Especificações e destaques de recursos do Cisco Firepower 1000 com a imagem Threat Defense (FTD)
|
Características
|
1010/1010E
|
1120
|
1140
|
1150
|
|
Taxa de transferência: Firewall (FW) + Visibilidade e controle de aplicativos (AVC) (1024B)
|
890Mbps
|
2,3Gb/s
|
3,3Gb/s
|
5,3Gbps
|
|
Taxa de transferência: FW + AVC + Sistema de Prevenção de Intrusões (IPS) (1024B)
|
880Mbps
|
2,3Gb/s
|
3,3Gb/s
|
4,9Gb/s
|
|
Máximo de sessões simultâneas, com AVC
|
100 mil
|
200 mil
|
400 mil
|
600 mil
|
|
Máximo de novas conexões por segundo, com AVC
|
6K
|
15 mil
|
22K
|
28K
|
|
Segurança da camada de transporte (TLS)
|
195Mbps
|
850Mbps
|
1,2Gb/s
|
1,4Gb/s
|
|
Taxa de transferência: NGIPS (1024B)
|
900Mbps
|
2,6Gb/s
|
3,5Gb/s
|
6,1Gb/s
|
|
Taxa de transferência VPN IPSec
(1024B TCP com Fastpath)
|
400Mbps
|
1,2Gb/s
|
1,4Gb/s
|
2,4Gb/s
|
|
Máximo de pares VPN
|
75
|
150
|
400
|
800
|
|
Gerenciador de dispositivos Cisco (gerenciamento local)
|
Sim
|
Sim
|
Sim
|
Sim
|
|
Gestão centralizada
|
Configuração, registro, monitoramento e relatórios centralizados são executados pelo Threat Defense Manager (FMC) ou, alternativamente, na nuvem com o Cisco Defense Orchestrator
|
|
AVC
|
Padrão, suportando mais de 4.000 aplicativos, bem como geolocalização, usuários e sites
|
|
AVC: suporte OpenAppID para detectores de aplicativos personalizados e de código aberto
|
Padrão
|
|
Inteligência de segurança Cisco
|
Padrão, com inteligência contra ameaças de IP, URL e DNS
|
|
IPS da Cisco
|
Disponível; pode detectar passivamente endpoints e infraestrutura para correlação de ameaças e inteligência de indicadores de comprometimento (IoC)
|
|
Cisco Malware Defense para redes
|
Disponível; permite detecção, bloqueio, rastreamento, análise e contenção de malware direcionado e persistente, abordando a continuidade do ataque durante e após os ataques.
A correlação integrada de ameaças com o Cisco AMP for Endpoints também está disponível opcionalmente
|
|
Área restrita do Cisco Malware Analytics
|
Disponível
|
|
Filtragem de URL: número de categorias
|
Mais de 80
|
|
Filtragem de URL: número de URLs categorizados
|
Mais de 280 milhões
|
|
Feed automatizado de ameaças e atualizações de assinatura IPS
|
Sim: Inteligência Coletiva de Segurança (CSI) líder de classe do grupo Cisco Talos ® (https://www.cisco.com/c/en/us/products/security/talos.html)
|
|
Ecossistema de terceiros e de código aberto
|
API aberta para integrações com produtos de terceiros; Recursos da comunidade Snort ® e OpenAppID para ameaças novas e específicas
|
|
Alta disponibilidade e clustering
|
Ativo/em espera
|
|
Tecnologias Cisco Trust Anchor
|
As plataformas Cisco Firewall, Série 1000 incluem Trust Anchor Technologies para cadeia de suprimentos e garantia de imagem de software. Consulte a seção abaixo para obter detalhes adicionais
|
Nota: O desempenho irá variar dependendo dos recursos ativados, da mistura de protocolos de tráfego de rede e das características de tamanho do pacote. O desempenho está sujeito a alterações com novos lançamentos de software. Consulte seu representante Cisco para obter orientações detalhadas sobre dimensionamento.
