Cisco Firepower - FPR2110-ASA-K9 - دستگاه امنیت شبکه / فایروال سیسکو

FPR2110-ASA-K9 Cisco Firepower 2110 ASA Appliance دارای قابلیت‌های پیشرفته دید شبکه و نظارت بر ترافیک است تا به مدیران کمک کند تا بینشی در مورد ترافیک شبکه پیدا کنند و تهدیدات امنیتی بالقوه را شناسایی کنند. در اینجا برخی از ویژگی های کلیدی ذکر شده است:

     مشاهده و کنترل برنامه: این دستگاه دارای ویژگی‌های کنترل و رویت برنامه (AVC) است که به مدیران اجازه می‌دهد برنامه‌های در حال اجرا در شبکه را شناسایی کرده و استفاده از آنها را کنترل کنند. AVC می تواند برای مسدود کردن برنامه های غیرمجاز، محدود کردن استفاده از پهنای باند برای برنامه های خاص و موارد دیگر استفاده شود.

     نظارت بر جریان: این دستگاه دارای قابلیت های نظارت بر جریان است که به مدیران اجازه می دهد تا ترافیک شبکه را در سطح جریان نظارت کنند. نظارت بر جریان می تواند اطلاعات دقیقی در مورد منبع و مقصد ترافیک شبکه، انواع ترافیک در حال انتقال و غیره ارائه دهد.

     پشتیبانی NetFlow: دستگاه از NetFlow پشتیبانی می کند، یک پروتکل شبکه که می تواند برای جمع آوری و تجزیه و تحلیل داده های ترافیک استفاده شود. NetFlow را می توان برای نظارت بر ترافیک شبکه در سطح گرانول استفاده کرد و می تواند بینشی در مورد عملکرد شبکه، امنیت و موارد دیگر ارائه دهد.

     Packet Capture: این دستگاه دارای قابلیت های ضبط بسته است که به مدیران اجازه می دهد ترافیک شبکه را در زمان واقعی ضبط و تجزیه و تحلیل کنند. از ضبط بسته می توان برای عیب یابی مشکلات شبکه، شناسایی تهدیدات امنیتی و موارد دیگر استفاده کرد.

     اطلاعات امنیتی: این دستگاه دارای قابلیت‌های اطلاعاتی امنیتی است که به مدیران اجازه می‌دهد تهدیدات امنیتی بالقوه را شناسایی کنند. اطلاعات امنیتی می تواند شامل فیدهای تهدید، داده های شهرت و انواع دیگری از اطلاعات باشد که می تواند برای شناسایی و مسدود کردن ترافیک مخرب استفاده شود.

     گزارش سفارشی: دستگاه دارای قابلیت های گزارش دهی سفارشی است که به مدیران اجازه می دهد تا گزارش های سفارشی در مورد فعالیت شبکه، رویدادهای امنیتی و غیره ایجاد کنند. از گزارش های سفارشی می توان برای به دست آوردن بینشی در مورد عملکرد شبکه و شناسایی تهدیدات امنیتی بالقوه استفاده کرد.

در دسترس بودن و افزونگی بالا

Cisco Firepower 2110 ASA Appliance (FPR2110-ASA-K9) ویژگی های در دسترس بودن و افزونگی بالا را برای اطمینان از حداکثر زمان کار و تداوم کسب و کار فراهم می کند. برخی از قابلیت‌های کلیدی در دسترس بودن و افزونگی دستگاه FPR2110-ASA-K9 عبارتند از:

     Failover Active/Standby: دستگاه FPR2110-ASA-K9 از Failover Active/Standby پشتیبانی می کند، جایی که یک دستگاه به عنوان واحد فعال و دیگری واحد آماده به کار است. در صورت خرابی یا تعمیر و نگهداری برنامه ریزی شده، واحد آماده به کار به عنوان واحد فعال عمل می کند و خدمات بی وقفه را تضمین می کند.

     Stateful Failover: ویژگی Stateful Failover به واحد فعال اجازه می دهد تا حالت اتصال خود را به واحد آماده به کار تکرار کند. این تضمین می کند که اتصالات موجود در هنگام وقوع یک شکست حفظ می شوند.

     افزونگی سطح رابط: دستگاه FPR2110-ASA-K9 از افزونگی در سطح رابط از طریق استفاده از EtherChannels پشتیبانی می‌کند، که در صورت خرابی پیوند، خطای خودکار را فراهم می‌کند.

     منبع تغذیه اضافی: دستگاه دارای یک منبع تغذیه اضافی است تا در صورت قطع شدن منبع تغذیه، منبع تغذیه مداوم دستگاه را تضمین کند.

     اتصالات شبکه اضافی: دستگاه FPR2110-ASA-K9 از اتصالات شبکه اضافی از طریق استفاده از گروه‌های سوئیچ مجازی پشتیبانی می‌کند، که اجازه می‌دهد چندین رابط با هم برای افزایش افزونگی گروه‌بندی شوند.

     ارتقاء خودکار نرم افزار: دستگاه را می توان طوری پیکربندی کرد که به طور خودکار ارتقاء نرم افزار را در یک پیاده سازی در دسترس بالا انجام دهد، و اطمینان حاصل شود که هر دو واحد فعال و آماده به کار از یک نسخه نرم افزار استفاده می کنند.

