NGFW

1,5 gbit/S

Système de prévention des intrusions de nouvelle génération (NGIPS)

1,5 gbit/S

Les Les Interfaces

8 x RJ45, 4 x SFP

Facteur de forme (unités rack)

1RU

Dimensions (H x l x p)

1,72 x 17,2 x 10,58 po.

Débit: Firewall (FW) + visibilité et contrôle des applications (Le programme de l’uva) (1024B)

650 mb/S

1,5 gbit/S

2,2 Gbps

Débit: FW + AVC + système de prévention d’intrusion (IPS) (1024B)

650 mb/S

1,5 gbit/S

2,2 Gbps

Maximum de sessions simultanées, avec AVC

100K

200K

400K k

Maximum de nouvelles connexions par seconde, avec AVC

6K k

15K k

22K k

Sécurité de la couche de Transport (TLS)

150 mb/S

700 mbit/S

1 Gbps

Débit: NGIPS (1024B)

650 mb/S

1,5 gbit/S

2,2 Gbps

Débit VPN IPSec (1024B TCP w/Fastpath)

300 mbit/S

1 Gbps

1,2 Gbps

Maximum de pairs VPN

75

150

400

Cisco Firepower Device Manager (gestion locale)

Oui oui

Oui oui

Oui oui

Gestion centralisée

La configuration, la journalisation, la surveillance et les rapports centralisés sont effectués par le centre de gestion ou alternativement dans le cloud avec Cisco Defense Orchestrator

AVC

La norme, prenant en charge plus de 4000 applications, ainsi que des géolocalisations, des utilisateurs et des sites web

AVC: support OpenAppID pour les détecteurs d’applications open source personnalisés

Standard

Intelligence de sécurité de Cisco

Standard, avec IP, URL et intelligence des menaces DNS

Cisco Firepower ngip

Disponible; Peut détecter passivement les terminaux et l’infrastructure pour la corrélation des menaces et les indicateurs de compromis (IoC) intelligence

Cisco Advanced Malware Protection (AMP) pour les réseaux

Disponible; Permet la détection, le blocage, le suivi, l’analyse et le confinement des logiciels malveillants ciblés et persistants, en abordant le continuum d’attaque pendant et après les attaques. Une corrélation des menaces intégrée avec Cisco AMP pour les points de terminaison est également disponible en option.

Cisco AMP menace Grid sandboxing

disponible

Filtrage d’url: nombre de catégories

Plus de 80

Filtrage d’url: nombre d’url catégorisées

Plus de 280 millions

Flux de menaces automatisé et mises à jour des signatures IPS

Oui: Intelligence de sécurité Collective (CSI) de premier plan du groupe Cisco Talos®

Écosystème tiers et open-source

API ouverte pour les intégrations avec des produits tiers; Ressources communautaires Snort® et OpenAppID pour les menaces nouvelles et spécifiques

Haute disponibilité et clustering

Actif/veille

Technologies d’ancrage de confiance Cisco

Les plates-formes Cisco Firepower 1000 de la série incluent les Technologies Trust Anchor pour la chaîne d’approvisionnement et l’assurance de l’image logicielle. Veuillez consulter la section ci-dessous pour plus de détails.

Remarque: les performances varient en fonction des fonctionnalités activées, de la combinaison de protocoles de trafic réseau et des caractéristiques de taille de paquet. Les performances sont sujettes à changement avec les nouvelles versions du logiciel. Consultez votre représentant Cisco pour obtenir des conseils détaillés sur les tailles.

FPR1010-NGFW-K9

650 mb/S

650 mb/S

8 x RJ45

FPR1120-NGFW-K9

1,5 gbit/S

1,5 gbit/S

8 x RJ45, 4 x SFP

FPR1140-NGFW-K9

2,2 Gbps

2,2 Gbps

8 x RJ45, 4 x SFP