Tabela 2. Desempenho e capacidades do ASA em dispositivos Cisco Firewall
|
Características
|
1010/1010E
|
1120
|
1140
|
1150
|
|
Taxa de transferência do Cisco Firewall de inspeção com estado 1
|
2Gb/s
|
4,5Gb/s
|
6 Gbps
|
7,5Gb/s
|
|
Taxa de transferência do firewall de inspeção com estado (multiprotocolo) 2
|
1,4Gb/s
|
2,5Gbps
|
3,5Gb/s
|
4,5Gb/s
|
|
Conexões de firewall simultâneas
|
100.000
|
200.000
|
400.000
|
600.000
|
|
Latência do firewall
(UDP 64B microssegundos)
|
–
|
–
|
–
|
–
|
|
Novas conexões por segundo
|
25.000
|
75.000
|
100.000
|
150.000
|
|
Taxa de transferência VPN IPsec
(teste UDP L2L de 450B)
|
500Mbps
|
1Gb/s
|
1,2Gb/s
|
1,7Gbps
|
|
Máximo de pares VPN
|
75
|
150
|
400
|
800
|
|
Contextos de segurança
(incluídos; máximo)
|
N / D
|
2; 5
|
2; 5
|
2; 25
|
|
Alta disponibilidade
|
Ativo/em espera
|
Ativo/ativo e Ativo/em espera
|
Ativo/ativo e Ativo/em espera
|
Ativo/ativo e Ativo/em espera
|
|
Agrupamento
|
–
|
|
Escalabilidade
|
Balanceamento de carga VPN, Cisco Firewall
|
|
Gestão centralizada
|
Configuração centralizada, registro, monitoramento e relatórios são executados pelo Cisco Security Manager ou, alternativamente, na nuvem com o Cisco Defense Orchestrator
|
|
Gerenciador de dispositivos de segurança adaptável
|
Gerenciamento local baseado na Web para implantações em pequena escala
|
Metodologias de teste de desempenho LINK
1. Taxa de transferência medida com tráfego UDP (User Datagram Protocol) 1500B medido sob condições de teste ideais.
2. “Multiprotocolo” refere-se a um perfil de tráfego que consiste principalmente em protocolos e aplicativos baseados em TCP, como HTTP, SMTP, FTP, IMAPv4, BitTorrent e DNS.
Especificações de hardware do Cisco Firepower Série 1000
|
Características
|
1010
|
1010E
|
1120
|
1140
|
1150
|
|
Dimensões
(A x L x P)
|
1,82 x 7,85 x 8,07 pol.
|
1,72 x 17,2 x 10,58 pol.
|
1,72 x 17,2 x 10,58 pol.
|
1,72 x 17,2 x 10,58 pol.
|
|
Fator de forma
|
Compacto (desktop, montagem na parede)
|
Montagem em rack, 1U
|
Montagem em rack, 1U
|
Montagem em rack, 1U
|
|
Interfaces de rede
|
8x1000BASE-T
|
8 x 1000BASE-T
4 x SFP
|
8 x RJ-45
4 x SFP
|
8 x RJ-45
2 x SFP
2 x SFP+
|
|
Alimentação pela Ethernet
|
2 portas PoE+ (IEEE 802.3at)
|
N / D
|
N / D
|
N / D
|
N / D
|
|
Interfaces de gerenciamento
|
1x 1000BASE-T
1x console serial (RJ-45)
|
1x 1000BASE-T
1x console serial (RJ-45)
|
1x 1000BASE-T
1x console serial (RJ-45)
|
1x 1000BASE-T
1x console serial (RJ-45)
|
|
USB
|
1 x USB 3.0 Tipo A (500mA)
|
1 x USB 3.0 Tipo A (500mA)
|
1 x USB 3.0 Tipo A (500mA)
|
1 x USB 3.0 Tipo A (500mA)
|
|
Armazenar
|
1 x 200 GB
|
1 x 200 GB
|
1 x 200 GB
|
1 x 200 GB
|
|
Configuração da fonte de alimentação
|
Fonte de alimentação externa, entrada AC
|
Entrada CA única e integrada
|
Entrada CA única e integrada
|
Entrada CA única e integrada
|
|
Tensão de entrada CA
|
100 a 240 Vca
|
100 a 240 Vca
|
100 a 240 Vca
|
100 a 240 Vca
|
|
Consumo máximo de corrente CA
|
<2A a 100V, <1A a 240V
|
<2A a 100V, <1A a 240V
|
<2A a 100V, <1A a 240V
|
<2A a 100V, <1A a 240V
|
|
Consumo máximo de energia CA
|
115W
|
55W
|
100W
|
100W
|
100W
|
|
Frequência CA
|
50 a 60Hz
|
50 a 60Hz
|
50 a 60Hz
|
50 a 60Hz
|
|
Eficiência CA
|
>88% com 50% de carga
|
>85% com 50% de carga
|
>85% com 50% de carga
|
>85% com 50% de carga
|
|
Fãs
|
Nenhum
|
1 ventilador integrado
|
1 ventilador integrado
|
1 ventilador integrado
|
|
Barulho
|
0dBA
|
31,7 dBA a 25C, 56,8 dBA no mais alto desempenho do sistema
|
34,2 dBA a 25C, 56,8 dBA no mais alto desempenho do sistema
|
34,2 dBA a 25C, 56,8 dBA no mais alto desempenho do sistema
|
|
Montagem em rack
|
Via kit de montagem em rack opcional
|
Suportes de montagem de 2 postes incluídos.
