Cisco Firepower - FPR2140-ASA-K9 - دستگاه امنیت شبکه / فایروال سیسکو

Cisco FPR2140-ASA-K9 Firepower 2140 Asa Rack-Mountable Security Appliance یک فایروال نسل بعدی با کارایی بالا است که برای ارائه ویژگی های امنیتی پیشرفته و حفاظت از تهدید برای محیط های سازمانی در مقیاس بزرگ طراحی شده است. این دستگاه قابل نصب روی قفسه مجهز به آخرین فناوری‌های سخت‌افزاری و نرم‌افزاری برای ارائه عملکرد سریع و قابل اعتماد و همچنین ویژگی‌های امنیتی جامع برای محافظت در برابر تهدیدات پیشرفته است.

FPR2140-ASA-K9 نرم افزار Cisco Firepower Threat Defense (FTD) را با Cisco Adaptive Security Appliance (ASA) ادغام می کند تا یک پلتفرم امنیتی یکپارچه ارائه دهد که فایروال دولتی، کنترل برنامه، جلوگیری از نفوذ، حفاظت پیشرفته بدافزار، فیلتر URL و سایر قابلیت های امنیتی در یک دستگاه واحد. همچنین برای ارائه عملکرد مقیاس‌پذیر، با قابلیت پشتیبانی تا 60 گیگابیت بر ثانیه از خروجی فایروال و حداکثر 16 میلیون اتصال همزمان طراحی شده است.

FPR2140-ASA-K9 همچنین دارای ویژگی های پیشرفته ای است که به سازمان ها کمک می کند تا سیاست ها و عملیات امنیتی خود را به طور مؤثرتری مدیریت کنند. این شامل یک کنسول مدیریت مبتنی بر وب بصری و همچنین پشتیبانی از ابزارهای اتوماسیون و هماهنگ سازی مانند Cisco Firepower Management Center (FMC) و Cisco Application Centric Infrastructure (ACI) است.

قابلیت های مدیریت و نظارت

Cisco FPR2140-ASA-K9 Firepower 2140 ASA Rack-Mountable Security Appliance یک وسیله امنیتی قدرتمند است که برای ارائه ویژگی ها و قابلیت های امنیتی پیشرفته برای سازمان ها در هر اندازه طراحی شده است. در اینجا برخی از قابلیت های مدیریت و نظارت این دستگاه آورده شده است:

     مدیریت متمرکز: FPR2140-ASA-K9 را می توان به صورت مرکزی با استفاده از نرم افزار Cisco Firepower Management Center (FMC) مدیریت کرد. این نرم افزار یک رابط مدیریت متمرکز برای چندین دستگاه Firepower فراهم می کند و به مدیران اجازه می دهد تا ترافیک شبکه را در کل شبکه پیکربندی، نظارت و تجزیه و تحلیل کنند.

     مدیریت پیکربندی: FPR2140-ASA-K9 به مدیران اجازه می دهد تا با استفاده از نرم افزار FMC، سیاست های شبکه، سیاست های کنترل دسترسی و سایر سیاست های امنیتی را پیکربندی کنند. FMC همچنین به مدیران اجازه می دهد تا ارتقاء نرم افزار و وصله های دستگاه را مدیریت کنند.

     نظارت در زمان واقعی: FPR2140-ASA-K9 نظارت بر ترافیک شبکه و رویدادهای امنیتی را در زمان واقعی فراهم می کند. نرم افزار FMC به مدیران اجازه می دهد تا رویدادهای امنیتی و هشدارها را در زمان واقعی مشاهده کنند، که به آنها کمک می کند تا به سرعت تهدیدات امنیتی بالقوه را شناسایی کرده و به آنها پاسخ دهند.

     گزارش و تجزیه و تحلیل: FPR2140-ASA-K9 شامل قابلیت های گزارش و تجزیه و تحلیل است که به مدیران اجازه می دهد تا گزارش هایی در مورد ترافیک شبکه و رویدادهای امنیتی ایجاد کنند. نرم افزار FMC شامل گزارش ها و داشبوردهای از پیش ساخته شده و همچنین قابلیت های ایجاد گزارش سفارشی است.

     ادغام با سایر ابزارهای امنیتی: FPR2140-ASA-K9 می تواند با ابزارهای امنیتی دیگر مانند Cisco Identity Services Engine (ISE) و Cisco Advanced Malware Protection (AMP) ادغام شود. این ادغام به مدیران اجازه می دهد تا زمینه و دید بیشتری در ترافیک شبکه و رویدادهای امنیتی به دست آورند.

