40G firewall
12.5G NGFW
15G NGIPS
فایرپاور سیسکو FPR-4112 از سری 4100 برای دیتاسنترها و شبکه های campus گزینه مناسبی می باشد. شبکه های campus از اتصال چند شبکه محلی LAN که همگی محدود به یک ناحیه جغرافیایی هستند، ایجاد می شود. با کمک این فایروال می توان علاوه بر بازرسی سریع ترافیک رمزنگاری شده ی مبتنی بر وب، از طریق اپلیکیشن ها، اقدام به نظارت و کنترل نیز نمود. در ضمن cisco firepower 4112 فاکتورهای نفوذ به شبکه را شناسایی و مسدود می کند، از تانل های امن قابل توسعه استفاده می کند و همچنین در برابر حملات DDoS، امنیتی یکپارچه برقرار می نماید. با توجه به رشد سازمانی، دستگاه های cluster کمک شایانی به بهبود عملکرد و در دسترس بودن دائمی می کنند.
Cisco Talos، بزرگ ترین تیم تحقیقات جهان در زمینه تهدیدات می باشد که از برترین محققین و مهندسین دنیا تشکیل شده است. بنابراین کاربران سیسکو می توانند با پشتیبانی های ارائه شده، بهترین تجربه ها را در زمینه شناسایی سریع تهدیدات و تامین امنیت در سطح بسیار بالا را داشته باشند.
فایرپاور سیسکو FPR-4112 با استفاده از ویژگی شتاب دهنده سخت افزاری خود، ترافیک های رمزنگاری شده TLS مبتنی بر وب را به سرعت مورد بررسی قرار می دهد. در ضمن با کمک راهکارهای پیشگیرانه خود در برابر تهدیدات تحت عنوان Radware Virtual DefensePro، مانع از حملات DDoS یا حملات محروم سازی از خدمات می گردد. این فایروال می تواند توسط راهکار امنیتی NGIPS، عوامل نفوذ به شبکه را به سرعت شناسایی و مسدود کند، از گزینه های قابل توسعه VPN استفاده کند، و همچنین امکان فیلترینگ پیشرفته URL را ارائه دهد.
قابلیت های چندگانه ی فایرپاور سیسکو FPR-4112 ، امکان انعطاف پذیری و بهینه سازی منابع را ایجاد می کند. دستگاه ها را می توان با توجه به رشد شبکه و به منظور در دسترس بودن همیشگی و عملکرد بالا، cluster کرد.
رتبه بندی خودکار تهدیدات، منجر به کاهش حملات می گردد. بنابراین می توان با اولویت بندی سریع تهدیدات، به بهترین نتیجه دست یافت. در ضمن می توان اطلاعات مرتبط با تهدیدات و پالیسی ها را از طریق سایر راهکارهای امنیتی سیسکو به اشتراک گذاشت.
با استفاده از قابلیت Cisco Defense Orchestrator در کنار یکپارچه سازی سایر قابلیت های گسترده سیسکو مانند Application Visibility and Control، NGIPS، Advanced Malware Protection، identity Service Engine و Cisco Threat Response می توان مدیریت یکپارچه ای را اعمال کرد.
پورتفولیو امنیتی سیسکو را می توان توسط Cisco Secure X با زیرساخت های فعلی خود، ادغام نموده تا امکان مدیریت یکپارچه و در نتیجه ارتقا امنیت در شبکه، endpointها، فضای ابری و اپلیکیشن ها را تجربه نمود.

