ASA 5506-X Firepower cap a Cisco Firepower 1010 NGFW

Cisco ha anunciat la Fi de venda i la fi de vida dels equips ASA 5506-X FirePower.

Quin equip apareix com a reemplaçament de l’ASA 5506-X FirePower?

El nou equip que CISCO ha tret al mercat com a reemplaçament dels ASA5506 són els Cisco Firepower 1010 NGFW .

Cisco recomana el dispositiu Firepower 1010 com un reemplaçament per a ASA5506 que executa Firepower Threat Defense o Firepower Services. Firepower 1010 estarà disponible a principis de juny de 2019.

Firepower 1010 s’executa amb el programari Firepower Threat Defense de Cisco 6.4 i superior i proporciona un rendiment superior al ASA5506.

Cisco Firepower 1010 NGFW: Baix cost, alt rendiment NGFW de 650Mbps, commutació L2.

La sèrie Cisco Firepower® 1000 és una família de tres plataformes ( FPR 1010 , FPR 1120, FPR 1140) de seguretat de tallafocs de propera generació (NGFW, per les sigles en anglès) enfocades en amenaces que aporten resistència empresarial a través d’una defensa superior contra amenaces. Ofereix un rendiment sostingut excepcional quan les funcions d’amenaça avançades estan habilitades. El rang de rendiment de la Sèrie 1000 aborda casos d’ús des de petites oficines, oficines domèstiques, sucursals remotes fins a la vora d’Internet. Les plataformes de la sèrie 1000 executen Cisco Firepower Threat Defense (FTD). El suport per a Firewall de Cisco® Adaptive Security Appliance (ASA) s’afegirà en una versió posterior.

En aquest article ens centrarem en Cisco FirePower 1010 NGFW – FPR 1010

Descripció	FPR-1010
1G/100M/10M Management Ethernet	1
1G/100M/10M RJ45 Ethernet Traffic Port	8
Console Port (RJ45)	1
SSD per defecte	200GB
Intel SoC Built-in Crypto Capability	2.5 Gbps
Intel x86 Atom Cores/Freq	4C @ 1.5G
PoE+ Ports (FTD 6.5 or higher)	2
USB 3.0 Powered ports	1
x86 DRAM	8G
L2 switch (FTD 6.5 or higher)	Yes
USB consoli	Yes

Característiques i beneficis Cisco FirePower 1010 NGFW:

1. Protegeix contra amenaces avançades

La visibilitat i el control de l’aplicació, el sistema de prevenció d’intrusions de la propera generació, la protecció avançada contra codi maliciós (malware) i el filtratge d’URL treballen en conjunt per donar una protecció a nivell empresarial.

2. Rendiment i fiabilitat

Fins a tres vegades més rendiment que la generació anterior.

3. Millor inspecció de trànsit xifrada.

El 70% del tràfic actual d’Internet està xifrat.

4. El poder del portfoli

Treballa amb eines de seguretat com Cisco Threat Response per detectar i aturar amenaces al seu entorn.

Especificacions de rendiment detallades i característiques destacades Cisco FirePower 1010 NGFW:

Característiques	1010
Throughput: Firewall (FW) + Application Visibility and Control (AVC) (1024B)	650 Mbps
Throughput: FW + AVC + Intrusion Prevention System (IPS) (1024B)	650 Mbps
Throughput: FW + AVC (450B)	225 Mbps
Throughput: FW + AVC + IPS (450B)	225 Mbps
Maximum concurrent sessions, with AVC	100K
Maximum new connections per second, with AVC	6K
Transport Layer Security (TLS)	150 Mbps
Throughput: NGIPS (1024B)	650 Mbps
Throughput: NGIPS (450B)	225 Mbps
IPSec VPN throughput (1024B TCP w/Fastpath)	300 Mbps
Cisco Firepower Device Manager (local management)	Yes
Centralized management	La configuració centralitzada, el registre, la monitorització i els informes es realitzen al Management Center o, alternativament, al núvol amb Cisco Defense Orchestrator
AVC	Estàndard, que admet més de 4000 aplicacions, així com geolocalitzacions, usuaris i llocs web
AVC: OpenAppID suport per personal, open-source application detectors	Estàndard
Cisco Security Intelligence	Standard, amb IP, URL, i DNS threat intelligence
Cisco Firepower NGIPS	Disponible; pot detectar de manera passiva els punts finals i la infraestructura per a la correlació d’amenaces i la intel·ligència dels Indicadors de Compromís (IoC)
Cisco Advanced Malware Protection (AMP) for Networks	Disponible; permet la detecció, el bloqueig, el seguiment, l’anàlisi i la contenció de codi maliciós dirigit i persistent, que aborda el continu d’atacs durant i després dels atacs. La correlació integrada d’amenaces amb Cisco AMP per a punts finals també és disponible opcionalment.
Cisco AMP Threat Grid sandboxing	Disponible
Filtratge d’URL: nombre de categories	Més de 80
Filtratge d’URL: nombre d’URL categoritzat	Més de 280 milions
Actualitzacions automatitzades d’amenaces i firmes IPS	Sí: intel·ligència de seguretat col·lectiva (CSI) líder a la classe del grup Cisco Talos® (https://www.cisco.com/c/en/us/products/security/talos.html)
Actualitzacions automatitzades d’amenaces i firmes IPS	API oberta per a integracions amb productes de tercers; Recursos de la comunitat de Snort® i OpenAppID per a amenaces noves i específiques
Alta disponibilitat i clustering.	Actiu / en espera
Cisco Trust Anchor Technologies	Les plataformes Cisco Firepower 1000 Series inclouen Trust Anchor Technologies per a la cadena de subministrament i l’assegurament de la imatge del programari.

