FPR1010-NGFW-K9 - это устройство Cisco Firepower 1110 NGFW, с интерфейсами 8 x RJ45.Серия Cisco Firepower 1000 представляет собой семейство трех платформ безопасности Next-Generation Firewall (NGFW), ориентированных на угрозы, которые обеспечивают устойчивость бизнеса за счет превосходной защиты от угроз.Он предлагает исключительную устойчивую производительность при включении расширенных функций угроз.удаленный филиал к краю ИнтернетаПлатформы серии 1000 работают на защите от угроз Cisco Firepower Threat Defense (FTD).
| Особенности | 1010 | 1120 | 1140 |
| Пропускная способность: брандмауэр (FW) + видимость и управление приложениями (AVC) (1024B) | 650 Мбит/с | 1.5 Гбит/с | 2.2 Гбит/с |
| Пропускная способность: FW + AVC + система предотвращения вторжения (IPS) (1024B) | 650 Мбит/с | 1.5 Гбит/с | 2.2 Гбит/с |
| Максимальное количество одновременных сеансов с AVC | Сто тысяч. | 200 тысяч. | 400 тысяч. |
| Максимальное количество новых подключений в секунду с AVC | 6K | 15 тысяч. | 22K. |
| Безопасность транспортного уровня (TLS) | 150 Мбит/с | 700 Мбит/с | 1 Гбит/с |
| Пропускная способность: NGIPS (1024B) | 650 Мбит/с | 1.5 Гбит/с | 2.2 Гбит/с |
| Пропускная способность IPSec VPN (1024B TCP w/Fastpath) | 300 Мбит/с | 1 Гбит/с | 1.2 Гбит/с |
| Максимальные VPN-партнеры | 75 | 150 | 400 |
| Cisco Firepower Device Manager (местное управление) | Да, да. | Да, да. | Да, да. |
| Централизованное управление | Централизованная конфигурация, регистрация, мониторинг и отчетность выполняются Центром управления или в облаке с Cisco Defense Orchestrator | ||
| АВК | Стандарт, поддерживающий более 4000 приложений, а также геолокации, пользователей и веб-сайтов | ||
| AVC: поддержка OpenAppID для пользовательских детекторов приложений с открытым исходным кодом | Стандартный | ||
| Cisco Security Intelligence (Специальная разведка Cisco) | Стандартный, с информацией о угрозах IP, URL и DNS | ||
| Cisco Firepower NGIPS | Доступно; может пассивно обнаруживать конечные точки и инфраструктуру для корреляции угроз и данных по индикаторам компрометации (IoC) | ||
| Cisco Advanced Malware Protection (AMP) для сетей | Доступно; позволяет обнаруживать, блокировать, отслеживать, анализировать и сдерживать целевое и постоянное вредоносное ПО, обращаясь к континууму атак как во время, так и после атак.Интегрированная корреляция угроз с Cisco AMP для конечных точек также доступна в качестве опции. | ||
| Cisco AMP Threat Grid Sandboxing (Песочница угроз системы Cisco AMP) | Доступно | ||
| Фильтрация URL-адресов: количество категорий | Более 80 | ||
| Фильтрация URL-адресов: количество категоризированных URL-адресов | Более 280 миллионов | ||
| Автоматизированная передача угроз и обновления подписи IPS | Да: ведущая в своем классе система коллективной безопасности (CSI) от группы Cisco Talos® | ||
| Экосистема третьих сторон и открытого исходного кода | Открытый API для интеграции с продуктами третьих сторон; ресурсы сообщества Snort® и OpenAppID для новых и конкретных угроз | ||
| Высокая доступность и кластеризация | Активный режим | ||
| Cisco Trust Anchor Technologies | Платформы серии Cisco Firepower 1000 включают Trust Anchor Technologies для обеспечения цепочки поставок и программного обеспечения. | ||
| ПРИМЕЧАНИЕ: производительность будет варьироваться в зависимости от функций, активированных, и сочетания протоколов сетевого трафика, и характеристик размера пакета.Проконсультируйтесь с представителем Cisco для подробного руководства по размерам. | |||