|
Suportes de montagem de 2 postes incluídos.
|
Suportes de montagem de 2 postes incluídos.
|
|
Peso
|
3 libras (1,4 kg)
|
8 libras (3,6 kg)
|
8 libras (3,6 kg)
|
8 libras (3,6 kg)
|
|
Temperatura: operacional
|
32 a 104°F
(0 a 40°C)
|
32 a 104°F
(0 a 40°C)
|
32 a 104°F
(0 a 40°C)
|
32 a 104°F
(0 a 40°C)
|
|
Temperatura: não operacional
|
-13 a 158°F (-25 a 70°C)
|
-13 a 158°F
(-25 a 70°C)
|
-13 a 158°F
(-25 a 70°C)
|
-13 a 158°F
(-25 a 70°C)
|
|
Umidade: operacional
|
90% sem condensação
|
90% sem condensação
|
90% sem condensação
|
90% sem condensação
|
|
Umidade: não operacional
|
10 a 90%
Sem Condensação
|
10 a 90% sem condensação
|
10 a 90% sem condensação
|
10 a 90% sem condensação
|
|
Altitude: operacional
|
9.843 pés (máx.)
3.000 m (máx.)
|
9.843 pés (máx.)
3.000 m (máx.)
|
9.843 pés (máx.)
3.000 m (máx.)
|
9.843 pés (máx.)
3.000 m (máx.)
|
|
Altitude: não operacional
|
15.000 pés (máx.)
|
15.000 pés (máx.)
|
15.000 pés (máx.)
|
15.000 pés (máx.)
|
Tabela 4. Conformidade regulatória, de segurança e EMC do CCisco Firewall Série 1000
|
Especificação
|
Descrição FPR1010-NGFW-K9 (FPR1010-NGFW-K9)
|
|
Conformidade regulatória
|
Os produtos Cisco Firewall estão em conformidade com as marcações CE de acordo com as diretivas 2004/108/EC e 2006/108/EC
|
|
Segurança
|
● UL 60950-1
● CAN/CSA-C22.2 Nº 60950-1
● EN 60950-1
● IEC 60950-1
● AS/NZS 60950-1
● GB4943
|
|
EMC: emissões
|
● 47CFR Parte 15 (CFR 47) Classe A (FCC Classe A)
● AS/NZS CISPR22 Classe A
● CISPR22 CLASSE A
● EN55022 Classe A
● ICES003 Classe A
● VCCI Classe A
● EN61000-3-2
● EN61000-3-3
● KN22 Classe A
● CNS13438 Classe A
● EN300386
● TCVN7189
|
|
CEM: imunidade
|
● EN55024
● CISPR24
● EN300386
● KN24
● TVCN 7317
● EN-61000-4-2, EN-61000-4-3, EN-61000-4-4, EN-61000-4-5, EN-61000-4-6, EN-61000-4-8, EN61000 -4-11
|
Capital Cisco (Cisco Firewall )
Soluções de pagamento flexíveis para ajudá-lo a atingir seus objetivos
A Cisco Capital ® facilita a obtenção da tecnologia certa para atingir seus objetivos, possibilitar a transformação dos negócios e ajudá-lo a permanecer competitivo. Podemos ajudá-lo a reduzir o custo total de propriedade, conservar capital e acelerar o crescimento.
