この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
データ シートCisco FirePOWER 8000 シリーズ アプライアンス製品の概要ネットワーク内のすべてのセグメントのスループット、インターフェイス オプション、および脅威防御の要件を満たすネットワーク セキュリティ アプライアンスを探し出すのは容易なことではありません。たとえ現状の要件を完全に満たせるアプライアンスが見つかったとしても、現在の予算内で将来的な要件にも備えることは困難です。 Cisco FirePOWER™ 8000 シリーズ アプライアンスは、将来を見据えたセキュリティ アプライアンスです。拡張性のあるモジュール型プラットフォームと、業界最高レベルの脅威防御とが融合しています(NSS Labs でのテスト実証済み)。これにより、現在だけでなく将来のネットワーク要件にも適応できる設計となっています。 機能と利点Cisco FirePOWER 8000 シリーズ アプライアンスは、Cisco FirePOWER 次世代侵入防御システム(NGIPS)脅威防御ソリューションを基盤とするプラットフォームです。このアプライアンスでは、リアルタイムのコンテキスト認識、フルスタックの可視化、インテリジェント セキュリティの自動化機能が統合されて提供されます。その結果、信頼性の高いセキュリティが確保され、パフォーマンスと総所有コストの削減を実現することができます。さらに、脅威防御機能をオプションのサブスクリプション ライセンスで拡張すれば、高度なマルウェア対策(AMP)や、アプリケーションの可視化および管理を行うことができます。世界有数の情報セキュリティ リサーチおよびアドバイザリー会社である NSS Labs が実施した調査の結果、Cisco FirePOWER アプライアンスは、脅威検出の有効性、検査スループット、およびビジネス価値の点で、業界のベンチマークとしての評価を得ました。 製品仕様Cisco FirePOWER 8000 シリーズ アプライアンスでは、多くのハイエンド セキュリティ アプライアンス製品で採用されている固定ポート構成の代わりにモジュール型の構成が採用されているため、インターフェイスの数や種類を貴社のネットワーク要件に合わせて自由に選択することができます。また、Cisco FirePOWER 8000 シリーズ アプライアンスにはさまざまなネットワーク モジュール(NetMod)が組み込まれ、ネットワーク要件に合わせてインターフェイス構成をカスタマイズできます。NetMod は、「非バイパス」(パッシブまたはフェール クローズ展開で有用)でも「フェール オープン/バイパス」(インライン展開で有用)でも使用できます。これは、表 1 に示すようにオプションで利用可能です。 表 1 Cisco FirePOWER 8000 シリーズ用 NetMod オプション
このようなアプローチにより、低価格での提供と、シンプルなアップブレード が可能になっています。「今は 1 Gbps の銅線ポートで足りているが、将来的には 10 Gbps のファイバ ポートに変更したい」という場合でも、このモジュラ アプローチにより、NetMod を追加または交換するだけで、ネットワークの要件にぴったり合った構成に変更することができます。1 シャーシにつき最大 7 個の NetMod スロットが備わった Cisco FirePOWER 8000 シリーズ アプライアンスでは、ポート密度を増やすことができます。 新しい Cisco FirePOWER 8000 シリーズ アプライアンスには、専用に開発された革新的なアクセラレーション テクノロジーが採用され、優れたパフォーマンス、空間効率、およびエネルギー効率を実現します。また、ネットワーク セキュリティ プロセス用に最適化された Cisco FirePOWER の専用ハードウェア アクセラレーション テクノロジーもパフォーマンスをさらに向上させます。ここでは、データ処理が 3 段階で行われ、各段階がワークロードに合わせてカスタム設計されています。 Cisco FirePOWER 8000 シリーズ アプライアンスのインスペクション スループットは、2 Gbps から、エンタープライズ レベルの 60 Gbps まで、広い範囲に及びます。また、Cisco FirePOWER 8200 および 8300 シリーズ アプライアンスは、スタック可能であるため、スループットの速度を高め、シャーシ サイズの空間効率を 2 〜 8 倍にすることができます。競合製品で同様の帯域幅を提供しようとすると、多くの場合、データセンターのラック全体またはラック 1.5 個分のスペースが必要になり、これは、最大 34 個のラック ユニットに相当します。つまり、Cisco FirePOWER 8000 シリーズ アプライアンスのポート密度と、ラックおよびスタック機能(データセンターの省スペース用)により、経済面、環境面で大きなメリットを得ることができます。 Cisco FirePOWER 8000 シリーズ アプライアンスは、この他にも、価値のあるイノベーションを提供します。そのモジュール性により、帯域幅要件の増加に合わせて、ネットワークオプションを柔軟に設定、変更することができます。また、Lights Out Management(LOM)により、リモート ネットワークでの物理的なアクセスが不要になります。 Cisco FirePOWER 8000 シリーズ アプライアンスの性能と機能の詳細を表 2 〜 4 に示します。 表 2 FirePOWER 8350、8360、8370、8390 アプライアンス:性能と機能
表 3 FirePOWER 8250、8260、8270、8290 アプライアンス:性能と機能
表 4 Cisco FirePOWER 8100 シリーズ アプライアンス:性能と機能
* ネットワーク パフォーマンスは、シスコが関与できない諸条件(プロトコル ミックスや平均パケットサイズなど)によって変化します。ここでは IPS スループットを記載していますが、このアプライアンスが次世代型ファイアウォールおよび AMP デバイスとしても導入できることに注意してください。 すべての Cisco FirePOWER 8000 シリーズ アプライアンスでは以下が提供されています。
購入方法Cisco Ordering Tool への直接リンクおよび製品番号は以下のとおりです。 発注するには、購入案内を参照してください。ソフトウェアは、こちらからダウンロードできます。 表 5 購入方法
詳細情報Cisco FirePOWER アプライアンスに関する詳細は、 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||