FPR1140-NGFW-K9

Modelo

FPR1140-NGFW-K9

NGFW

2,2 Gbps

Sistema de Prevenção de Intrusão de Próxima Geração (NGIPS)

2,2 Gbps

Interfaces

8 x RJ45, 4 x SFP

Fator de forma (unidades de rack)

1RU

Dimensões (A x L x P)

1,72 x 17,2 x 10,58 pol.

Características

1010

1120

1140

Rendimento: Firewall (FW) + Visibilidade e Controle de Aplicativos (AVC) (1024B)

650 Mbps

1,5 Gbps

2,2 Gbps

Rendimento: FW + AVC + Sistema de Prevenção de Intrusão (IPS) (1024B)

650 Mbps

1,5 Gbps

2,2 Gbps

Máximo de sessões simultâneas, com AVC

100K

200 mil

400K

Máximo de novas conexões por segundo, com AVC

6K

15K

22K

Segurança da Camada de Transporte (TLS)

150 Mbps

700 Mbps

1 Gbps

Rendimento: NGIPS (1024B)

650 Mbps

1,5 Gbps

2,2 Gbps

Taxa de transferência de VPN IPSec (1024B TCP com Fastpath)

300 Mbps

1 Gbps

1,2 Gbps

Máximo de pares VPN

75

150

400

Cisco Firepower Device Manager (gerenciamento local)

Sim

Sim

Sim

Gerenciamento centralizado

Configuração, registro, monitoramento e relatórios centralizados são executados pelo centro de gerenciamento ou, alternativamente, na nuvem com o Cisco Defense Orchestrator

AVC

Padrão, suportando mais de 4.000 aplicativos, bem como geolocalização, usuários e sites

AVC: suporte a OpenAppID para detectores de aplicativos de código aberto personalizados

Padrão

Inteligência de segurança da Cisco

Padrão, com inteligência de ameaças de IP, URL e DNS

Cisco Firepower NGIPS

Disponível; pode detectar passivamente endpoints e infraestrutura para correlação de ameaças e inteligência de indicadores de comprometimento (IoC)

Cisco Advanced Malware Protection (AMP) para redes

Disponível; permite a detecção, bloqueio, rastreamento, análise e contenção de malware direcionado e persistente, abordando a continuidade do ataque durante e após os ataques. A correlação de ameaças integrada com o Cisco AMP for Endpoints também está disponível opcionalmente.

Sandbox da Grade de Ameaças Cisco AMP

Disponível

Filtragem de URL: número de categorias

mais de 80

Filtragem de URL: número de URLs categorizados

Mais de 280 milhões

Feed de ameaças automatizado e atualizações de assinatura IPS

Sim: Collective Security Intelligence (CSI) líder da classe do grupo Cisco Talos®

Ecossistema de terceiros e de código aberto

API aberta para integrações com produtos de terceiros; Recursos da comunidade Snort® e OpenAppID para ameaças novas e específicas

Alta disponibilidade e clustering

Ativo/em espera

Cisco Trust Anchor Technologies

As plataformas Cisco Firepower 1000 Series incluem tecnologias Trust Anchor para cadeia de suprimentos e garantia de imagem de software. Consulte a seção abaixo para obter detalhes adicionais.

NOTA: O desempenho varia dependendo dos recursos ativados, da combinação de protocolos de tráfego de rede e das características do tamanho do pacote. O desempenho está sujeito a alterações com novos lançamentos de software. Consulte seu representante da Cisco para obter orientações detalhadas sobre dimensionamento.

Modelo

NGFW

Sistema de Prevenção de Intrusão de Próxima Geração (NGIPS)

Interfaces

FPR1010-NGFW-K9

650 Mbps

650 Mbps

8 x RJ45

FPR1120-NGFW-K9

1,5 Gbps

1,5 Gbps

8 x RJ45, 4 x SFP

FPR1140-NGFW-K9

2,2 Gbps

2,2 Gbps

8 x RJ45, 4 x SFP