Cisco Firepower 1000 FPR1010-ASA-K9 – Firewall con VPN
Cisco Firepower 1000 FPR1010-ASA-K9 – Firewall con VPN
- Plataforma de seguridad de red de nivel empresarial
- Firewall de próxima generación con capacidades de VPN
- Soporte para hasta 200 conexiones VPN simultáneas
- Rendimiento de firewall de hasta 650 Mbps
- Hasta 100 Mbps de rendimiento de VPN
- Cuatro puertos LAN 10/100/1000 y un puerto WAN 10/100/1000
- Soporte para hasta 20 VLAN
- Administración remota a través de Cisco Defense Orchestrator o Cisco Adaptive Security Device Manager (ASDM)
- Fuente de alimentación interna
- Dimensiones: 1,72 x 21,59 x 14,99 cm (H x W x D)
- Peso: 0,91 kg
- Rendimiento de firewall: Es la capacidad del dispositivo para procesar el tráfico de red y aplicar las reglas de firewall sin afectar al rendimiento. El FPR1120-ASA-K9 puede procesar hasta 2.3 Gbps de tráfico con el control de visibilidad y aplicaciones (AVC) activado, y hasta 2.6 Gbps con el sistema de prevención de intrusiones (IPS) activado.
- Rendimiento de VPN IPSec: Es la capacidad del dispositivo para establecer conexiones seguras entre redes mediante el protocolo IPSec, que cifra y autentica los paquetes de datos. El FPR1120-ASA-K9 puede establecer hasta 150 conexiones VPN simultáneas y ofrecer un rendimiento de hasta 1.2 Gbps.
- Interfaces Gigabit Ethernet: Son los puertos físicos que permiten conectar el dispositivo a otras redes o dispositivos mediante cables Ethernet. El FPR1120-ASA-K9 tiene 8 interfaces RJ45 y 4 interfaces SFP que soportan velocidades de hasta 1 Gbps .
- Software Cisco ASA o Cisco Threat Defense (FTD): Son los sistemas operativos que se pueden ejecutar en el dispositivo, que ofrecen diferentes funciones y características. El software Cisco ASA es el firewall tradicional de Cisco, que ofrece una protección básica contra amenazas y una gestión sencilla. El software Cisco Threat Defense (FTD) es el firewall de próxima generación de Cisco, que ofrece una protección avanzada contra amenazas y malware, una visibilidad y control de aplicaciones, un filtrado de URL y una inteligencia de seguridad.
- Visibilidad y control de aplicaciones: Es la capacidad del dispositivo para identificar y clasificar más de 4000 aplicaciones, geolocalizaciones, usuarios y sitios web que circulan por la red, y aplicar políticas de seguridad basadas en esos criterios .
- Prevención de intrusiones: Es la capacidad del dispositivo para detectar y bloquear ataques conocidos y desconocidos que intentan explotar vulnerabilidades en la red o en los sistemas .
- Defensa contra malware: Es la capacidad del dispositivo para detectar, bloquear, rastrear, analizar y contener el malware dirigido y persistente, que puede evadir las defensas tradicionales. También permite una correlación de amenazas integrada con Cisco AMP for Endpoints .
- Filtrado de URL: Es la capacidad del dispositivo para bloquear o permitir el acceso a sitios web basándose en su reputación o categoría. El dispositivo tiene acceso a más de 80 categorías y más de 280 millones de URL clasificadas .
- Servicios de inteligencia de seguridad: Son los servicios que proporcionan información actualizada sobre las amenazas y los indicadores de compromiso (IoC) que afectan a la red. El dispositivo se beneficia de la inteligencia colectiva de seguridad (CSI) del grupo Cisco Talos, que analiza millones de amenazas al día .
- Gestión local o centralizada: Es la forma en que se puede configurar, monitorizar y reportar el dispositivo. El FPR1120-ASA-K9 se puede gestionar localmente con el Administrador de dispositivos Firepower, que es una interfaz web integrada en el dispositivo; o centralmente con el Centro de gestión Firepower o el Orchestrator de defensa Cisco, que son plataformas externas que permiten gestionar varios dispositivos desde un solo lugar.
