Cisco ASA 5505 - God nok til virksomheder?

Hejsa.

Jeg står overfor en lille udfordring i det jeg skal sikre et netværk for en mindre virksomhed, der arbejder med personfølsomme data.

Min plan er indtil videre, at jeg skal have en hardware firewall, suppleret med en ISA server 2006, der ligger bagved hardware firewall og står for den egentlige segmentering af data, der har passeret hardware firewall.

Jeg har egentlig ret godt fat i den egentlige opsætning, men er en smule i tvivl om hvilken hardware firewall jeg skal investere i.
Jeg har erfaringer med ASA 5505 - http://edbpriser.dk/Products/Listprices.asp?ID=262649&searchArea=products&Soegeord=asa+5505
Men er i tvivl om denne hardware firewall vil være tilstrækkelig til brug hos en virksomhed.

Hardware firewall skal egentlig 'kun' foretage egentlig port-filrering og stoppe DDOS-angreb og hvad der ellers måtte komme fra Internet, mens ISA serveren skal lave egentlig applikations-filtrering og også supplere hardware firewall med diverse firewall-opgaver.
VPN vil også skulle konfigureres på ISA serveren, hvorfor hardware firewall ikke behøver at være en egentlig vpn-firewall.

Er ASA 5505 som jeg linker til herover tilstrækkelig til en mindre virksomhed, eller er der begrundelser for at sigte højere i form af højere pris og dertil hørende udvidere muligheder for sikkerhed?