CISCO FPR2110-NGFW-K9 - Cisco Firepower 2110 NGFW Appliance, 1U

Firewall-ul Cisco Firepower 2110 (modelul FPR2110-NGFW-K9) este un dispozitiv de securitate avansat destinat să protejeze rețelele împotriva amenințărilor cibernetice. Face parte din seria Cisco Firepower 2100, care include soluții de Next-Generation Firewall (NGFW), integrând funcționalități de firewall, prevenirea atacurilor (IPS), VPN, și protecție avansată împotriva amenințărilor.

Iată principalele specificații tehnice pentru Cisco Firepower 2110:

Specificații principale:

• Model: Cisco Firepower 2110 (FPR2110-NGFW-K9)

• Performanță:

  • Capacitatea de firewalling: 8 Gbps (practică pentru firewall-ul de bază)
  • Capacitate de inspecție IPS (Intrusion Prevention System): 3 Gbps
  • Throughput de VPN (IPSec): 2.5 Gbps
  • Throughput pentru aplicații SSL de decriptare (SSL decryption): 3 Gbps

• Porturi:

  • 8 porturi Ethernet Gigabit (10/100/1000)
  • 2 porturi SFP+ (pentru uplink optic la 10 Gbps)
  • Porturi suplimentare pot fi adăugate în funcție de modelul și configurația specifică.

• Capacitatea de sesiuni:

  • Sesiuni simultane: până la 1 milion de sesiuni
  • Conexiuni noi pe secundă: până la 25,000 CPS (Connections per Second)

• Sistem de operare:

  • Cisco Firepower Threat Defense (FTD) – Sistemul de operare combină funcționalitățile de firewall și IPS pentru securitate avansată. Acesta include și opțiuni de routing și VPN.

• Securitate:

  • Suport pentru Next-Generation Firewall (NGFW): Filtrare avansată a pachetelor, inspecție SSL, blocarea aplicațiilor, controlul accesului pe bază de utilizator și grupuri, și protecția avansată împotriva amenințărilor (Advanced Malware Protection - AMP).
  • Intrusion Prevention System (IPS): Detecție și prevenire a intruziunilor pentru a proteja rețeaua împotriva atacurilor.
  • URL Filtering: Blochează site-urile web malițioase sau necorespunzătoare.
  • Advanced Malware Protection (AMP): Protecție avansată împotriva malware-ului și ransomware-ului.
  • Threat Intelligence: Integrare cu surse externe de date pentru detecția și prevenirea amenințărilor.

• Performanțe și Scalabilitate:

  • Poate susține multiple VLAN-uri pentru segmente de rețea separate.
  • Suport pentru High Availability (HA) în configurații active/standby sau active/active.
  • VPN: Suport pentru IPSec VPN, SSL VPN, și Site-to-Site VPN pentru conectivitate sigură între locații.

• Management:

  • Suport pentru Firepower Management Center (FMC): Un centru de management centralizat pentru administrarea și monitorizarea dispozitivelor Firepower.
  • Suport pentru Cisco Defense Orchestrator (CDO): Oferă management și orchestrare cloud pentru dispozitivele Firepower.
  • CLI (Command Line Interface), GUI (Graphical User Interface) și RESTful APIs pentru configurare și management.

• Capacități suplimentare:

  • SSL decryption: Pentru inspecția traficului criptat SSL/TLS.
  • Application Control: Controlul accesului pe baza aplicațiilor și nu doar a porturilor/protocolurilor.
  • Identity Awareness: Integrare cu Active Directory (AD) pentru autentificarea utilizatorilor și controlul accesului pe bază de utilizator.

• Securitate avansată:

  • Contextual Threat Intelligence: Integrare cu surse externe de date pentru a ajuta în protejarea împotriva amenințărilor.
  • Protection împotriva exploit-urilor și vulnerabilităților software.

Alte caracteristici:

• Rack-mountable: Suportă montarea în rack cu 1U de înălțime.
• Dimensiuni: Aproximativ 44.5 cm lățime x 28.4 cm adâncime x 4.4 cm înălțime.
• Greutate: Aproximativ 6.7 kg.

Consumul de energie:

• Consum de energie variabil, în funcție de încărcare și configurare, dar se află în jurul valorii de 100-150 W în condiții de utilizare tipică.

Cisco Firepower 2110 este ideal pentru organizații de dimensiuni medii până la mari care necesită protecție avansată și management centralizat al amenințărilor. Este un dispozitiv complet de securitate care protejează împotriva atacurilor avansate, analizează traficul în timp real și oferă soluții de management scalabile.