Cisco Firepower 2100
Краткий обзор Cisco Firepower 2100
Cisco Firepower 2100 – межсетевой экран (МСЭ) серии 2100 на базе инновационной архитектуры с двумя многоядерными центральными процессорами для крупных филиалов и промышленных предприятий. Предусматривает рациональное использование функционала МСЭ, криптографии и контроля угроз, благодаря чему безопасность достигается без урона для производительности сети. С помощью удобного инструмента миграции возможен перенос конфигурации старого МСЭ Cisco ASA на новейший МСЭ Cisco Firepower.
Преимущества и ключевые характеристики
- Производительность. Конфигурация варьируется в зависимости от модели: пропускная способность МСЭ от 2 до 8,5 Гбит/с; от 16 портов 1GE до 24 портов 1GE + 12 портов 10 GE; форм-фактор 1RU.
- Инновационные технологии. Брандмауэры Cisco Firepower 2100 относятся к классу межсетевых экранов следующего поколения (NGFW – Next-Generation Firewall), сочетающих в себе традиционный функционал устройств третьего поколения с другими сетевыми решениями фильтрации трафика, например, глубоким анализом пакетов и предотвращением вторжений. В брандмауэрах применяется детальное управление приложениями и сокращено время обнаружения атак и восстановления после них. В целом технология управления позволяет применить удобный метод управления в зависимости от среды и принятой манеры работы на предприятии: локальный, централизованный или облачный. Благодаря новейшей многоядерной архитектуре межсетевые экраны поддерживают пропускную способность при активном контроле угроз вследствие перераспределения рабочих нагрузок на разные микросхемы. При этом работа функций защиты от угроз не влияет на пропускную способность.
- Интеграция. Возможна интеграция с другими решениями по обеспечению безопасности Cisco и сторонних производителей: обмен данными, контекстом и политиками контроля. Межсетевые экраны могут стать частью платформы безопасности Cisco ISE (Identity Services Engine) для управления доступом: автоматически изолировать устройства и оперативно сдерживать угрозы.