FPR1010-NGFW-K9

Модель

FPR1010-NGFW-K9

NGFW

650 Мбит/с

Система предотвращения вторжений нового поколения (NGIPS)

650 Мбит/с

Интерфейсы

8 разъемов RJ45

Форм-фактор (стойки)

ДТ

Размеры (В х Ш х Г)

1,82 х 7,85 х 8,07 дюйма

Функции

1010

1120

1140

Пропускная способность: брандмауэр (FW) + видимость и контроль приложений (AVC) (1024B)

650 Мбит/с

1,5 Гбит/с

2,2 Гбит/с

Пропускная способность: FW + AVC + система предотвращения вторжений (IPS) (1024B)

650 Мбит/с

1,5 Гбит/с

2,2 Гбит/с

Максимальное количество одновременных сеансов с AVC

100 тыс.

200 тыс.

400 тыс.

Максимальное количество новых подключений в секунду с AVC

6К

15 тыс.

22К

Безопасность транспортного уровня (TLS)

150 Мбит/с

700 Мбит/с

1 Гбит/с

Пропускная способность: NGIPS (1024B)

650 Мбит/с

1,5 Гбит/с

2,2 Гбит/с

Пропускная способность IPSec VPN (1024B TCP с Fastpath)

300 Мбит/с

1 Гбит/с

1,2 Гбит/с

Максимальное количество пиров VPN

75

150

400

Диспетчер устройств Cisco Firepower (локальное управление)

Да

Да

Да

Централизованное управление

Централизованная настройка, ведение журналов, мониторинг и отчетность выполняются Центром управления или, альтернативно, в облаке с помощью Cisco Defense Orchestrator.

АВК

Стандартный, поддерживающий более 4000 приложений, а также геолокации, пользователей и веб-сайты.

AVC: поддержка OpenAppID для пользовательских детекторов приложений с открытым исходным кодом

Стандарт

Интеллектуальная безопасность Cisco

Стандартный, с анализом угроз IP, URL и DNS

Cisco Firepower NGIPS

Доступный; может пассивно обнаруживать конечные точки и инфраструктуру для корреляции угроз и анализа индикаторов компрометации (IoC)

Cisco Advanced Malware Protection (AMP) для сетей

Доступный; позволяет обнаруживать, блокировать, отслеживать, анализировать и сдерживать целевые и устойчивые вредоносные программы, обращаясь к континууму атак как во время, так и после атак. Интегрированная корреляция угроз с Cisco AMP для конечных точек также доступна дополнительно.

Песочница Cisco AMP Threat Grid

Доступный

Фильтрация URL: количество категорий

более 80

Фильтрация URL-адресов: количество категоризированных URL-адресов

Более 280 миллионов

Автоматическая лента угроз и обновления сигнатур IPS

Да: лучший в своем классе коллективный анализ безопасности (CSI) от группы Cisco Talos®

Сторонняя экосистема и экосистема с открытым исходным кодом

Открытый API для интеграции со сторонними продуктами; Ресурсы сообщества Snort® и OpenAppID для новых и конкретных угроз

Высокая доступность и кластеризация

Активный/резервный

Технологии якоря доверия Cisco

Платформы Cisco Firepower серии 1000 включают технологии Trust Anchor для обеспечения качества цепочки поставок и программного обеспечения. Дополнительные сведения см. в разделе ниже.

ПРИМЕЧАНИЕ. Производительность зависит от активированных функций, набора протоколов сетевого трафика и характеристик размера пакетов. Производительность может меняться в новых версиях программного обеспечения. Обратитесь к представителю Cisco за подробными указаниями по размеру.

Модель

NGFW

Система предотвращения вторжений нового поколения (NGIPS)

Интерфейсы

FPR1010-NGFW-K9

650 Мбит/с

650 Мбит/с

8 разъемов RJ45

FPR1120-NGFW-K9

1,5 Гбит/с

1,5 Гбит/с

8 портов RJ45, 4 порта SFP

FPR1140-NGFW-K9

2,2 Гбит/с

2,2 Гбит/с

8 портов RJ45, 4 порта SFP