1000539579 Устройство сетевой безопасности Cisco Firepower 1120 NGFW Appliance, 1U

Защита корпоративного уровня для небольших офисов

Защищайте свой бизнес в процессе его развития. Межсетевой экран (МСЭ) Firepower серии 1000 — это производительность, простота использования, а также углубленный мониторинг и контроль для быстрого обнаружения и блокировки угроз. Его конструкция позволяет оптимизировать службы обеспечения безопасности без снижения производительности сети.

Характеристики

Лицензирование

Данная модель МСЭ поставляется с прошивкой FTD. Возможна поставка с прошивкой ASA, по другому артикулу FPR1120-ASA-K9. Для данной прошивки доступны к заказу следующие подписки на сервисы NGFW. Длительность подписок возможна на 12,36,60 месяцев.

1)Threat Defense NGIPS

Лицензия активирует систему предотвращения вторжений на сетевом уровне последнего поколения NGIPS. Отвечает за предотвращение сетевых атак,  получении полной контекстной информации о пользователях, инфраструктуре, приложениях и содержимом, позволяет обнаруживать многовекторные угрозы и автоматизировать процесс защиты.

2)Threat Defense Anti Malware License (AMP)

Включает расширенную защиту от вредоносных программ. AMP предлагает оценку и блокировку репутации файлов, статический и динамический анализ файлов (песочницу AMP Threat Grid) и ретроспективный анализ файлов для непрерывного анализа угроз даже после того, как они прошли через периметр. Пользователи могут блокировать больше атак, отслеживать подозрительные файлы, уменьшать масштаб эпидемии и быстро устранять неполадки. Расширенная защита от вредоносных программ доступна для всех продуктов ИБ в качестве дополнительной лицензионной функции. Cisco AMP Threat Grid обеспечивает защиту от вирусов с помощью локального устройства для организаций, которые имеют ограничения при отправке образцов вредоносных программ в облако.

3)Threat Defense URL License

Фильтрация URL-адресов, с помощью которой организации могут применить фильтрацию веб-адресов на основе категорий и репутации, чтобы внедрить политики допустимого использования и сократить риск вторжения или заражения. Данная подписка необходима если планируется вести ограничения и контроль на доступ к ресурсам сети интернет с помощью межсетевого экрана.

4)Threat Defense NGIPS & AMP

Включает в себя лицензию на систему предотвращения вторжений и защиту от вредоносных программ.

5)Threat Defense NGIPS & URL

Включает в себя лицензию на систему предотвращения вторжений и фильтрацию URL-адресов

6)Threat Defense NGIPS & AMP & URL

Включает в себя лицензию на систему предотвращения вторжений, защиту от вредоносных программ и фильтрацию URL-адресов

L-FPR1K-ENC-K9 - Бесплатная лицензия для активации стойкого шифрования (3DES/AES). При ее заказе артикул становится C3 и требует получения разрешения ФСБ и получения лицензии МинПромТорга для ввоза на территорию РФ.

Данные лицензии являются смарт лицензиями и требуют наличия смарт аккаунта у заказчика, 

Программное обеспечение

Firepower Device Manager (FDM)

Встроенное бесплатное ПО для автономного управления устройством Firepower, доступна в комплекте поставки межсетевого экрана

Firepower Management Center

ПО необходимое для централизованного управления устройствами Firepower. 

Можно заказать физический сервер Firepower Management Center:
FMC1600-K9, FMC2600-K9, FMC4600-K9
Или образ виртуальной машины:
SF-FMC-VMW-2-K9 (2 устройства), SF-FMC-VMW-10-K9 (10 устройств), SF-FMC-VMW-25-K9 (25 устройств), SF-FMC-VMW-300-K9 (300 устройств)
Для виртуальных машин надо обязательно заказывать сервисный контракт CON-ECMU-xx, для возможности загрузить сам образ с сайта Cisco

Ссылка на сайт производителя.