FPR1140-NGFW-K9, Cisco Firepower 1140 NGFW Appliance, 1U/Rendimiento De Firewall: 2,2 Gbps/Sesiones Concurrentes Máximas: 400.000/Formato 1U

Modelo

FPR1140-NGFW-K9

NGFW

2,2 Gb/s

Sistema de prevención de intrusiones de última generación (NGIPS)

2,2 Gb/s

Interfaces

8 x RJ45, 4 x SFP

Factor de forma (unidades de rack)

1RU

Dimensiones (Al. x An. x Pr.)

1,72 x 17,2 x 10,58 pulgadas.

Características

1010

1120

1140

Rendimiento: cortafuegos (FW) + visibilidad y control de aplicaciones (AVC) (1024B)

650Mbps

1,5 Gbps

2,2 Gb/s

Rendimiento: FW + AVC + Sistema de prevención de intrusiones (IPS) (1024B)

650Mbps

1,5 Gbps

2,2 Gb/s

Máximo de sesiones simultáneas, con AVC

100K

200K

400K

Máximo de nuevas conexiones por segundo, con AVC

6K

15K

22K

Seguridad de la capa de transporte (TLS)

150Mbps

700Mbps

1 Gbps

Rendimiento: NGIPS (1024B)

650Mbps

1,5 Gbps

2,2 Gb/s

Rendimiento VPN IPSec (1024B TCP con Fastpath)

300Mbps

1 Gbps

1,2 Gbps

Máximo de pares de VPN

75

150

400

Administrador de dispositivos Cisco Firepower (administración local)

Sí

Sí

Sí

Gestión centralizada

La configuración centralizada, el registro, el monitoreo y la generación de informes son realizados por el Centro de administración o, alternativamente, en la nube con Cisco Defense Orchestrator

AVC

Estándar, compatible con más de 4000 aplicaciones, así como geolocalizaciones, usuarios y sitios web

AVC: compatibilidad con OpenAppID para detectores de aplicaciones de código abierto personalizados

Estándar

Inteligencia de seguridad de Cisco

Estándar, con inteligencia de amenazas IP, URL y DNS

NGIPS de potencia de fuego de Cisco

Disponible; puede detectar de forma pasiva puntos finales e infraestructura para correlación de amenazas e inteligencia de indicadores de compromiso (IoC)

Cisco Advanced Malware Protection (AMP) para redes

Disponible; permite la detección, el bloqueo, el seguimiento, el análisis y la contención de malware dirigido y persistente, abordando la continuidad del ataque tanto durante como después de los ataques. La correlación de amenazas integrada con Cisco AMP for Endpoints también está disponible opcionalmente.

Zona de pruebas de Cisco AMP Threat Grid

Disponible

Filtrado de URL: número de categorías

más de 80

Filtrado de URL: número de URL categorizadas

Más de 280 millones

Feed de amenazas automatizado y actualizaciones de firmas IPS

Sí: inteligencia de seguridad colectiva (CSI) líder en su clase del grupo Cisco Talos®

Ecosistema de terceros y de código abierto

API abierta para integraciones con productos de terceros; Recursos comunitarios de Snort® y OpenAppID para amenazas nuevas y específicas

Alta disponibilidad y agrupamiento

Activo/en espera

Tecnologías de anclaje de confianza de Cisco

Las plataformas de la serie Cisco Firepower 1000 incluyen Trust Anchor Technologies para la cadena de suministro y el aseguramiento de la imagen del software. Consulte la sección a continuación para obtener detalles adicionales.

NOTA: El rendimiento variará según las funciones activadas, la combinación de protocolos de tráfico de red y las características del tamaño del paquete. El rendimiento está sujeto a cambios con nuevas versiones de software. Consulte a su representante de Cisco para obtener una guía detallada sobre el tamaño.

Modelo

NGFW

Sistema de prevención de intrusiones de última generación (NGIPS)

Interfaces

FPR1010-NGFW-K9

650Mbps

650Mbps

8 x RJ45

FPR1120-NGFW-K9

1,5 Gbps

1,5 Gbps

8 x RJ45, 4 x SFP

FPR1140-NGFW-K9

2,2 Gb/s

2,2 Gb/s

8 x RJ45, 4 x SFP