FPR1140-NGFW-K9 Межсетевой экран Cisco

Межсетевой экран Cisco FPR1140-NGFW-K9 представляет собой устройство серии Cisco Firepower 1000 Series, работающее под управлением ПО Cisco Firepower Threat Defense (FTD) или Cisco ASA. Модель выполнена в форм-факторе 1U для монтажа в 19-дюймовую стойку и оснащена восемью портами RJ-45 1000BASE-T и четырьмя портами SFP. Пропускная способность при включении межсетевого экрана и контроля приложений (FW+AVC) составляет 3,3 Гбит/с, при добавлении системы предотвращения вторжений (FW+AVC+IPS) — 3,3 Гбит/с, а производительность NGIPS достигает 3,5 Гбит/с. Устройство поддерживает до 400 000 одновременных сессий с AVC и до 22 000 новых соединений в секунду. Пропускная способность TLS составляет 1,2 Гбит/с, IPsec VPN — 1,4 Гбит/с при количестве VPN-пиров до 400.

Функциональные возможности

• Контроль приложений (AVC) с поддержкой более 4000 приложений, включая OpenAppID для пользовательских детекторов
• Фильтрация URL по более чем 80 категориям с базой свыше 280 млн классифицированных URL
• Система предотвращения вторжений (NGIPS) на базе Cisco Talos с автоматическим обновлением сигнатур и фидов угроз
• Защита от вредоносного ПО (Cisco Advanced Malware Protection) с интеграцией песочницы AMP Threat Grid
• Технология Cisco Security Intelligence для угрозной аналитики по IP, URL и DNS

Управление и безопасность

• Локальное управление через Cisco Firepower Device Manager
• Централизованное управление через Firepower Management Center (FMC) или Cisco Defense Orchestrator
• Режим высокой доступности Active/Standby
• Технология Cisco Trust Anchor для обеспечения целостности ПО и защиты цепочки поставок
• Интеграция со сторонними продуктами через открытый API и поддержка сообщества Snort