NGFW

1.5 Gbps

Sistema de prevención de intrusión de próxima generación (NGIPS)

1.5 Gbps

Interfaces

8 x RJ45, 4 x SFP

Factor de forma (unidades de rack)

1RU

Dimensiones (H x W x D)

1.72 x 17.2 x 10.58 in.

Rendimiento: Firewall (FW) + visibilidad y Control de la aplicación (El CVA) (1024B)

650 Mbps

1.5 Gbps

2.2 Gbps

Rendimiento: FW + AVC + sistema de prevención de intrusiones (IPS) (1024B)

650 Mbps

1.5 Gbps

2.2 Gbps

Máximo de sesiones simultáneas, con CVA

100K

200K

En 400K

Máximo de nuevas conexiones por segundo, con AVC

6K

15K

22K

Capa de seguridad de transporte (TLS)

150 Mbps

700 Mbps

1 Gbps

Rendimiento: NGIPS (1024B)

650 Mbps

1.5 Gbps

2.2 Gbps

Rendimiento IPSec VPN (1024B TCP w/Fastpath)

300 Mbps

1 Gbps

1.2 Gbps

Máximo de pares VPN

75

150

400

Cisco Firepower Device Manager (administración local)

si

si

si

Gestión centralizada

La configuración centralizada, el registro, la supervisión y la presentación de informes se llevan a cabo por el centro de gestión o, alternativamente, en la nube con Cisco Defense Orchestrator

AVC

Estándar, soporta más de 4000 aplicaciones, así como geoubicaciones, usuarios y sitios web

AVC: OpenAppID support for custom, open-source Application detectores

estándar

Inteligencia de seguridad Cisco

Estándar, con IP, URL y DNS inteligencia de amenazas

Cisco Firepower NGIPS (en inglés)

Disponible; ¿Puede pasivamente detectar puntos finales e infraestructura para correlación de amenazas e indicadores de inteligencia de compromiso (IoC)

Cisco Advanced Malware Protection (AMP) for Networks (en inglés)

Disponible; Permite la detección, bloqueo, seguimiento, análisis y contención de malware dirigido y persistente, abordando el continuo de ataques durante y después de los ataques. La correlación de amenaza integrada con Cisco AMP for Endpoints también está disponible opcionalmente.

Cisco AMP Threat Grid sandboxing (en inglés)

disponible

Filtrado de URL: número de categorías

Más de 80

Filtrado de URL: número de URL categorizadas

Más de 280 millones

Automated threat feed and IPS signature updates (en inglés)

Sí: inteligencia de seguridad colectiva (CSI) líder de la clase del grupo Cisco Talos®

Ecosistema de terceros y de código abierto

API abierta para integraciones con productos de terceros; Recursos de la comunidad de Snort® y OpenAppID para amenazas nuevas y específicas

Alta disponibilidad y agrup.

Activo/en reposo

Cisco Trust Anchor Technologies (en inglés)

Las plataformas Cisco Firepower 1000 Series incluyen tecnologías de anclde confianza para la cadena de suministro y garantía de imagen de software. Por favor, consulte la siguiente sección para más detalles.

Nota: el rendimiento variará dependiendo de las características activadas, la mezcla de protocolos de tráfico de red y las características de tamaño de paquete. El rendimiento está sujeto a cambios con las nuevas versiones de software. Consulte a su representante de Cisco para obtener una orientación detallada sobre el tamaño.

FPR1010-NGFW-K9

650 Mbps

650 Mbps

8 x RJ45

FPR1120-NGFW-K9

1.5 Gbps

1.5 Gbps

8 x RJ45, 4 x SFP

FPR1140-NGFW-K9

2.2 Gbps

2.2 Gbps

8 x RJ45, 4 x SFP