Сетевой брандмауэр Cisco Secure Firewall 220 Threat Defense, компактное устройство защиты сети

Cisco Secure Firewall 220 с операционной системой Threat Defense — компактный межсетевой экран следующего поколения, предназначенный для защиты периметра и проверки трафика в филиалах малого и среднего бизнеса и распределённых точках. Устройство работает под управлением Cisco Firepower Threat Defense (FTD) и сочетает в себе межсетевую фильтрацию, систему предотвращения вторжений на базе Snort, видимость приложений, фильтрацию URL и возможности IPsec VPN для удалённого доступа и шифрованного трафика.

Преимущества

Аппарат объединяет функции Threat Defense на выделенном оборудовании, обеспечивая многоуровневую защиту без необходимости установки отдельных модулей. Интегрированная IPS/IDS, контроль приложений и механизм видимости за зашифрованным трафиком позволяют выявлять известные угрозы и управлять доступом по пользователям и URL. Компактный бесшумный корпус, отдельный порт управления и разнообразные интерфейсы упрощают монтаж и сопровождение. Производительность NGFW и VPN позволяет планировать пропускную способность для филиалов.

Подходит для

• Филиалов малого и среднего бизнеса, розничных точек
• Распределённых офисов, требующих централизованного управления политиками
• Удалённых точек с необходимостью IPsec VPN и безопасного удалённого доступа
• Сред, где предпочтителен компактный бесшумный корпус

Ключевые характеристики

• ОС: Cisco Firepower Threat Defense (FTD)
• Тип: Межсетевой экран следующего поколения с интегрированной IPS/IDS
• Пропускная способность: NGFW (FW + AVC + IPS) 1,5 Гбит/с; IPsec VPN 1,2 Гбит/с; TLS расшифровка 0,7 Гбит/с
• Сеансы: до 30 000 одновременных сессий; новые соединения в секунду: 6 000
• Интерфейсы: 4 × 1 GbE (1000BASE-T), 1 × 1G SFP, выделенный 1 GbE порт управления
• Порты консоли и USB: консоль RJ-45 и USB Type-C; USB Type-A
• Высокая доступность: Active/Standby
• Форм-фактор: настольный, возможен монтаж в стойку или на стену; пассивное охлаждение
• Питание: внешний адаптер переменного тока 100–240 В; типичное потребление 12,7 Вт, макс. 19 Вт
• VPN: до 50 VPN-пиров

Как использовать

Установите устройство на ровную поверхность или закрепите с помощью опциональных креплений в стойку либо на стену. Подключите сетевые кабели к соответствующим 1 GbE или SFP интерфейсам и подключите выделенный порт управления для первоначальной настройки. Подайте питание через внешний адаптер. Выполните начальную конфигурацию и настройку политик безопасности через Firepower Device Manager (локально) или Firepower Management Center (централизованно). Настройте правила доступа, IPS-политики, URL-фильтрацию и IPsec VPN через графический интерфейс управления и контролируйте логи и состояние устройства.

Рекомендации по использованию

Для сохранения производительности включайте только необходимые функции инспекции и учитывайте снижение пропускной способности при активации TLS-расшифровки и комбинированных функций. Используйте централизованное управление для нескольких сайтов и регулярно обновляйте подписи и базы угроз. Периодически делайте резервные копии конфигурации и отслеживайте нагрузку по сеансам и новым соединениям.