Data Sheet Dispositivos Cisco FirePOWER 8000 Series Resumo do produto É difícil encontrar um dispositivo de segurança de rede com o rendimento, as opções de interface e a proteção contra ameaças ideais para todos os segmentos diferentes da sua rede. Mesmo se você encontrar a opção certa para suas necessidades atuais, é difícil se planejar de acordo com as necessidades futuras, ainda mais considerando o orçamento atual. Os dispositivos Cisco FirePOWER 8000 Series ajudam a testar sua escolha de dispositivo de segurança para o futuro. Eles unem uma plataforma modular ampliável com a melhor proteção contra ameaças do setor de acordo com os testes da NSS Labs. Os dispositivos são projetados para se adequarem às suas necessidades de rede atuais e futuras. Recursos e benefícios Os dispositivos Cisco FirePOWER 8000 Series são a base da solução de proteção contra ameaças Sistema de prevenção de intrusão (NGIPS) do Cisco FirePOWER. Esses dispositivos oferecem reconhecimento contextual em tempo real e integrado, visibilidade abrangente e automação de segurança inteligente. O resultado? Segurança confiável combinada a um sólido desempenho, com um baixo custo total de propriedade. A proteção contra ameaças pode ser ampliada com licenças de assinatura opcionais para disponibilizar Proteção avançada contra malware (AMP), além de visibilidade e controle de aplicativos. Os dispositivos Cisco FirePOWER são referência no setor no quesito eficiência de detecção de ameaças, rendimento inspecionado e valor, conforme foi comprovado pelos estudos realizados pela NSS Labs, a principal empresa de pesquisa e consultoria de segurança de informações do mundo. Especificações do produto Em vez da configuração normal de porta fixa da maioria dos dispositivos de segurança de alta qualidade, a modularidade dos dispositivos Cisco FirePOWER 8000 Series permite que você selecione o número e o tipo de interfaces apropriadas para a rede. Vários módulos de rede (NetMods) são inseridos nos dispositivos Cisco FirePOWER 8000 Series para personalizar a configuração da interface para corresponder aos requisitos da sua rede. Os NetMods podem ser "sem desvio" (útil em implantações passivas ou fail-closed) ou "fail-open/desvio integrado" (útil em implantações em linha). Estão disponíveis nas opções mostradas na Tabela 1. Tabela 1. Opções de NetMod do Cisco FirePOWER 8000 Series NetMods de fail-open/desvio integrado - com 4 portas de cobre 1- com 4 portas de fibra óptica 10- com 2 portas de fibra óptica SR (curto alcance) 10- com 2 portas de fibra óptica LR (longo alcance) 40- com 2 portas de fibra óptica SR NetMods sem desvio 1- com 4 portas de cobre 1- com 4 portas de fibra óptica 10- com 4 portas de fibra óptica SR (curto alcance) 10- com 4 portas de fibra óptica (longo alcance) Esta abordagem oferece um preço inicial baixo e um caminho de atualização simples. Se hoje você precisa de portas de cobre com 1-, mas no futuro precisar de um suporte para fibras com 10-, essa abordagem 2014 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco. Página 1 de 5
modular oferece a opção de simplesmente adicionar ou trocar um NetMod e ter exatamente o que você precisa para sempre se adequar à rede. Com até 7 slots NetMod por chassi, os dispositivos Cisco FirePOWER 8000 Series oferecem maior densidade de porta. No centro dos novos dispositivos Cisco FirePOWER 8000 Series está a tecnologia inovadora de aceleração personalizada, o que proporciona maior desempenho com mais espaço e eficiência energética. Otimizado para o processamento de segurança da rede, o Cisco FirePOWER oferece esse desempenho com tecnologia de aceleração de hardware personalizada. Utiliza três etapas de processamento de dados separadas, cada uma personalizada e com cargas de trabalho específicas. Os dispositivos Cisco FirePOWER 8000 Series variam de 2- de rendimento inspecionado até 60 de rendimento inspecionado empresarial. Os dispositivos Cisco FirePOWER 8200 e 8300 Series podem ser empilhados um sobre o outro para aumentar a velocidade do rendimento, o que resulta em um tamanho de 2 a 8 chassis. Os produtos dos concorrentes oferecem largura de banda semelhante, mas frequentemente exigem racks de data center ou um espaço de um rack e meio até 34 unidades de rack. Portanto, a densidade de porta dos dispositivos Cisco FirePOWER 8000 Series e a capacidade de armazenamento em rack e pilhas (utilizam menos espaço de data center) conferem a eles um valor econômico e ecoeficiência excepcionais. Os dispositivos Cisco FirePOWER 8000 Series oferecem outras inovações valiosas. A modularidade ajuda você a configurar e alterar as opções de rede de forma flexível à medida que os requisitos da largura de banda aumentam. Também oferecem automatizado (lights-out) para configuração de rede remota sem exigir acesso físico. As Tabelas 2 a 4 disponibilizam mais detalhes sobre o desempenho e as funções dos dispositivos Cisco FirePOWER 8000 Series. Tabela 2. Dispositivos FirePOWER 8350, 8360, 8370 e 8390: desempenho e funcionalidade Modelo 8350 8360 8370 8390 Rendimento de IPS 15 30 45 60 Rendimento do modelo 30 60 90 120 Interfaces modulares (desvio configurável) (sem desvio) Velocidade da interface de Até 7 módulos em qualquer Até 6 módulos em qualquer Até 5 módulos em qualquer RJ45 RJ45 RJ45 RJ45 Até 4 módulos em qualquer 10/100/1000 10/100/1000 10/100/1000 10/100/1000 Latência típica < 150 microssegundos < 150 microssegundos < 150 microssegundos < 150 microssegundos Memória (RAM) 128 GB 256 GB 384 GB 512 GB Gerenciamento 2014 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco. Página 2 de 5
