Міжмережевий екран Cisco Firepower 1150 NGFW Appliance, 1U (FPR1150-NGFW-K9)

Cisco Firepower 1150 (FPR1150-NGFW-K9) — це міжмережевий екран класу Next-Generation Firewall у форм-факторі 1U, призначений для комплексного захисту мережевого периметра та внутрішніх сегментів інфраструктури. Пристрій поєднує контроль додатків, глибоку інспекцію трафіку та механізми протидії сучасним кіберзагрозам.

Технічні характеристики

Платформа забезпечує пропускну здатність до 3 Гбіт/с у режимах із активованими функціями контролю додатків (AVC) та IPS, що дозволяє виконувати глибоку перевірку трафіку без суттєвого впливу на продуктивність мережі. Продуктивність IPsec VPN досягає 1.4 Гбіт/с, що дозволяє організовувати захищені канали зв’язку між віддаленими майданчиками.

Пристрій підтримує до 800 тисяч одночасних сесій, що забезпечує стабільну роботу в мережах із високою щільністю підключень. Інтерфейсна конфігурація включає 8 портів Gigabit Ethernet (RJ-45), 2 порти SFP та 2 порти SFP+, що забезпечує гнучке підключення до різних сегментів мережі та можливість масштабування пропускної здатності.

Передбачено інтегроване сховище обсягом 200 ГБ для локального зберігання логів і службових даних. Живлення здійснюється від стандартної мережі змінного струму 110–240 В, що спрощує інтеграцію в існуючу інфраструктуру. Форм-фактор 1U дозволяє встановлення у серверні стійки.

Особливості

Модель реалізує повноцінний функціонал NGFW, включаючи систему запобігання вторгненням (NGIPS), контроль і класифікацію трафіку за додатками (AVC), а також фільтрацію URL-адрес. Це дозволяє будувати багаторівневу систему захисту з урахуванням поведінкових і контекстних параметрів трафіку.

Підтримка інспекції зашифрованого трафіку забезпечує аналіз TLS-з’єднань без втрати контролю над загрозами, що передаються в захищених каналах.

Інтеграція з екосистемою Cisco, включаючи сервіси аналітики загроз і автоматизованого реагування, дозволяє оперативно виявляти, відстежувати та нейтралізувати атаки.

Завдяки поєднанню продуктивності, гнучкої інтерфейсної конфігурації та розширених функцій безпеки пристрій підходить для використання в корпоративних мережах, філіях і середніх дата-центрах.