Cisco Firepower - FPR4110-ASA-K9 - دستگاه امنیت شبکه / فایروال سیسکو

FPR4110-ASA-K9 Cisco Firepower 4110 ASA Appliance یک فایروال نسل بعدی با کارایی بالا است که برای محیط های سازمانی در مقیاس بزرگ طراحی شده است. این شامل چندین ویژگی اطلاعاتی و پاسخ به تهدید برای کمک به سازمان ها برای شناسایی و پاسخگویی به تهدیدات امنیتی در زمان واقعی است. در اینجا برخی از ویژگی های کلیدی ذکر شده است:

     حفاظت از بدافزار پیشرفته (AMP): FPR4110-ASA-K9 دارای قابلیت های AMP یکپارچه برای ارائه تشخیص و پاسخ تهدید پیشرفته است. این شامل سندباکس فایل و تجزیه و تحلیل شهرت فایل برای شناسایی و مسدود کردن بدافزارها و سایر تهدیدات پیشرفته است.

     سیستم پیشگیری از نفوذ (IPS): FPR4110-ASA-K9 شامل یک IPS پیشرفته برای شناسایی و جلوگیری از حملات مبتنی بر شبکه است. IPS از امضاهای پیشرفته و تجزیه و تحلیل رفتاری برای شناسایی و مسدود کردن تهدیدات شناخته شده و ناشناخته استفاده می کند.

     اطلاعات تهدید: FPR4110-ASA-K9 شامل ادغام با فیدهای اطلاعاتی تهدید شخص ثالث برای ارائه اطلاعات بلادرنگ درباره تهدیدات در حال ظهور است. این به دستگاه اجازه می‌دهد تا سیاست‌های امنیتی خود را تطبیق دهد و تهدیدات جدید را در صورت شناسایی مسدود کند.

     پاسخ خودکار تهدید: FPR4110-ASA-K9 دارای قابلیت های اتوماسیون برای پاسخگویی به تهدیدات امنیتی در زمان واقعی است. این شامل مهار خودکار تهدید و قرنطینه، و همچنین گردش کار خودکار واکنش به حوادث برای کمک به سازمان‌ها برای واکنش مؤثرتر به حوادث امنیتی است.

     تجزیه و تحلیل امنیتی: FPR4110-ASA-K9 دارای قابلیت های تجزیه و تحلیل امنیتی داخلی برای ایجاد دید در فعالیت های شبکه و شناسایی تهدیدات امنیتی بالقوه است. این شامل تجزیه و تحلیل جریان، تجزیه و تحلیل مسیر فایل، و دیگر ویژگی های تجزیه و تحلیل پیشرفته برای کمک به سازمان ها در شناسایی و پاسخگویی به تهدیدات امنیتی در زمان واقعی است.

فایروال و سرویس امنیتی

FPR4110-ASA-K9 Cisco Firepower 4110 ASA Appliance یک دستگاه امنیتی با کارایی بالا است که برای ارائه ویژگی ها و قابلیت های امنیتی پیشرفته به سازمان ها طراحی شده است. در اینجا برخی از فایروال و خدمات امنیتی این دستگاه آورده شده است:

     محافظت از فایروال: FPR4110-ASA-K9 حفاظت از فایروال را برای شبکه فراهم می کند. از بازرسی بسته حالتی برای تجزیه و تحلیل ترافیک شبکه و اعمال سیاست های کنترل دسترسی استفاده می کند.

     سیستم پیشگیری از نفوذ (IPS): FPR4110-ASA-K9 شامل یک IPS است که می تواند حملات را در زمان واقعی شناسایی و از آن جلوگیری کند. از تشخیص مبتنی بر امضا و تجزیه و تحلیل رفتاری برای شناسایی و مسدود کردن تهدیدها استفاده می کند.

     حفاظت از بدافزار پیشرفته (AMP): FPR4110-ASA-K9 شامل AMP است که قابلیت های پیشرفته حفاظت از بدافزار را ارائه می دهد. می تواند بدافزار را در زمان واقعی شناسایی و مسدود کند، و همچنین تجزیه و تحلیل گذشته نگر را برای شناسایی و اصلاح تهدیداتی که ممکن است از شناسایی فرار کرده باشند، ارائه دهد.

     خدمات VPN: FPR4110-ASA-K9 خدمات VPN را برای دسترسی ایمن از راه دور به شبکه ارائه می دهد. از اتصالات SSL VPN و IPsec VPN پشتیبانی می کند.

     Application Visibility and Control (AVC): FPR4110-ASA-K9 شامل AVC است که دید و کنترل ترافیک برنامه را در شبکه فراهم می کند. می تواند برنامه ها را شناسایی و طبقه بندی کند و همچنین سیاست هایی را برای کنترل دسترسی به برنامه ها اعمال کند.

     فیلتر کردن URL: FPR4110-ASA-K9 دارای قابلیت های فیلتر URL است که می تواند دسترسی به وب سایت ها را بر اساس دسته های URL و شهرت مسدود کند.

