FPR1140-NGFW-K9 est l'appareil Cisco Firepower 1140 NGFW, avec 8 interfaces RJ45 et 4 interfaces SFP.La série Cisco Firepower 1000 est une famille de trois plateformes de sécurité Next-Generation Firewall (NGFW) axées sur les menaces qui offrent une résilience commerciale grâce à une défense contre les menaces supérieure.Il offre des performances exceptionnelles lorsque les fonctions de menace avancées sont activées.le bureau de la filiale à distance à l'extrémité d'InternetLes plateformes de la série 1000 exécutent la défense contre les menaces Cisco Firepower (FTD).

Modèle	Les produits de la catégorie 1 doivent être soumis à un contrôle d'approvisionnement.
Résultats de l'enquête	2.2 Gbps
Système de prévention des intrusions de nouvelle génération (NGIPS)	2.2 Gbps
Interfaces	8 x RJ45, 4 x SFP
Facteur de forme (unités de rack)	1 RU
Dimensions (H x O x D)	10,72 x 17,2 x 10,58 pouces.

Détails du produit

Le tableau 2 présente les spécifications de performance et les caractéristiques les plus importantes de Cisco Firepower 1000 avec l'image Cisco Firepower Threat Defense.

Caractéristiques	1010	1120	1140
Le débit: pare-feu (FW) + visibilité et contrôle des applications (AVC) (1024B)	650 Mbps	1.5 Gbps	2.2 Gbps
Parcours: FW + AVC + Système de prévention des intrusions (IPS) (1024B)	650 Mbps	1.5 Gbps	2.2 Gbps
Maximum de séances simultanées, avec AVC	Une centaine de milliers.	200K	400K
Maximum de nouvelles connexions par seconde, avec AVC	6K	15K	22K
Sécurité de la couche de transport (TLS)	150 Mbps	700 Mbps	1 Gbps
Le débit: NGIPS (1024B)	650 Mbps	1.5 Gbps	2.2 Gbps
IPSec VPN débit (1024B TCP w/Fastpath)	300 Mbps	1 Gbps	1.2 Gbps
Nombre maximal de pairs VPN	75	150	400
Gestionnaire de périphériques Cisco Firepower (gestion locale)	- Oui, oui.	- Oui, oui.	- Oui, oui.
Gestion centralisée	La configuration centralisée, l'enregistrement, la surveillance et les rapports sont effectués par le centre de gestion ou dans le cloud avec Cisco Defense Orchestrator
AVC	Standard, prenant en charge plus de 4000 applications, ainsi que la géolocalisation, les utilisateurs et les sites Web
AVC: prise en charge OpenAppID pour les détecteurs d'applications personnalisés et open source	La norme
Le service de renseignement de sécurité Cisco	Standard, avec IP, URL et DNS menace intelligence
Cisco Firepower NGIPS	Disponible; peut détecter passivement les terminaux et l'infrastructure pour la corrélation des menaces et l'intelligence sur les indicateurs de compromission (IoC)
Cisco Advanced Malware Protection (AMP) pour les réseaux	Disponible; permet la détection, le blocage, le suivi, l'analyse et le confinement de logiciels malveillants ciblés et persistants, en s'attaquant au continuum d'attaque pendant et après les attaques.Corrélation intégrée des menaces avec Cisco AMP pour les terminaux est également disponible en option.
Le réseau de menaces Cisco AMP	Disponible
Filtrage des URL: nombre de catégories	Plus de 80
Filtrage des URL: nombre d'URL classées	Plus de 280 millions
Mise à jour automatisée du flux de menaces et de la signature IPS	Oui: la technologie de sécurité collective (CSI) de pointe du groupe Cisco Talos®
Écosystème tiers et open source	API ouverte pour les intégrations avec des produits tiers; ressources de la communauté Snort® et OpenAppID pour les nouvelles menaces spécifiques
Disponibilité élevée et regroupement	Activité ou veille
Les technologies d'ancrage de confiance de Cisco	Les plates-formes de la série Cisco Firepower 1000 incluent les technologies d'ancrage de confiance pour la chaîne d'approvisionnement et l'assurance de l'image logicielle.
REMARQUE: Les performances varient en fonction des fonctionnalités activées, du mix de protocoles de trafic réseau et des caractéristiques de taille de paquet.Consultez votre représentant Cisco pour des conseils de taille détaillés.