FPR1010-NGFW-K9 - это устройство Cisco Firepower 1110 NGFW, с интерфейсами 8 x RJ45.Серия Cisco Firepower 1000 представляет собой семейство трех платформ безопасности Next-Generation Firewall (NGFW), ориентированных на угрозы, которые обеспечивают устойчивость бизнеса за счет превосходной защиты от угроз.Он предлагает исключительную устойчивую производительность при включении расширенных функций угроз.удаленный филиал к краю ИнтернетаПлатформы серии 1000 работают на защите от угроз Cisco Firepower Threat Defense (FTD).

Особенности	1010	1120	1140
Пропускная способность: брандмауэр (FW) + видимость и управление приложениями (AVC) (1024B)	650 Мбит/с	1.5 Гбит/с	2.2 Гбит/с
Пропускная способность: FW + AVC + система предотвращения вторжения (IPS) (1024B)	650 Мбит/с	1.5 Гбит/с	2.2 Гбит/с
Максимальное количество одновременных сеансов с AVC	Сто тысяч.	200 тысяч.	400 тысяч.
Максимальное количество новых подключений в секунду с AVC	6K	15 тысяч.	22K.
Безопасность транспортного уровня (TLS)	150 Мбит/с	700 Мбит/с	1 Гбит/с
Пропускная способность: NGIPS (1024B)	650 Мбит/с	1.5 Гбит/с	2.2 Гбит/с
Пропускная способность IPSec VPN (1024B TCP w/Fastpath)	300 Мбит/с	1 Гбит/с	1.2 Гбит/с
Максимальные VPN-партнеры	75	150	400
Cisco Firepower Device Manager (местное управление)	Да, да.	Да, да.	Да, да.
Централизованное управление	Централизованная конфигурация, регистрация, мониторинг и отчетность выполняются Центром управления или в облаке с Cisco Defense Orchestrator
АВК	Стандарт, поддерживающий более 4000 приложений, а также геолокации, пользователей и веб-сайтов
AVC: поддержка OpenAppID для пользовательских детекторов приложений с открытым исходным кодом	Стандартный
Cisco Security Intelligence (Специальная разведка Cisco)	Стандартный, с информацией о угрозах IP, URL и DNS
Cisco Firepower NGIPS	Доступно; может пассивно обнаруживать конечные точки и инфраструктуру для корреляции угроз и данных по индикаторам компрометации (IoC)
Cisco Advanced Malware Protection (AMP) для сетей	Доступно; позволяет обнаруживать, блокировать, отслеживать, анализировать и сдерживать целевое и постоянное вредоносное ПО, обращаясь к континууму атак как во время, так и после атак.Интегрированная корреляция угроз с Cisco AMP для конечных точек также доступна в качестве опции.
Cisco AMP Threat Grid Sandboxing (Песочница угроз системы Cisco AMP)	Доступно
Фильтрация URL-адресов: количество категорий	Более 80
Фильтрация URL-адресов: количество категоризированных URL-адресов	Более 280 миллионов
Автоматизированная передача угроз и обновления подписи IPS	Да: ведущая в своем классе система коллективной безопасности (CSI) от группы Cisco Talos®
Экосистема третьих сторон и открытого исходного кода	Открытый API для интеграции с продуктами третьих сторон; ресурсы сообщества Snort® и OpenAppID для новых и конкретных угроз
Высокая доступность и кластеризация	Активный режим
Cisco Trust Anchor Technologies	Платформы серии Cisco Firepower 1000 включают Trust Anchor Technologies для обеспечения цепочки поставок и программного обеспечения.
ПРИМЕЧАНИЕ: производительность будет варьироваться в зависимости от функций, активированных, и сочетания протоколов сетевого трафика, и характеристик размера пакета.Проконсультируйтесь с представителем Cisco для подробного руководства по размерам.