automatizado (lights-out) Empilhável Até três kits para pilha de até quatro - 60- IPS Até dois kits para pilha de até quatro - 60- IPS Um kit de empilhamento pode ser adicionado para um tamanho de pilha total de quatro - consulte 8390 para obter detalhes FirePOWER Fontes de alimentação duais Totalmente empilhado. Nenhuma expansão possível. Discos rígidos Estado sólido Estado sólido Estado sólido Estado sólido 6 12 18 24 Tabela 3. Dispositivos Cisco FirePOWER 8250, 8260, 8270 e 8290: desempenho e funcionalidade Modelo 8250 8260 8270 8290 Rendimento de IPS 10 20 30 40 Rendimento do modelo 20 40 60 80 Interfaces modulares (desvio configurável) (sem desvio) Velocidade da interface de Até 7 módulos em qualquer Até 6 módulos em qualquer Até 5 módulos em qualquer RJ45 RJ45 RJ45 RJ45 Até 4 módulos em qualquer 10/100/1000 10/100/1000 10/100/1000 10/100/1000 Latência típica < 150 microssegundos < 150 microssegundos < 150 microssegundos < 150 microssegundos Memória (RAM) 48 GB 96 GB 144 GB 192 GB Gerenciamento automatizado (lights-out) Empilhável Até três kits para pilha de até quatro IPS de 40 Até dois kits para pilha de até quatro IPS de 40 Um kit de empilhamento pode ser adicionado para um tamanho de pilha total de quatro - consulte 8290 para obter detalhes FirePOWER Fontes de alimentação duais Totalmente empilhado. Nenhuma expansão possível. Discos rígidos Estado sólido Estado sólido Estado sólido Estado sólido 6 12 18 24 2014 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco. Página 3 de 5
Tabela 4. Dispositivos Cisco FirePOWER 8100 Series: desempenho e funcionalidade Modelo 8120 8130 8140 Rendimento de IPS 2 4 6 Rendimento do modelo 4 8 10 Interfaces modulares (desvio configurável) (sem desvio) Sim - até 3 módulos em qualquer Sim - até 3 módulos em qualquer RJ45 RJ45 RJ45 Velocidade da interface de Sim - até 3 módulos em qualquer 10/100/1000 10/100/1000 10/100/1000 Latência típica < 150 microssegundos < 150 microssegundos < 150 microssegundos Memória (RAM) 24 GB 24 GB 24 GB Gerenciamento de automatizado (lights-out) Sim Sim Sim Empilhável Não Não Um kit de empilhamento pode ser adicionado para obter um tamanho de pilha total de dois IPS de 12 FirePOWER Sim Sim Sim Fontes de alimentação duais Sim Sim Sim Discos rígidos Estado sólido Estado sólido Estado sólido 10 10 10 * O desempenho de rede exato varia dependendo de condições que estão fora do controle da Cisco, incluindo a mistura de protocolos e o tamanho médio do pacote inspecionado. Embora o rendimento de IPS seja informado aqui, observe que esses dispositivos também podem ser implantados como firewalls de próxima geração e dispositivos AMP. Todos os dispositivos Cisco FirePOWER 8000 Series oferecem: Interface de de LCD Acesso ao console de série pela Ethernet Discos rígidos de estado sólido Fontes de alimentação redundantes de hot swap (troca a quente) Informações para pedidos Esta seção disponibiliza um link direto para a ferramenta de pedidos da Cisco e os números dos produtos das listas para a conveniência do cliente. Para fazer um pedido, acesse a opção Como comprar. Você pode fazer o download do software aqui. 2014 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco. Página 4 de 5
Tabela 5. Informações para pedidos Nome do produto Pacote de chassi e assinatura do Cisco FirePOWER 8120 Pacote de chassi e assinatura do Cisco FirePOWER 8130 Pacote de chassi e assinatura do Cisco FirePOWER 8140 Pacote de chassi e assinatura do Cisco FirePOWER 8250 Pacote de chassi e assinatura do Cisco FirePOWER 8260 Pacote de chassi e assinatura do Cisco FirePOWER 8270 Pacote de chassi e assinatura do Cisco FirePOWER 8290 Pacote de chassi e assinatura do Cisco FirePOWER 8350 Pacote de chassi e assinatura do Cisco FirePOWER 8360 Pacote de chassi e assinatura do Cisco FirePOWER 8370 Pacote de chassi e assinatura do Cisco FirePOWER 8390 Número do produto FP8120-BUN FP8130-BUN FP8140-BUN FP8250-BUN FP8260-BUN FP8270-BUN FP8290-BUN FP8350-BUN FP8360-BUN FP8370-BUN FP8390-BUN Para obter mais informações Para saber mais sobre outros dispositivos Cisco FirePOWER, acesse http://www.cisco.com/c/en/us/products/security/index.html ou entre em contato com o representante de contas local. Impresso nos EUA C78-732955-00 10/14 2014 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco. Página 5 de 5