Cisco Firepower 1010, 1120, 2110: thông số và cách chọn tường lửa theo quy mô

Cisco Firepower là dòng tường lửa hiện hành, thay cho dòng ASA 5500-X đời trước. Điểm khác biệt lớn nhất: cùng một phần cứng chạy được hai phần mềm khác nhau, nên khi đặt hàng phải chọn đúng bản.

Bản NGFW và bản ASA

Ví dụ FPR1010-NGFW-K9 và FPR1010-ASA-K9 là cùng phần cứng, khác phần mềm cài sẵn. Chọn sai bản không hỏng thiết bị nhưng phải cài lại và cấu hình lại từ đầu.

Thông số theo datasheet

• FPR1010-NGFW-K9: thông lượng NGFW và hệ thống ngăn xâm nhập thế hệ mới đạt 650 Mbps, kích thước 1.82 x 7.85 x 8.07 inch, dạng để bàn, 8 cổng RJ-45 tích hợp, 1 cổng quản trị 10M/100M/1GBASE-T, 1 cổng console RJ-45, 1 cổng USB 3.0 Type-A 500 mA, bộ nhớ lưu trữ 200 GB, cấu hình nguồn +12V và -53.5V.
• FPR2110-NGFW-K9: quản lý tập trung qua Management Center, nhận diện và kiểm soát ứng dụng với hơn 4000 ứng dụng cùng vị trí địa lý, người dùng và trang web; có hệ thống ngăn xâm nhập, phòng chống mã độc cho mạng, lọc web với hơn 80 nhóm phân loại và hơn 280 triệu địa chỉ đã phân loại, cập nhật tự động nguồn tin mối đe doạ và chữ ký từ nhóm Talos, hỗ trợ tích hợp qua giao diện lập trình mở.

Bảng chọn theo quy mô

Tính năng bảo mật đi kèm

1. Nhận diện và kiểm soát ứng dụng: nhận hơn 4000 ứng dụng, đặt chính sách theo ứng dụng thay vì theo cổng.
2. Ngăn xâm nhập: phát hiện và chặn các mẫu tấn công, có thể phát hiện thụ động thiết bị đầu cuối để tương quan mối đe doạ.
3. Phòng chống mã độc: phát hiện, chặn, theo dõi và cô lập mã độc nhắm mục tiêu.
4. Lọc web: hơn 80 nhóm phân loại và hơn 280 triệu địa chỉ đã phân loại.
5. Cập nhật tự động: nguồn tin mối đe doạ và chữ ký cập nhật từ nhóm nghiên cứu của hãng.

Ba điều cần xác nhận khi đặt hàng

• Bản NGFW hay ASA: quyết định phần mềm và cách quản trị.
• Giấy phép dịch vụ bảo mật: các tính năng ngăn xâm nhập, lọc web, phòng chống mã độc thường là thuê bao có thời hạn.
• Cách quản lý: quản lý trực tiếp trên thiết bị hay qua trung tâm quản lý tập trung, ảnh hưởng tới hạ tầng cần chuẩn bị.

Xem nhóm Firewall Cisco, Firewall Fortinet và bài ASA đời cũ còn dùng được không.