NGFW

1,5 гбит/с

Система предотвращения вторжений следующего поколения (NGIPS)

1,5 гбит/с

Интерфейсы с интерфейсами

8 x RJ45, 4 x SFP

Форма-фактор (стеллажи)

1RU (ru)

Размеры (в x ш x г)

1,72 x 17,2 x 10,58 дюйма.

Пропускная способность: брандмауэр (FW) + видимость и контроль приложений (В наличии: AVC) (1024B)

650 мбит/с

1,5 гбит/с

2.2 Gbps

Пропускная способность: FW + AVC + система предотвращения вторжений (IPS) (1024B)

650 мбит/с

1,5 гбит/с

2.2 Gbps

Максимальное количество параллельных сессий, с AVC

100 к.

200 к.

1 400K.

Максимальное количество новых подключений в секунду, с AVC

6 к.

15 к.

22 к.

Безопасность транспортного уровня (TLS)

150 мбит/с

700 мбит/с

1 гбит/с

Пропускная способность: NGIPS (1024B)

650 мбит/с

1,5 гбит/с

2.2 Gbps

Пропускная способность IPSec VPN (1024B TCP w/Fastpath)

300 мбит/с

1 гбит/с

1.2 Gbps

Максимальные значения VPN пэров

75

150

400

Cisco Firepower Device Manager (местное управление)

да

да

да

Централизованное управление

Централизованная настройка, протоколирование, мониторинг и отчетность выполняются центром управления или же в облаке с Cisco Defense Orchestrator

AVC

Стандарт, поддерживающий более 4000 приложений, а также геолокаций, пользователей и веб-сайтов

AVC: поддержка OpenAppID для пользовательских детекторов приложений с открытым исходным кодом

В соответствии со стандартом

Циско служба безопасности и разведки

Стандартный, с IP, URL и DNS-аналитикой угроз

Циско, NGIPS огневой мощи

Имеется в наличии; Могут ли пассивно выявлять конечные точки и инфраструктуру для корреляции угроз и индикаторы компромиссного (мок) интеллекта

Cisco Advanced Malware Protection (AMP) для сетей

Имеется в наличии; Позволяет выявлять, блокировать, отслеживать, анализировать и сдерживать целевое и постоянное вредоносное по, решая проблемы континуума атак как во время, так и после атак. Также доступна интегрированная корреляция угроз с Cisco AMP для конечных точек.

Бокс с песком Cisco AMP Threat Grid

В наличии:

Фильтрация URL: количество категорий

Более 80 лет

Фильтрация URL: количество URL-адресов в категориях

Более 280 миллионов

Обновление автоматизированной подачи угроз и ip-сигнатуры

Да: ведущий специалист по коллективной безопасности из Cisco Talos® group

Третья сторона и экосистема с открытым исходным кодом

Открытый API для интеграции с сторонними продуктами; Храп ® and OpenAppID community resources для новых и специфических угроз

Высокая доступность и кластеризации

Активный/резервный персонал

< < сиско траст энкор текнолоджис > >

Платформы Cisco Firepower 1000 серии включают в себя технологии Trust якорь для цепочки поставок и обеспечения качества программного обеспечения. Дополнительную информацию см. в разделе ниже.

Примечание: производительность будет варьироваться в зависимости от активированных функций, сочетания протоколов сетевого трафика и характеристик размера пакета. Производительность может меняться с появлением новых версий программного обеспечения. Обратитесь к своему представителю Cisco за подробными рекомендациями по калибровке.

FPR1010-NGFW-K9

650 мбит/с

650 мбит/с

8 x RJ45

FPR1120-NGFW-K9

1,5 гбит/с

1,5 гбит/с

8 x RJ45, 4 x SFP

FPR1140-NGFW-K9

2.2 Gbps

2.2 Gbps

8 x RJ45, 4 x SFP