عیب یابی و تعمیر و نگهداری

دستگاه FPR2110-ASA-K9 Cisco Firepower 2110 ASA دارای چندین ویژگی عیب یابی و تعمیر و نگهداری است که می تواند به مدیران در تشخیص و حل مشکلات کمک کند. در اینجا برخی از ویژگی های کلیدی ذکر شده است:

     عیب‌یابی سیستم: دستگاه دارای قابلیت‌های عیب‌یابی سیستم است که به مدیران اجازه می‌دهد تا قطعات سخت‌افزاری و نرم‌افزاری دستگاه را آزمایش کنند. عیب‌یابی سیستم می‌تواند برای شناسایی مشکلات اجزای سخت‌افزار، نسخه‌های میان‌افزار و موارد دیگر استفاده شود.

     ثبت و هشدار: این دستگاه دارای قابلیت‌های ثبت و هشدار است که به مدیران اجازه می‌دهد دستگاه را از نظر رویدادهای امنیتی، خرابی‌های سخت‌افزاری و سایر مشکلات نظارت کنند. گزارش‌ها می‌توانند برای تشخیص مشکلات و عیب‌یابی مشکلات استفاده شوند، در حالی که هشدارها می‌توانند مدیران را در زمان واقعی از مشکلات مطلع کنند.

     ارتقاء سیستم عامل: دستگاه از ارتقاء سیستم عامل پشتیبانی می کند که می تواند برای به روز رسانی اجزای نرم افزار دستگاه استفاده شود. از ارتقاء سیستم عامل می توان برای افزودن ویژگی های جدید، رفع اشکالات و بهبود عملکرد کلی دستگاه استفاده کرد.

     پشتیبان‌گیری و بازیابی: دستگاه دارای قابلیت‌های پشتیبان‌گیری و بازیابی است که به مدیران اجازه می‌دهد از پیکربندی دستگاه نسخه پشتیبان تهیه کرده و در صورت لزوم آن‌ها را بازیابی کنند. می توان از پشتیبان گیری برای بازگرداندن سریع دستگاه به حالت قبلی در صورت بروز مشکل یا خرابی استفاده کرد.

رابط های CLI و GUI: این دستگاه دارای هر دو رابط خط فرمان (CLI) و رابط کاربری گرافیکی (GUI) است که می تواند برای مدیریت و عیب یابی دستگاه استفاده شود. رابط CLI یک ابزار قدرتمند برای عیب یابی و پیکربندی پیشرفته است، در حالی که رابط کاربری گرافیکی برای سهولت استفاده و دسترسی سریع به کارهای رایج طراحی شده است.

     پشتیبانی TAC: این دستگاه شامل پشتیبانی مرکز کمک فنی سیسکو (TAC) است که می‌تواند در عیب‌یابی و رفع مشکلات کمک کند. TAC از کارشناسان سیسکو تشکیل شده است که می توانند در مورد بهترین شیوه ها، عیب یابی پیشرفته و موارد دیگر راهنمایی کنند.

اطلاعات کلی

     شرکت سازنده سیسکو

     MPN: FPR2110-ASA-K9

     نام محصول Firepower 2110 Network Security/Firewall Appliance

     نوع محصول دستگاه امنیتی

شبکه سازی

     Form Factor Rack-mountable

     فناوری اتصال سیمی

     عملکرد خروجی فایروالFPR2110-ASA-K9: 3 گیگابیت در ثانیه حداکثر توان خروجی FW + AVC: 2 گیگابیت در ثانیه حداکثر توان خروجی FW + AVC + NGIPS: 2 گیگابیت بر ثانیه توان عملیاتی IPSec VPN (1024B TCP با مسیر سریع): 750 مگابیت در ثانیه توان فایروال چند پروتکل: 1.5 گذردهی فایروال چند پروتکل: 1.5 گیگابیت بر ثانیه تست): 500 مگابیت بر ثانیه

     ظرفیت اتصالات جدید در هر ثانیه با AVC: 12000 جلسه همزمان با AVC: 1000000 رابط مجازی (VLAN): 400 اتصال فایروال همزمان: 1000000 همتایان VPN: 1500 زمینه های امنیتی: 2 (حداکثر 25) 1800 اتصال جدید در هر ثانیه:

     ویژگی های پشتیبانی VLAN، فیلتر URL، جلوگیری از حمله DDos، فناوری خوشه بندی، 4 فن، دید و کنترل برنامه (AVC)

گسترش / اتصال

     رابط‌ها 12 x 1000Base-T - RJ-45 4 x 1000Base-X - SFP (mini-GBIC) 1 x 1000Base-T (مدیریت) - RJ-45 1 x سریال - RJ-45 1 x USB 2.0 - نوع A

قدرت

     منبع تغذیه داخلی دستگاه برق

     حداکثر تعداد پشتیبانی شده 1

نرم افزار / سیستم مورد نیاز

     نرم افزار شامل Cisco ASA 9.8

پردازنده / حافظه / حافظه:

     هارد SSD 100 GB x 1

پارامترهای محیطی

     حداقل دمای عملیاتی 32 درجه فارنهایت

     حداکثر دمای عملیاتی 104 درجه فارنهایت

     محدوده رطوبت عملکرد 10 - 85٪ (غیر متراکم)

ابعاد و وزن

     ارتفاع (واحد قفسه) 1U

     عرض 16.9 اینچ

     عمق 19.8 اینچ

     ارتفاع 1.7 اینچ

     همراه با NetMod Bay