Tīkla ugunsmūris Cisco Secure Firewall 220 Threat Defense, kompakts drošības risinājums

Cisco Secure Firewall 220 ar Threat Defense operētājsistēmu ir kompakts nākamās paaudzes ugunsmūris, paredzēts perimetra aizsardzībai un datplūsmas pārbaudei mazām un vidējām filiālēm un izplatītām vietām. Ierīce darbojas uz Cisco Firepower Threat Defense (FTD), apvienojot valsts līmeņa ugunsmūri, iebrukumu novēršanas sistēmu, lietotņu redzamību un kontroli, URL filtrēšanu, šifrētā trafika pārbaudi un IPsec VPN funkcionalitāti.

Priekšrocības

Ierīce nodrošina Threat Defense funkcijas uz īpaša dzelzs, sniedzot vienotu draudu novēršanu un trafika kontroli bez papildu ierīču nepieciešamības. Snort bāzēta IPS, lietotņu identifikācija, šifrētā trafika redzamības mehānisms un atbalsts URL filtrēšanai un lietotāju identificēšanai nodrošina daudzslāņu pārbaudi. Kompakts, bezventilators korpuss, atsevišķs pārvaldības ports un dažādi konsoles savienojumi atvieglo uzstādīšanu un tehnisko apkalpošanu. Norādītie veiktspējas parametri palīdz plānot kapacitāti filiāļu izvietošanai.

Piemērots

• Mazām un vidējām filiālēm un tirdzniecības vietām
• Izplatītām uzņēmuma vietām ar nepieciešamību pēc centralizētas politikas
• Attālajiem birojiem, kas prasa IPsec VPN un drošu attālinātu piekļuvi
• Vietām, kur priekšroka tiek dota kompaktiem un klusiem risinājumiem

Atslēgas tehniskās īpašības

• Operētājsistēma: Cisco Firepower Threat Defense (FTD)
• Tips: nākamās paaudzes ugunsmūris ar integrētu IPS/IDS
• Caurslēdzamība: NGFW (FW + AVC + IPS) 1,5 Gbit/s; IPsec VPN 1,2 Gbit/s; TLS atšifrēšana 0,7 Gbit/s
• Vienlaicīgas sesijas: līdz 30 000; jauni savienojumi sekundē: 6 000
• Tīkla interfeisi: 4 × 1 GbE (1000BASE-T), 1 × 1G SFP, atsevišķs 1 GbE pārvaldības ports
• Konsoles un USB savienojumi: RJ-45 un USB Type-C konsoles; USB Type-A ports
• Augsta pieejamība: Active/Standby atbalsts
• Formfaktors: darbvirsmas ar iespēju montēt rāmī vai pie sienas; pasīva dzesēšana
• Barošana: ārējais AC adapteris, ieejas spriegums 100–240 V AC; tipiska patēriņa jauda 12,7 W, maksimāli 19 W
• VPN jauda: līdz 50 VPN peeriem

Kā lietot

Novietojiet ierīci uz līdzenas virsmas vai uzstādiet ar papildu stiprinājumiem rāmī vai pie sienas atbilstoši instalācijas prasībām. Savienojiet tīkla kabeļus ar atbilstošajiem 1 GbE vai SFP portiem un pievienojiet atsevišķo pārvaldības portu sākotnējai konfigurācijai. Pievienojiet barošanu ar ārējo adapteri. Konfigurējiet ierīci un drošības politikas, izmantojot Firepower Device Manager lokālai pārvaldībai vai Firepower Management Center centralizētai pārvaldībai; iestatiet IPsec VPN, piekļuves noteikumus, IPS politikas un URL filtrēšanu, kā arī uzraugiet žurnālus un ierīces darbību.

Ieteikumi lietošanai

Lai nodrošinātu paredzamu veiktspēju, aktivizējiet tikai nepieciešamās pārbaudes funkcijas un ņemiet vērā veiktspējas samazinājumu TLS atšifrēšanas un kombinētu funkciju gadījumā. Izmantojiet centralizētu pārvaldību vairākām vietām un regulāri atjauniniet draudu signatūras. Veiciet konfigurācijas rezerves kopijas un monitorējiet sesiju un savienojumu slodzi, lai ierīce darbotos pieļaujamajās robežās.