Informació addicional Final de Vida ASA 5506-X:

Cisco ha anunciat el Final de venda i el final de vida dels equips ASA 5506-X FirePower, Cisco recomana el dispositiu Firepower 1010 com a reemplaçament per a ASA5506:

Milestone	Definition	Dóna’t
End-of-Life Announcement Date	Date el document, el qual s’anuncia l’entrada i l’entrada de producte del producte es distribueix en general públic.	April 30, 2019
End-of-Sale Date: HW	The last date to order the product through Cisco point-of-sale mechanisms. The product is no longer for sale after this date.	July 30, 2019
Last Ship Date: HW	Les possible possibilització date que es requereixen Cisco i/o els contractes manufacturers. Actual ship date is dependent on lead time.	October 30, 2019
End of SW Maintenance Releases Date: HW	The last date that Cisco Engineering mai release any final programari maintenance releases or bug fixes. After this date, Cisco Engineering will no longer develop, repair, maintain, or test the product software.	July 30, 2020
End of Vulnerability/Security Support: HW	Les dates que el Cisco Engineering mai rellegeixi a planned maintenance release or scheduled software remedy for security vulnerability issue.	July 30, 2022
End of Routine Failure Analysis Date: HW	El possible possible dóna’t a routine failure analysis mai performed to determine la causa de maquinari producte failure or defect.	July 30, 2020
End of New Service Attachment Date: HW	Per a l’equipament i el programari que no es poden utilitzar per a serveis i suports d’contract, aquest és el moment d’ordenació de nous serveis i suports d’administració oa l’equipament i/o programari per a l’existència de serveis d’administració de serveis.	July 30, 2020
End of Service Contract Renewal Date: HW	The last date to extend or renew a service contract for the product.	October 28, 2023
Last Date of Support: HW	Les dades del temps apliquen els serveis i el suport per als productes entitleds per a les activi- tats de servei de serveis o de les condicions de temps i temps. After this date, all support services for the product és unavailable, and the product becomes obsolete.	July 31, 2024

Què és Cisco Firepower® NGFW?

Cisco Firepower® NGFW (firewall de propera generació) és el primer firewall de propera generació totalment integrat i enfocat a amenaces amb administració unificada. Proporciona de forma única protecció avançada contra amenaces abans, durant i després dels atacs.

Aturar més amenaces

Conté codi maliciós conegut i desconegut amb la protecció avançada contra codi maliciós de Cisco® (AMP) i el sandboxing.

Obteniu una visibilitat superior al vostre entorn amb l’IPS de pròxima generació de Cisco Firepower.
Les classificacions de risc automatitzades i les marques d’impacte identifiquen les prioritats per al vostre equip.

Detectar abans, actuar més de pressa.

L’Informe anual de seguretat de Cisco identifica un temps mitjà de 100 dies des de la infecció fins a la detecció, en totes les empreses.

Obtingueu administració unificada i correlació automatitzada d’amenaces a través de funcions de seguretat estretament integrades, incloent firewall d’aplicacions, NGIPS i AMP.

Obtingueu més de la vostra xarxa

Cisco Firepower Next-Generation Firewall (NGFW) Data Sheet

Altres notícies relacionades:

https://www.solutel.com/solutel-la-seguridad-tecnologica/

ASA 5506-X Firepower cap a Cisco Firepower 1010 NGFW