Cisco Firepower NGFW — это первый в своем роде корпоративный, максимально целостный, сфокусированный на сетевых угрозах брандмауэр следующего поколения с единообразным, стандартизированным управлением. Он обеспечивает уникальную расширенную защиту от угроз до, во время и после атак.
NGFW объединяет в одной высокопроизводительной аппаратуре функционал брандмауэра и интегрированные средства контроля приложений с самой эффективной в мире системой предотвращения вторжений NGIPS.
Файрволы Firepower от компании Cisco разделяются на следующие серии:
- Cisco Firepower 1000 — решения, предназначенное для небольшого бизнеса с малыми офисами. Сочетает в себе простоту использования, глубокий мониторинг угроз без снижения производительности сети;
- Cisco Firepower 2100 — имеет более совершенную архитектуру, включающую два многоядерных процессора. Объединяет в себе функции контроля угроз, криптографии, а также межсетевого экранирования;
- Cisco Firepower 4100 — является хорошим вариантом для высокопроизводительных сред. Позволяет получить полную информацию о сети и о том, что в ней происходит. Присутствуют функция обнаружения угроз на ранних стадиях и функция быстрого реагирования на них;
- Cisco Firepower 9000 — данная серия подойдет для центров обработки данных и остальных больших сетей со своей инфраструктурой, где требуется большая пропускная способностью и низкая задержка.
Межсетевые экраны (брандмауэры) прошлого поколения способны обеспечить защитой сеть от внешних угроз в виде вредоносных программ и сторонних пользователей, тогда как NGFW умеют анализировать виды угроз, которыми подвергаются пользователи, работающие с программами внутри сети.
- Быстрое обнаружение и блокирования угроз;
- Возможность предотвращать нарушения сетевой безопасности на автоматическом уровне круглосуточно;
- Глубокий анализ трафика;
- Автоматическое выявления приоритетов событий сетевой безопасности;
- Мониторинг и контроль прикладных программ;
- Защита от усовершенствованного вредоносного программного обеспечения;
- Фильтрация URL-адресов.