     Threat Intelligence: FPR4110-ASA-K9 می‌تواند با مدیر اطلاعات تهدید سیسکو (TID) ادغام شود که اطلاعات تهدید در زمان واقعی و قابلیت‌های پاسخ خودکار به تهدید را فراهم می‌کند. این یکپارچه سازی به مدیران اجازه می دهد تا به سرعت تهدیدات امنیتی بالقوه را شناسایی کرده و به آنها پاسخ دهند.

قابلیت های شبکه خصوصی مجازی (VPN).

FPR4110-ASA-K9 Cisco Firepower 4110 ASA Appliance شامل چندین قابلیت شبکه خصوصی مجازی (VPN) برای ارائه دسترسی از راه دور ایمن و اتصال سایت به سایت است. در اینجا برخی از ویژگی های کلیدی ذکر شده است:

     IPsec VPN: FPR4110-ASA-K9 از IPsec VPN پشتیبانی می کند تا اتصال سایت به سایت امن را بین مکان های راه دور فراهم کند. این به سازمان ها اجازه می دهد تا به طور ایمن دفاتر شعب، مراکز داده و سایر سایت های راه دور را به شبکه شرکت خود متصل کنند.

     AnyConnect VPN: FPR4110-ASA-K9 از Cisco AnyConnect VPN پشتیبانی می کند تا دسترسی از راه دور ایمن را برای کارگران راه دور و دورکارها فراهم کند. AnyConnect VPN به کاربران این امکان را می دهد که به طور ایمن از هر مکان و با استفاده از هر دستگاهی به شبکه شرکتی متصل شوند.

     SSL VPN: FPR4110-ASA-K9 شامل پشتیبانی از SSL VPN برای ارائه دسترسی از راه دور ایمن برای برنامه های مبتنی بر وب است. SSL VPN به کاربران این امکان را می دهد تا با استفاده از هر دستگاهی از هر مکانی به برنامه های مبتنی بر وب دسترسی ایمن داشته باشند.

     VPN Load Balancing: FPR4110-ASA-K9 شامل پشتیبانی از تعادل بار VPN برای توزیع ترافیک VPN در چندین دروازه VPN است. این به سازمان ها کمک می کند تا از در دسترس بودن و مقیاس پذیری بالا برای زیرساخت VPN خود اطمینان حاصل کنند.

     ویژگی های پیشرفته VPN: FPR4110-ASA-K9 شامل چندین ویژگی پیشرفته VPN برای ارائه امنیت و انعطاف بیشتر است. این شامل پشتیبانی از پروتکل های مسیریابی پویا، خرابی VPN و خوشه بندی VPN برای کمک به سازمان ها برای بهینه سازی زیرساخت VPN خود می شود.

ویژگی کلیدی این سیسکو FPR4110-ASA-K9

     شرکت سازنده سیسکو

     شماره قطعه یا SKU# FPR4110-ASA-K9

     خط تولید FirePOWER

     مدل محصول 4110

     نام محصول FirePOWER 4110 Network Security/Firewall Appliance

     نوع محصول فایروال با در دسترس بودن بالا

اطلاعات فنی دستگاه فایروال سیسکو

     حفاظت از فایروال پشتیبانی از DNS درخواست سیل

     محافظت از فایروال از ICMP Flood پشتیبانی می کند

     محافظت از فایروال از UDP Flood پشتیبانی می کند

     حفاظت از فایروال پشتیبانی از حفاظت از تهدید

     حفاظت فایروال از حمله بسته نادرست پشتیبانی می کند

     حفاظت از فایروال از HTTP Flood پشتیبانی می کند

     حفاظت از فایروال پشتیبانی از فیلتر URL

     محافظت از فایروال از محافظت از بدافزار پشتیبانی می کند

     حفاظت فایروال از حفاظت SYNflood پشتیبانی می کند

     محافظت از فایروال از فیلتر کردن بسته های Stateful پشتیبانی می کند

     حفاظت از فایروال پشتیبانی شده انکار سرویس توزیع شده (DDoS)

     حفاظت از فایروال از کاهش سیل بسته پشتیبانی می کند

رابط ها/پورت های دستگاه امنیتی سیسکو

     USB بله

شبکه و ارتباطات سیسکو Firepower

     فناوری اترنت 40 گیگابیت اترنت

     شبکه استاندارد 40GBase-X

     شبکه استاندارد 10GBase-X

مشخصات بی سیم

     شماره LAN بی سیم

گسترش I/O

     تعداد کل اسلات های توسعه 14

     نوع اسلات توسعه +SFP

     نوع اسلات توسعه QSFP+

     تعداد اسلات SFP+ 8

مدیریت و پروتکل ها

     قابل مدیریت بله

ابعاد و وزن

     رک یونیت سازگار 1U

     Form Factor Rack-mountable

     Form Factor Rail-mountable

     ارتفاع 1.8 اینچ

     عرض 16.9 اینچ

     عمق 29.7 اینچ

     وزن (تقریبی) 30 پوند

متفرقه

     محتویات بسته-

     FirePOWER 4110 Network Security/Firewall Appliance

     ریل های نصب (رک 4 پستی EIA-310-D)