به روز بودن اطلاعات مربوط به تهدیدات در سطح جهانی
| company |
cisco |
|---|---|
| Throughput: FW + AVC (1024B) |
45Gbps |
| Throughput: FW + AVC + IPS (1024B) |
39Gbps |
| Maximum concurrent sessions, with AVC |
30million |
| Maximum new connections per second, with AVC |
263K |
| TLS (Hardware Decryption) |
7.5Gbps |
| Throughput: NGIPS (1024B) |
52Gbps |
| IPSec VPN Throughput (1024B TCP w/Fastpath) |
14Gbps |
| Multi-Instance Capable |
Yes |
| Application Visibility and Control (AVC) |
Standard, supporting more than 4000 applications, as well as geolocations, users, and websites |
| AVC: OpenAppID support for custom, open source, application detectors |
Standard |
| Cisco Security Intelligence |
Standard, with IP, URL, and DNS threat intelligence |
| Cisco Firepower NGIPS |
Available; can passively detect endpoints and infrastructure for threat correlation and Indicators of Compromise (IoC) intelligence |
| Cisco AMP for Networks |
Available; enables detection, blocking, tracking, analysis, and containment of targeted and persistent malware, addressing the attack ontinuum both during and after attacks. Integrated threat correlation with Cisco AMP for Endpoints is also optionally available |
| Cisco AMP Threat Grid sandboxing |
Available |
| URL Filtering: number of categories |
More than 80 |
| URL Filtering: number of URLs categorized |
More than 280 million |
| Third-party and open- source ecosystem |
Open API for integrations with third-party products; Snort® and OpenAppID community resources for new and specific threats |
| High availability and clustering |
Active/standby. Cisco Firepower 4100 Series allows clustering of up to 6 chassis |
| Cisco Trust Anchor Technologies |
Firepower 4100 Series platforms include Trust Anchor Technologies for supply chain and software image assurance. |
| Stateful inspection firewall throughput |
75Gbps |
| Stateful inspection firewall throughput (multiprotocol) |
50Gbps |
| Concurrent firewall connections |
35million |
| Firewall latency (UDP 64B microseconds) |
3.5 |
| New connections per second |
800,000 |
| IPsec VPN throughput (450B UDP L2L test) |
15Gbps |
| Maximum VPN Peers |
20,000 |
| Security contexts (included; maximum) |
10; 250 |
| High availability |
Active/active and active/standby |
| Clustering |
Up to 16 appliances |
| Scalability |
VPN Load Balancing, Firewall Clustering |
| Centralized management |
Centralized configuration, logging, monitoring, and reporting are performed by Cisco Security Manager |
| Adaptive Security Device Manager |
Web-based, local management for small-scale deployments |
| Storage |
400GB |
فایروال سیسکو FPR-4150
فایرپاور سیسکو FPR-4150
فایرپاور سیسکو FPR-4150 از سری 4100 برای دیتاسنترها و شبکه های campus گزینه مناسبی می باشد. شبکه های campus از اتصال چند شبکه محلی LAN که همگی محدود به یک ناحیه جغرافیایی هستند، ایجاد می شود. با کمک این فایروال می توان علاوه بر بازرسی سریع ترافیک رمزنگاری شده ی مبتنی بر وب، از طریق اپلیکیشن ها، اقدام به نظارت و کنترل نیز نمود. در ضمن cisco firepower 4145 فاکتورهای نفوذ به شبکه را شناسایی و مسدود می کند، از تانل های امن قابل توسعه استفاده می کند و همچنین در برابر حملات DDoS، امنیتی یکپارچه برقرار می نماید. با توجه به رشد سازمانی، دستگاه های cluster کمک شایانی به بهبود عملکرد و در دسترس بودن دائمی می کنند.
مزایای فایروال سری Cisco firepower 4150 در یک نگاه
- تامین امنیت در سطح سازمانی
- ارائه راهکارهای پیشرفته، امنیتی در سطح بسیار بالا
- امکان نظارت و کنترل دائمی
- ارائه راهکارهایی جهت تسهیل مدیریت، می توان بر روی شبکه های hybrid و distributed نظارت و کنترلی همیشگی
- یکپارچه سازی شبکه و امنیت
- امنیت سازمانی را می توان به کل ساختار شبکه تعمیم داد
ویژگی ها و مزایای Cisco Firepower 4150
به روز بودن اطلاعات مربوط به تهدیدات در سطح جهانی
Cisco Talos، بزرگ ترین تیم تحقیقات جهان در زمینه تهدیدات می باشد که از برترین محققین و مهندسین دنیا تشکیل شده است. بنابراین کاربران سیسکو می توانند با پشتیبانی های ارائه شده، بهترین تجربه ها را در زمینه شناسایی سریع تهدیدات و تامین امنیت در سطح بسیار بالا را داشته باشند.
ارائه سطح بسیار بالای امنیت
فایرپاور سیسکو FPR-4145 با استفاده از ویژگی شتاب دهنده سخت افزاری خود، ترافیک های رمزنگاری شده TLS مبتنی بر وب را به سرعت مورد بررسی قرار می دهد. در ضمن با کمک راهکارهای پیشگیرانه خود در برابر تهدیدات تحت عنوان Radware Virtual DefensePro، مانع از حملات DDoS یا حملات محروم سازی از خدمات می گردد. این فایروال می تواند توسط راهکار امنیتی NGIPS، عوامل نفوذ به شبکه را به سرعت شناسایی و مسدود کند، از گزینه های قابل توسعه VPN استفاده کند، و همچنین امکان فیلترینگ پیشرفته URL را ارائه دهد.
قابلیت توسعه و در دسترس بودن
قابلیت های چندگانه ی فایرپاور سیسکو FPR-4145 ، امکان انعطاف پذیری و بهینه سازی منابع را ایجاد می کند. دستگاه ها را می توان با توجه به رشد شبکه و به منظور در دسترس بودن همیشگی و عملکرد بالا، cluster کرد.
نظارت دقیق تر بر اساس اولویت بندی تهدیدات
رتبه بندی خودکار تهدیدات، منجر به کاهش حملات می گردد. بنابراین می توان با اولویت بندی سریع تهدیدات، به بهترین نتیجه دست یافت. در ضمن می توان اطلاعات مرتبط با تهدیدات و پالیسی ها را از طریق سایر راهکارهای امنیتی سیسکو به اشتراک گذاشت.
مدیریت واحد و راهکارهای یکپارچه
با استفاده از قابلیت Cisco Defense Orchestrator در کنار یکپارچه سازی سایر قابلیت های گسترده سیسکو مانند Application Visibility and Control، NGIPS، Advanced Malware Protection، identity Service Engine و Cisco Threat Response می توان مدیریت یکپارچه ای را اعمال کرد.
پلتفرم ساده
پورتفولیو امنیتی سیسکو را می توان توسط Cisco Secure X با زیرساخت های فعلی خود، ادغام نموده تا امکان مدیریت یکپارچه و در نتیجه ارتقا امنیت در شبکه، endpointها، فضای ابری و اپلیکیشن ها را تجربه نمود.
دفتر تهران