     مقیاس پذیری: FPR2140-ASA-K9 برای مقیاس پذیری طراحی شده است و می تواند از شبکه های با کارایی بالا پشتیبانی کند. این دستگاه می‌تواند تا 12 گیگابیت بر ثانیه خروجی فایروال و حداکثر 4 گیگابیت بر ثانیه توان بازرسی تهدید را مدیریت کند.

ویژگی های کنترل هویت و دسترسی

Cisco FPR2140-ASA-K9 Firepower 2140 Asa Rack-Mountable Security Appliance شامل چندین ویژگی هویت و کنترل دسترسی برای کمک به سازمان ها برای کنترل دسترسی به منابع شبکه و محافظت در برابر دسترسی های غیرمجاز است. در اینجا برخی از ویژگی های کلیدی ذکر شده است:

     یکپارچه سازی اکتیو دایرکتوری: FPR2140-ASA-K9 از ادغام با Microsoft Active Directory (AD) برای احراز هویت و مجوز کاربر پشتیبانی می کند. این به سازمان ها اجازه می دهد تا سیاست های دسترسی را بر اساس عضویت کاربر و گروه AD اعمال کنند و مدیریت کاربر را ساده کنند.

     فایروال مبتنی بر هویت: FPR2140-ASA-K9 می تواند از اطلاعات هویتی از AD یا منابع دیگر برای ایجاد سیاست های دسترسی بر اساس کاربران یا گروه های خاص استفاده کند. این به سازمان ها اجازه می دهد تا کنترل های دسترسی دقیق تری را بر اساس زمینه کاربر اعمال کنند.

     احراز هویت دو مرحله ای: FPR2140-ASA-K9 از احراز هویت دو مرحله ای (2FA) پشتیبانی می کند تا یک لایه امنیتی اضافی به احراز هویت کاربر اضافه کند. 2FA می تواند از کاربران بخواهد علاوه بر نام کاربری و رمز عبور، فاکتور دومی مانند رمز یا داده های بیومتریک را نیز ارائه دهند.

     کنترل دسترسی مبتنی بر نقش: FPR2140-ASA-K9 می تواند از کنترل دسترسی مبتنی بر نقش (RBAC) برای اعمال سیاست های دسترسی بر اساس نقش های کاربر استفاده کند. این به سازمان ها اجازه می دهد تا سطوح دسترسی متفاوتی را برای انواع مختلف کاربران مانند مدیران، مدیران و کارمندان عادی ایجاد کنند.

دسترسی مهمان: FPR2140-ASA-K9 شامل پشتیبانی از دسترسی مهمان است که به سازمان ها اجازه می دهد دسترسی محدودی به شبکه را برای مهمانان یا بازدیدکنندگان فراهم کنند. دسترسی مهمان می تواند به منابع خاصی محدود شود و می تواند مشمول محدودیت های زمانی و سایر محدودیت ها باشد.

     ادغام با Cisco ISE: FPR2140-ASA-K9 می تواند با Cisco Identity Services Engine (ISE) ادغام شود تا ویژگی های کنترل هویت و دسترسی پیشرفته را ارائه دهد. ISE می‌تواند سیاست‌های دسترسی دقیق‌تری را بر اساس زمینه کاربر و دستگاه ارائه کند، و همچنین می‌تواند قابلیت‌های کنترل دسترسی شبکه (NAC) را برای اعمال سیاست‌های امنیتی در نقاط پایانی ارائه دهد.

اطلاعات کلی در مورد این Cisco FPR2140-ASA-K9

     سازنده: سیسکو

     شماره قطعه یا SKU# FPR2140-ASA-K9

     سری محصول: 2100

     مدل محصول: FPR-2140

     خط تولید: Firepower

     نوع محصول: دستگاه امنیت شبکه/فایروال

اطلاعات فنی دستگاه فایروال 12 پورت سیسکو

     شبکه بی سیم: خیر

     فناوری اترنت: اترنت 10 گیگابیتی

     خانواده محصول: Firepower 2100

     تعداد کل پورت: 12

     فرم فاکتور: قابل نصب در قفسه

     قابل مدیریت: بله

     استاندارد شبکه: 10GBase-X

     1000Base-T

     نوع اسلات توسعه: SFP+

     تعداد اسلات +SFP: 4

رسانه و عملکرد برای امنیت شبکه اترنت سیسکو

     واحد رک سازگار: 1U

     خروجی VPN: 460.80 مگابایت در ثانیه

     خروجی فایروال: 2.50 GBPS

     تعداد کل اسلات های توسعه: 4

     USB: بله

     تعداد پورت های شبکه (RJ-45): 12

     تعداد VPN های پشتیبانی شده: 10000

ابعاد و وزن محصول

     ارتفاع: 1.7 اینچ

     عرض: 16.9 اینچ

     عمق: 19.8 اینچ

     وزن (پوند): 21 پوند