FPR1010-NGFW-K9

モデル

FPR1010-NGFW-K9

NGFW

650Mbps

次世代侵入防御システム (NGIPS)

650Mbps

インターフェース

8×RJ45

フォームファクター (ラックユニット)

DT

寸法 (高さ x 幅 x 奥行き)

1.82×7.85×8.07インチ

特徴

1010

1120

1140

スループット: ファイアウォール (FW) + アプリケーションの可視性と制御 (AVC) (1024B)

650Mbps

1.5Gbps

2.2Gbps

スループット: FW + AVC + 侵入防御システム (IPS) (1024B)

650Mbps

1.5Gbps

2.2Gbps

AVC を使用した場合の最大同時セッション数

100K

200K

400K

AVC を使用した場合の 1 秒あたりの最大新規接続数

6K

15K

22K

トランスポート層セキュリティ (TLS)

150Mbps

700Mbps

1Gbps

スループット: NGIPS (1024B)

650Mbps

1.5Gbps

2.2Gbps

IPSec VPN スループット (ファストパス付き 1024B TCP)

300Mbps

1Gbps

1.2Gbps

最大 VPN ピア数

75

150

400

Cisco Firepower Device Manager（ローカル管理）

はい

はい

はい

一元管理

一元化された設定、ロギング、モニタリング、レポートは、Management Center によって実行されるか、Cisco Defense Orchestrator を使用してクラウドで実行されます。

AVC

標準、4000 を超えるアプリケーション、位置情報、ユーザー、Web サイトをサポート

AVC: カスタムのオープンソース アプリケーション検出器の OpenAppID サポート

標準

シスコ セキュリティ インテリジェンス

IP、URL、DNS の脅威インテリジェンスを備えた標準

Cisco Firepower NGIPS

利用可能;脅威の相関関係と侵害の痕跡 (IoC) インテリジェンスのためにエンドポイントとインフラストラクチャを受動的に検出できます

ネットワーク向け Cisco Advanced Malware Protection (AMP)

利用可能;標的を絞った永続的なマルウェアの検出、ブロック、追跡、分析、封じ込めを可能にし、攻撃中および攻撃後の継続的な攻撃に対処します。 Cisco AMP for Endpoints との統合された脅威相関もオプションで利用可能です。

Cisco AMP Threat Grid のサンドボックス化

利用可能

URL フィルタリング: カテゴリの数

80以上

URL フィルタリング: 分類された URL の数

2億8000万以上

自動化された脅威フィードと IPS シグネチャの更新

はい: Cisco Talos® グループによるクラストップの Collective Security Intelligence (CSI)

サードパーティおよびオープンソースのエコシステム

サードパーティ製品との統合のためのオープン API。新しい特定の脅威に関する Snort® および OpenAppID コミュニティ リソース

高可用性とクラスタリング

アクティブ/スタンバイ

シスコ トラスト アンカー テクノロジー

Cisco Firepower 1000 シリーズ プラットフォームには、サプライ チェーンとソフトウェア イメージ保証のための Trust Anchor テクノロジーが含まれています。詳細については、以下のセクションを参照してください。

注: パフォーマンスは、有効化された機能、ネットワーク トラフィック プロトコルの組み合わせ、およびパケット サイズの特性によって異なります。新しいソフトウェアのリリースによりパフォーマンスが変更される可能性があります。詳細なサイジング ガイダンスについては、シスコの担当者にお問い合わせください。

モデル

NGFW

次世代侵入防御システム (NGIPS)

インターフェース

FPR1010-NGFW-K9

650Mbps

650Mbps

8×RJ45

FPR1120-NGFW-K9

1.5Gbps

1.5Gbps

RJ45 x 8、SFP x 4

FPR1140-NGFW-K9

2.2Gbps

2.2Gbps

RJ45 x 8、SFP x 4