| Caractéristiques |
1010 |
1120 |
1140 |
| Le débit: pare-feu (FW) + visibilité et contrôle des applications (AVC) (1024B) |
650 Mbps |
1.5 Gbps |
2.2 Gbps |
| Parcours: FW + AVC + Système de prévention des intrusions (IPS) (1024B) |
650 Mbps |
1.5 Gbps |
2.2 Gbps |
| Maximum de séances simultanées, avec AVC |
Une centaine de milliers. |
200K |
400K |
| Maximum de nouvelles connexions par seconde, avec AVC |
6K |
15K |
22K |
| Sécurité de la couche de transport (TLS) |
150 Mbps |
700 Mbps |
1 Gbps |
| Le débit: NGIPS (1024B) |
650 Mbps |
1.5 Gbps |
2.2 Gbps |
| IPSec VPN débit (1024B TCP w/Fastpath) |
300 Mbps |
1 Gbps |
1.2 Gbps |
| Nombre maximal de pairs VPN |
75 |
150 |
400 |
| Gestionnaire de périphériques Cisco Firepower (gestion locale) |
- Oui, oui. |
- Oui, oui. |
- Oui, oui. |
| Gestion centralisée |
La configuration centralisée, l'enregistrement, la surveillance et les rapports sont effectués par le centre de gestion ou dans le cloud avec Cisco Defense Orchestrator |
| AVC |
Standard, prenant en charge plus de 4000 applications, ainsi que la géolocalisation, les utilisateurs et les sites Web |
| AVC: prise en charge OpenAppID pour les détecteurs d'applications personnalisés et open source |
La norme |
| Le service de renseignement de sécurité Cisco |
Standard, avec IP, URL et DNS menace intelligence |
| Cisco Firepower NGIPS |
Disponible; peut détecter passivement les terminaux et l'infrastructure pour la corrélation des menaces et l'intelligence sur les indicateurs de compromission (IoC) |
| Cisco Advanced Malware Protection (AMP) pour les réseaux |
Disponible; permet la détection, le blocage, le suivi, l'analyse et le confinement de logiciels malveillants ciblés et persistants, en s'attaquant au continuum d'attaque pendant et après les attaques.Corrélation intégrée des menaces avec Cisco AMP pour les terminaux est également disponible en option. |
| Le réseau de menaces Cisco AMP |
Disponible |
| Filtrage des URL: nombre de catégories |
Plus de 80 |
| Filtrage des URL: nombre d'URL classées |
Plus de 280 millions |
| Mise à jour automatisée du flux de menaces et de la signature IPS |
Oui: la technologie de sécurité collective (CSI) de pointe du groupe Cisco Talos® |
| Écosystème tiers et open source |
API ouverte pour les intégrations avec des produits tiers; ressources de la communauté Snort® et OpenAppID pour les nouvelles menaces spécifiques |
| Disponibilité élevée et regroupement |
Activité ou veille |
| Les technologies d'ancrage de confiance de Cisco |
Les plates-formes de la série Cisco Firepower 1000 incluent les technologies d'ancrage de confiance pour la chaîne d'approvisionnement et l'assurance de l'image logicielle. |
| REMARQUE: Les performances varient en fonction des fonctionnalités activées, du mix de protocoles de trafic réseau et des caractéristiques de taille de paquet.Consultez votre représentant Cisco pour des conseils de taille détaillés. |
