Cisco Firepower 1000 FPR1120-ASA-K9
Cisco Firepower 1000 FPR1120-ASA-K9
- Rendimiento de firewall: 1,5 Gbps
- Rendimiento de VPN: 900 Mbps
- Rendimiento de IPS: 650 Mbps
- Máximo número de conexiones simultáneas: 250,000
- Interfaces de red: 8 puertos RJ-45 de 1 Gigabit Ethernet, 4 puertos SFP de 1 Gigabit Ethernet
- Memoria RAM: 8 GB
- Almacenamiento interno: 100 GB
- Dimensiones (H x W x D): 1,72 x 17,3 x 11,3 pulgadas
- Peso: 8,8 libras
El Cisco Firepower 1000 FPR1120-ASA-K9 es un firewall de próxima generación que ofrece un rendimiento sostenido de 2.3 Gbps con funciones avanzadas de defensa contra amenazas. Soporta hasta 150 VPN y 8 interfaces Gigabit Ethernet. Incluye el software Cisco ASA o Cisco Threat Defense.
- Rendimiento de firewall: Es la capacidad del dispositivo para procesar el tráfico de red y aplicar las reglas de firewall sin afectar al rendimiento. El FPR1120-ASA-K9 puede procesar hasta 2.3 Gbps de tráfico con el control de visibilidad y aplicaciones (AVC) activado, y hasta 2.6 Gbps con el sistema de prevención de intrusiones (IPS) activado.
- Rendimiento de VPN IPSec: Es la capacidad del dispositivo para establecer conexiones seguras entre redes mediante el protocolo IPSec, que cifra y autentica los paquetes de datos. El FPR1120-ASA-K9 puede establecer hasta 150 conexiones VPN simultáneas y ofrecer un rendimiento de hasta 1.2 Gbps.
- Interfaces Gigabit Ethernet: Son los puertos físicos que permiten conectar el dispositivo a otras redes o dispositivos mediante cables Ethernet. El FPR1120-ASA-K9 tiene 8 interfaces RJ45 y 4 interfaces SFP que soportan velocidades de hasta 1 Gbps .
- Software Cisco ASA o Cisco Threat Defense (FTD): Son los sistemas operativos que se pueden ejecutar en el dispositivo, que ofrecen diferentes funciones y características. El software Cisco ASA es el firewall tradicional de Cisco, que ofrece una protección básica contra amenazas y una gestión sencilla. El software Cisco Threat Defense (FTD) es el firewall de próxima generación de Cisco, que ofrece una protección avanzada contra amenazas y malware, una visibilidad y control de aplicaciones, un filtrado de URL y una inteligencia de seguridad.
- Visibilidad y control de aplicaciones: Es la capacidad del dispositivo para identificar y clasificar más de 4000 aplicaciones, geolocalizaciones, usuarios y sitios web que circulan por la red, y aplicar políticas de seguridad basadas en esos criterios .
- Prevención de intrusiones: Es la capacidad del dispositivo para detectar y bloquear ataques conocidos y desconocidos que intentan explotar vulnerabilidades en la red o en los sistemas .
- Defensa contra malware: Es la capacidad del dispositivo para detectar, bloquear, rastrear, analizar y contener el malware dirigido y persistente, que puede evadir las defensas tradicionales. También permite una correlación de amenazas integrada con Cisco AMP for Endpoints .
- Filtrado de URL: Es la capacidad del dispositivo para bloquear o permitir el acceso a sitios web basándose en su reputación o categoría. El dispositivo tiene acceso a más de 80 categorías y más de 280 millones de URL clasificadas .
- Servicios de inteligencia de seguridad: Son los servicios que proporcionan información actualizada sobre las amenazas y los indicadores de compromiso (IoC) que afectan a la red. El dispositivo se beneficia de la inteligencia colectiva de seguridad (CSI) del grupo Cisco Talos, que analiza millones de amenazas al día .
- Gestión local o centralizada: Es la forma en que se puede configurar, monitorizar y reportar el dispositivo. El FPR1120-ASA-K9 se puede gestionar localmente con el Administrador de dispositivos Firepower, que es una interfaz web integrada en el dispositivo; o centralmente con el Centro de gestión Firepower o el Orchestrator de defensa Cisco, que son plataformas externas que permiten gestionar varios dispositivos desde un solo lugar.
