NGFW

2,2 Gbps

Sistema de Prevenção de Intrusão de Próxima Geração (NGIPS)

2,2 Gbps

Interfaces

8 x RJ45, 4 x SFP

Fator de forma (unidades de rack)

1RU

Dimensões (A x L x P)

1,72 x 17,2 x 10,58 pol.

Taxa de transferência: Firewall (FW) + Visibilidade e controle de aplicativos (AVC) (1024B)

650 Mbps

1,5 Gbps

2,2 Gbps

Taxa de transferência: FW + AVC + Sistema de Prevenção de Intrusão (IPS) (1024B)

650 Mbps

1,5 Gbps

2,2 Gbps

Máximo de sessões simultâneas, com AVC

100K

200K

400K

Máximo de novas conexões por segundo, com AVC

6K

15K

22K

TLS (Transport Layer Security, segurança da camada de transporte)

150 Mbps

700 Mbps

1 Gbps

Taxa de transferência: NGIPS (1024B)

650 Mbps

1,5 Gbps

2,2 Gbps

Taxa de transferência VPN IPSec (TCP 1024B w/Fastpath)

300 Mbps

1 Gbps

1,2 Gbps

Pares VPN máximos

75

150

400

Cisco Firepower Device Manager (gerenciamento local)

Sim

Sim

Sim

Gerenciamento centralizado

A configuração, o registro, o monitoramento e os relatórios centralizados são executados pelo Management Center ou, alternativamente, na nuvem com o Cisco Defense Orchestrator

AVC

Padrão, suportando mais de 4000 aplicativos, bem como geolocalizações, usuários e sites

AVC: Suporte OpenAppID para detectores de aplicativos personalizados e de código aberto

Padrão

Inteligência de segurança da Cisco

Padrão, com inteligência de ameaças de IP, URL e DNS

Cisco Firepower NGIPS

Disponível; pode detectar passivamente endpoints e infraestrutura para correlação de ameaças e inteligência de Indicadores de Comprometimento (IoC)

Proteção Avançada contra Malware (AMP) da Cisco para Redes

Disponível; permite a detecção, bloqueio, rastreamento, análise e contenção de malware direcionado e persistente, abordando o contínuo de ataques durante e após os ataques. A correlação integrada de ameaças com o Cisco AMP for Endpoints também está disponível opcionalmente.

Área restrita do Cisco AMP Threat Grid

Disponível

Filtragem de URL: número de categorias

Mais de 80

Filtragem de URL: número de URLs categorizados

Mais de 280 milhões

Feed de ameaças automatizado e atualizações de assinatura IPS

Sim: Inteligência de Segurança Coletiva (CSI) líder de classe do grupo Cisco Talos®

Ecossistema de terceiros e de código aberto

API aberta para integrações com produtos de terceiros; Recursos da comunidade Snort® e OpenAppID para ameaças novas e específicas

Alta disponibilidade e clustering

Ativo/em espera

Cisco Trust Anchor Technologies

As plataformas Cisco Firepower 1000 Series incluem a Trust Anchor Technologies para garantia de imagem de software e cadeia de suprimentos. Consulte a seção abaixo para obter detalhes adicionais.

NOTA: O desempenho variará dependendo dos recursos ativados, da combinação de protocolos de tráfego de rede e das características de tamanho do pacote. O desempenho está sujeito a alterações com novas versões de software. Consulte seu representante da Cisco para obter orientações detalhadas sobre o dimensionamento.

FPR1010-NGFW-K9

650 Mbps

650 Mbps

8 x RJ45

FPR1120-NGFW-K9

1,5 Gbps

1,5 Gbps

8 x RJ45, 4 x SFP

FPR1140-NGFW-K9

2,2 Gbps

2,2 Gbps

8 x RJ45, 4 x SFP