| Throughput: FW + AVC (1024B) | 14Gbps |
|---|---|
| Throughput: FW + AVC + IPS (1024B) | 12.5Gbps |
| Maximum concurrent sessions, with AVC | 10Million |
| Maximum new connections per second, with AVC | 85K |
| TLS (Hardware Decryption) | 4.5Gbps |
| Throughput: NGIPS (1024B) | 15Gbps |
| IPSec VPN Throughput (1024B TCP w/Fastpath) | 6Gbps |
| Multi-Instance Capable | Yes |
| Application Visibility and Control (AVC) | Standard, supporting more than 4000 applications, as well as geolocations, users, and websites |
| AVC: OpenAppID support for custom, open source, application detectors | Standard |
| Cisco Security Intelligence | Standard, with IP, URL, and DNS threat intelligence |
| Cisco Firepower NGIPS | Available; can passively detect endpoints and infrastructure for threat correlation and Indicators of Compromise (IoC) intelligence |
| Cisco AMP for Networks | Available; enables detection, blocking, tracking, analysis, and containment of targeted and persistent malware, addressing the attack continuum both during and after attacks. |
| Cisco AMP Threat Grid sandboxing | Available |
| URL Filtering: number of categories | More than 80 |
| URL Filtering: number of URLs categorized | More than 80 Million |
| Automated threat feed and IPS signature updates | Yes: class-leading Collective Security Intelligence (CSI) from the Cisco Talos Group |
| Third-party and opensource ecosystem | Open API for integrations with third-party products; Snort® and OpenAppID community resources for new and specific threats |
| High availability and clustering | Active/standby. Cisco Firepower 4100 Series allows clustering of up to 6 chassis |
| Cisco Trust Anchor Technologies | Firepower 4100 Series platforms include Trust Anchor Technologies for supply chain and software image assurance |
| Stateful inspection firewall throughput | 40Gbps |
| Stateful inspection firewall throughput (multiprotocol) | 30Gbps |
| Concurrent firewall connections | 10Million |
| Firewall latency (UDP 64B microseconds) | 3.5 |
| New connections per second | 400,000 |
| IPsec VPN throughput (450B UDP L2L test) | 9Gbps |
| Maximum VPN Peers | 10,000 |
| Security contexts (included; maximum) | 10; 250 |
| High availability | Active/active and active/standby |
| Clustering | Up to 16 appliances |
| Scalability | VPN Load Balancing, Firewall Clustering |
| Centralized management | Centralized configuration, logging, monitoring, and reporting are performed by Cisco Security Manager or alternatively in the cloud with Cisco Defense Orchestrator |
| Adaptive Security Device Manager | Web-based, local management for small-scale deployments |
فایرپاور سیسکو FPR-4112 از سری 4100 برای دیتاسنترها و شبکه های campus گزینه مناسبی می باشد. شبکه های campus از اتصال چند شبکه محلی LAN که همگی محدود به یک ناحیه جغرافیایی هستند، ایجاد می شود. با کمک این فایروال می توان علاوه بر بازرسی سریع ترافیک رمزنگاری شده ی مبتنی بر وب، از طریق اپلیکیشن ها، اقدام به نظارت و کنترل نیز نمود. در ضمن cisco firepower 4112 فاکتورهای نفوذ به شبکه را شناسایی و مسدود می کند، از تانل های امن قابل توسعه استفاده می کند و همچنین در برابر حملات DDoS، امنیتی یکپارچه برقرار می نماید. با توجه به رشد سازمانی، دستگاه های cluster کمک شایانی به بهبود عملکرد و در دسترس بودن دائمی می کنند.
Cisco Talos، بزرگ ترین تیم تحقیقات جهان در زمینه تهدیدات می باشد که از برترین محققین و مهندسین دنیا تشکیل شده است. بنابراین کاربران سیسکو می توانند با پشتیبانی های ارائه شده، بهترین تجربه ها را در زمینه شناسایی سریع تهدیدات و تامین امنیت در سطح بسیار بالا را داشته باشند.
فایرپاور سیسکو FPR-4112 با استفاده از ویژگی شتاب دهنده سخت افزاری خود، ترافیک های رمزنگاری شده TLS مبتنی بر وب را به سرعت مورد بررسی قرار می دهد. در ضمن با کمک راهکارهای پیشگیرانه خود در برابر تهدیدات تحت عنوان Radware Virtual DefensePro، مانع از حملات DDoS یا حملات محروم سازی از خدمات می گردد. این فایروال می تواند توسط راهکار امنیتی NGIPS، عوامل نفوذ به شبکه را به سرعت شناسایی و مسدود کند، از گزینه های قابل توسعه VPN استفاده کند، و همچنین امکان فیلترینگ پیشرفته URL را ارائه دهد.
