gov . 2020年7月13日閲覧。
  7. ^ “NVD - CVE-2016-6366”. nvd.nist.gov . 2020年7月13日閲覧。
  8. ^ 「The Shadow Brokers EPICBANANA and EXTRABACON Exploits」. Cisco Blogs . 2016年8月17日. 2020年7月13日閲覧。
  9. ^ 「Equation Group ファイアウォール運用カタログ」musalbas.com . 2016年8月16日時点のオリジナルよりアーカイブ。
  10. ^ Saarinen, Juha (2018年1月30日). 「Cisco ASA VPN機能によりリモートコード実行が可能に」. iTnews .
  11. ^ Toulas, Bill. 「Cisco ASAデバイスを標的としたネットワークスキャンの急増が懸念を呼ぶ」BleepingComputer . 2025年10月15日閲覧。
  12. ^ Toulas, Bill. 「約5万台のCiscoファイアウォールが、実際に悪用される欠陥に対して脆弱」BleepingComputer . 2025年10月15日閲覧。
  13. ^ Gatlan, Sergiu. 「シスコ、ASAファイアウォールのゼロデイ脆弱性を悪用した攻撃について警告」BleepingComputer . 2025年10月15日閲覧。
  14. ^ ニュース、The Hacker。「緊急：Cisco ASAゼロデイ脆弱性2件が攻撃を受け、CISAが緊急対策指令を発動」The Hacker News 。 2025年10月15日閲覧。 {{cite web}}:|last=一般的な名前があります（ヘルプ）
  15. ^ 「NCSC、シスコデバイスを標的とした執拗なマルウェア攻撃キャンペーンに警告」www.ncsc.gov.uk . 2025年9月27日時点のオリジナルよりアーカイブ。2025年10月15日閲覧。
  16. ^ abcdef 「Cisco ASA入門」research.nccgroup.com . 2017年9月20日.
  17. ^ 「シスコ、セキュリティを拡張」。Network Computing、2006年7月9日。
  18. ^ 「Ciscoの高性能ASAアプライアンス、Anyconnectの新バージョン」。Network Computing、2010年10月5日。
  19. ^ abcdefghij 「Cisco ASAモデル比較ページ」 。 2008年5月15日閲覧。
  20. ^ ab 「Cisco ASA with FirePOWER Services データシート」Cisco 2018年2月9日. 2018年4月3日時点のオリジナルよりアーカイブ。 2018年3月20日閲覧。
  21. ^ Moraes, Alexandre MSP (2011). Cisco Firewalls. Cisco Press. ISBN 9781587141119。
  22. ^ 「Cisco ASA 5585-X ステートフルファイアウォール データシート」. Cisco . 2017年6月7日. 2018年4月3日時点のオリジナルよりアーカイブ。 2018年3月20日閲覧。
  • 公式サイト
「https://en.wikipedia.org/w/index.php?title=Cisco_ASA&oldid=1317028024」から取得