ASA5508-FTD-K9 Межсетевой экран Cisco

Межсетевой экран Cisco ASA5508-FTD-K9 представляет собой устройство нового поколения (NGFW) на базе аппаратной платформы Cisco ASA 5508-X под управлением единого программного обеспечения Firepower Threat Defense (FTD). Модель предназначена для построения комплексной защиты периметра в филиалах, распределённых офисах и сегментах сети малого и среднего бизнеса, сочетая функции классического stateful firewall, системы предотвращения вторжений (NGIPS), контроля приложений (AVC), URL-фильтрации и защиты от вредоносного трафика.

Ключевые функциональные возможности

• Единая политика безопасности на платформе Firepower Threat Defense с объединённым управлением через Firepower Management Center (FMC) или локально через Firepower Device Manager (FDM)
• Система предотвращения вторжений (NGIPS) на базе Snort с автоматическим обновлением сигнатур от Cisco Talos
• Контроль приложений (AVC) с поддержкой более 4000 приложений, геолокаций, пользователей и веб-категорий
• Интеграция с Cisco Advanced Malware Protection (AMP) для обнаружения, блокировки и анализа угроз на уровне сети
• Поддержка IPsec VPN (site-to-site и удалённый доступ) до 175 Мбит/с с возможностью организации до 100 туннелей
• Фильтрация URL с базой более 280 миллионов категоризированных веб-адресов и 80+ категориями
• Интеграция с Cisco Threat Grid для песочницы (sandboxing) и анализа подозрительных файлов
• Поддержка виртуальных контекстов безопасности (security contexts) до 5 экземпляров

Технические особенности

• Пропускная способность межсетевого экрана (stateful firewall): до 1 Гбит/с
• Производительность NGFW (FW + AVC): 450 Мбит/с
• Производительность NGIPS (FW + AVC + IPS): 250 Мбит/с
• Одновременные сессии: до 100 000
• Новых подключений в секунду: до 10 000
• 8 портов Gigabit Ethernet RJ-45 (10/100/1000BASE-T)
• Твердотельный накопитель (SSD) 80 ГБ mSATA для хранения логов и конфигураций
• Оперативная память: 8 ГБ, флеш-память: 8 ГБ
• Форм-фактор 1U с возможностью установки в 19-дюймовую стойку

Преимущества для эксплуатации

• Режим высокой доступности Active/Standby для обеспечения отказоустойчивости
• Поддержка QoS для приоритезации трафика реального времени
• Поддержка VLAN (до 50) для сегментации сети
• Управление через CLI, ASDM, SNMP, SSH и HTTPS
• Рабочая температура: от 0 до 40 °C
• Один последовательный порт RJ-45 и один порт USB 2.0 типа A для консольного доступа и загрузки
• Тепловыделение: 123 BTU/ч