قابلیت های چندگانه ی فایرپاور سیسکو FPR-4112 ، امکان انعطاف پذیری و بهینه سازی منابع را ایجاد می کند. دستگاه ها را می توان با توجه به رشد شبکه و به منظور در دسترس بودن همیشگی و عملکرد بالا، cluster کرد.
رتبه بندی خودکار تهدیدات، منجر به کاهش حملات می گردد. بنابراین می توان با اولویت بندی سریع تهدیدات، به بهترین نتیجه دست یافت. در ضمن می توان اطلاعات مرتبط با تهدیدات و پالیسی ها را از طریق سایر راهکارهای امنیتی سیسکو به اشتراک گذاشت.
با استفاده از قابلیت Cisco Defense Orchestrator در کنار یکپارچه سازی سایر قابلیت های گسترده سیسکو مانند Application Visibility and Control، NGIPS، Advanced Malware Protection، identity Service Engine و Cisco Threat Response می توان مدیریت یکپارچه ای را اعمال کرد.
پورتفولیو امنیتی سیسکو را می توان توسط Cisco Secure X با زیرساخت های فعلی خود، ادغام نموده تا امکان مدیریت یکپارچه و در نتیجه ارتقا امنیت در شبکه، endpointها، فضای ابری و اپلیکیشن ها را تجربه نمود.

| Throughput: FW + AVC (1024B) | 14Gbps |
|---|---|
| Throughput: FW + AVC + IPS (1024B) | 12.5Gbps |
| Maximum concurrent sessions, with AVC | 10Million |
| Maximum new connections per second, with AVC | 85K |
| TLS (Hardware Decryption) | 4.5Gbps |
| Throughput: NGIPS (1024B) | 15Gbps |
| IPSec VPN Throughput (1024B TCP w/Fastpath) | 6Gbps |
| Multi-Instance Capable | Yes |
| Application Visibility and Control (AVC) | Standard, supporting more than 4000 applications, as well as geolocations, users, and websites |
| AVC: OpenAppID support for custom, open source, application detectors | Standard |
| Cisco Security Intelligence | Standard, with IP, URL, and DNS threat intelligence |
| Cisco Firepower NGIPS | Available; can passively detect endpoints and infrastructure for threat correlation and Indicators of Compromise (IoC) intelligence |
| Cisco AMP for Networks | Available; enables detection, blocking, tracking, analysis, and containment of targeted and persistent malware, addressing the attack continuum both during and after attacks. |
| Cisco AMP Threat Grid sandboxing | Available |
| URL Filtering: number of categories | More than 80 |
| URL Filtering: number of URLs categorized | More than 80 Million |
| Automated threat feed and IPS signature updates | Yes: class-leading Collective Security Intelligence (CSI) from the Cisco Talos Group |
| Third-party and opensource ecosystem | Open API for integrations with third-party products; Snort® and OpenAppID community resources for new and specific threats |
| High availability and clustering | Active/standby. Cisco Firepower 4100 Series allows clustering of up to 6 chassis |
| Cisco Trust Anchor Technologies | Firepower 4100 Series platforms include Trust Anchor Technologies for supply chain and software image assurance |
| Stateful inspection firewall throughput | 40Gbps |
| Stateful inspection firewall throughput (multiprotocol) | 30Gbps |
| Concurrent firewall connections | 10Million |
| Firewall latency (UDP 64B microseconds) | 3.5 |
| New connections per second | 400,000 |
| IPsec VPN throughput (450B UDP L2L test) | 9Gbps |
| Maximum VPN Peers | 10,000 |
| Security contexts (included; maximum) | 10; 250 |
| High availability | Active/active and active/standby |
| Clustering | Up to 16 appliances |
| Scalability | VPN Load Balancing, Firewall Clustering |
| Centralized management | Centralized configuration, logging, monitoring, and reporting are performed by Cisco Security Manager or alternatively in the cloud with Cisco Defense Orchestrator |
| Adaptive Security Device Manager | Web-based, local management for small-scale deployments |