Cisco FirePOWER 8000 Series Appliances

Des performances élevées et une protection contre les menaces de qualité professionnelle

Les appliances Cisco FirePOWER 8000 offrent l'une des meilleures protections contre les menaces et constituent la plate-forme hautes performances du système de prévention des intrusions de nouvelle génération (NGIPS) de Cisco FirePOWER. Nos appliances de sécurité de qualité professionnelle assurent une protection multicouche contre les menaces, associée à un débit d'inspection très élevé et à un coût total d'acquisition réduit.

Caractéristiques et fonctionnalités

Un système de sécurité efficace

Optimisés pour assurer le traitement efficace de la sécurité du réseau, les appliances Cisco FirePOWER 8000 offrent aux entreprises la protection multicouche dont elles ont besoin pour gérer les menaces actuelles en perpétuelle évolution, à la vitesse requise.

Grâce au système NGIPS Cisco FirePOWER, les modèles FirePOWER 8000 portent l'émergence des nouvelles normes en matière de protection avancée contre les menaces. Ce système propose une visibilité sur l'ensemble des piles, des informations contextuelles en temps réel, ainsi qu'une automatisation intelligente des fonctions de sécurité, qui garantit une protection efficace et reconnue.

Le système NGIPS fait l'objet d'une gestion centralisée, effectuée via Cisco FireSIGHT Management Center. Il peut se voir associer différentes options supplémentaires de licences avec abonnement :

• AMP (Advanced Malware Protection)
• Visibilité et contrôle des applications
• Filtrage des URL

Le résultat ? Une sécurité fiable, associée à des performances stables et à un faible coût total d'acquisition.

Des configurations d'interface simples à modifier

Au lieu d'offrir la configuration de ports fixe proposée habituellement par la plupart des appliances de sécurité d'envergure, les appliances particulièrement modulaires de la série 8000 vous permettent de choisir et de modifier le nombre et le type des interfaces réseau qui leur sont associées. Différents modules réseau (NetMods) sont insérés dans les appliances Cisco FirePOWER 8000 pour une configuration d'interface personnalisée en fonction des exigences de votre réseau.

Sécurité virtuelle

Le système NGIPS de Cisco FirePOWER et la solution Cisco FireSIGHT Management Center sont disponibles pour les plates-formes VMware. Ces deux dispositifs offrent le même niveau de contrôle et de protection que leurs équivalents sur les systèmes Cisco FirePOWER 8000. Les appliances NGIPS virtuels peuvent vous aider à étudier le trafic entre des machines virtuelles, ainsi qu'à combiner et à gérer jusqu'à 25 appliances virtuels et physiques via un seul système Cisco Management Center.

Bénéfices

Les appliances Cisco FirePOWER 8000 offrent une technologie d'accélération matérielle dédiée et une très grande efficacité, ainsi que des performances de pointe, davantage d'espace et une efficacité énergétique optimisée. Cette série présente 11 modèles différents, qui proposent les bénéfices suivants :

• Débit élevé : jusqu'à 60 Gbit/s de débit d'inspection (débit hors pair)
• Modularité : sélectionnez le nombre de NetMods en fonction des besoins en matière de débit, de densité de ports et de supports
• Capacité d'extension : achetez des interfaces réseau au fur et à mesure que votre entreprise se développe
• Évolutivité : bénéficiez d'une puissance de traitement supplémentaire grâce à l'empilement des appliances

Tous les appliances Cisco FirePOWER 8000 incluent les fonctions suivantes :

• Interfaces de gestion avec écran LCD
• Accès à la console en série via Ethernet pour les configurations à distance
• Utilisation de disques SSD pour une fiabilité optimisée
• Blocs d'alimentation redondants et remplaçables à chaud

La fonction NGIPS de la série Cisco FirePOWER est depuis toujours plébiscitée par le Magic Quadrant de Gartner relatif aux systèmes de prévention des intrusions (IPS) de réseau. Par ailleurs, l'appliance Cisco FirePOWER 8260 a obtenu l'une des meilleures notes accordées par NSS Labs dans le cadre de son SVM (Security Value Map) pour l'année 2012, de par l'efficacité de la sécurité de son système IPS et son faible coût total d'acquisition.

Spécifications techniques

• Plage de débit IPS : de 2 à 60 Gbit/s (11 modèles)
• Interfaces modulaires : de 3 à 7 emplacements pour les NetMod
• Nombre maximal de connexions simultanées : de 3 à 68 millions
• Interfaces de gestion : 10/100/1000, RJ45
• Latence standard : inférieure à 150 microsecondes
• Mémoire (RAM) : entre 24 et 512 Go

Ressources complémentaires