/user.svg){kind=small}
/cart.svg){kind=small}
zdarma
-32%
Zľava
Cisco Secure Firewall 220 Appliance,Threat Defense
Kód: i54_5133S01F0202Skladom1ks
Termín a spôsob doručenia
CSF220-TD-K9 Popis produktu *Produkt: Cisco Secure Firewall 220 Appliance s operačním systémem Tprečítajte si viac
/heart.svg){kind=small}
/compare.svg){kind=small}
Vyberte si zvýhodnené balenie
Množstevné zľavy
/envelope.svg){kind=small}
Váš dotaz
/bell.svg){kind=small}
Sledovat
/share.svg){kind=small}
Zdieľať
Parametre
Výrobca:
Kód:
i54_5133S01F0202
EAN:
889728666596
Záruka:
10000
Stav:
Počet LAN portů:
4
Obsahuje switch:
Ne
Rychlost LAN max.:
1 Gbps
Počet SFP portů:
1
Provedení switche:
Desktop / do racku
Konektor HDMI:
Ne
Fanless switch:
Ano
Optika:
Ano
Nevyžaduje smluvní údaje:
Ne
PoE:
Ne
PoE In standard:
Nepodporuje
PoE Out standard:
Nepodporuje
PoE power budget (W):
Nevztahuje se
Popis Cisco Secure Firewall 220 Appliance,Threat Defense
CSF220-TD-K9
Popis produktu
*Produkt: Cisco Secure Firewall 220 Appliance s operačním systémem Threat Defense
*Řada: Cisco Secure Firewall 200 Series
*Určení: Next-generation firewall pro malé a střední pobočky, distribuované sítě a prostředí s vyššími bezpečnostními nároky
Software a bezpečnostní funkce
*Operační systém: Cisco Firepower Threat Defense (FTD)
*Typ firewallu: Next-generation firewall (NGFW)
*Prevence hrozeb: Integrované IPS/IDS založené na technologii Snort
*Viditelnost aplikací: Application Visibility and Control (AVC)
*Viditelnost šifrovaného provozu: Encrypted Visibility Engine (EVE)
*Filtrování provozu: Podpora URL filtrování a uživatelské identifikace
*VPN funkce: IPsec VPN, vzdálený přístup
*Dostupnost: High Availability Active/Standby
Výkon (FTD)
*Firewall + AVC: 1,5 Gbps
*AVC + IPS: 1,5 Gbps
*NGFW (FW + AVC + IPS): 1,5 Gbps
*IPsec VPN propustnost: 1,2 Gbps
*TLS dešifrování: 0,7 Gbps
Škálování a kapacita
*Maximální počet souběžných session: 30 000
*Nová spojení za sekundu: 6 000
*Maximální počet VPN peerů: 50
*Multi-instance: Nepodporováno
*Clustering: Nepodporováno
Síťová rozhraní
*Integrované ethernet porty: 4× 1GbE (1000BASE-T)
*SFP port: 1× 1G SFP
*Management port: Samostatný 1GbE port
*Konzolové rozhraní: RJ-45 a USB Type-C
*USB port: USB Type-A
Provedení a instalace
*Form factor: Desktop
*Možnosti montáže: Racková montáž nebo instalace na zeď (volitelné příslušenství)
*Chlazení: Pasivní, bez ventilátoru
Napájení a spotřeba
*Napájení: Externí AC adaptér
*Vstupní napětí: 100–240 V AC
*Typická spotřeba: 12,7 W
*Maximální spotřeba: 19 W
Web výrobce: https://www.cisco.com/c/en/us/products/collateral/security/firewalls/secure-firewall-200-series/secure-firewall-220-ds.html
Správa zařízení
Cisco ASA je spravována především pomocí nástrojů ASDM (Adaptive Security Device Manager), Cisco Security Manager (CSM) a Cisco Defense Orchestrator (CDO). Konfigurace je možná také přímo přes CLI.
Cisco Firepower Threat Defense (FTD) je spravován pomocí Firepower Management Center (FMC), Firepower Device Manager (FDM) nebo cloudového FMC (cdFMC). Většina konfigurace probíhá přes grafické rozhraní FMC nebo FDM, případně pomocí API. Přestože FTD interně používá příkazy ASA CLI, ne všechny funkce jsou přes CLI dostupné.
Funkční výbava
Cisco ASA poskytuje tradiční firewallové funkce a VPN služby.
FTD kombinuje firewallové schopnosti ASA s pokročilými bezpečnostními funkcemi Firepower, jako jsou IPS/IDS, filtrování URL, dešifrování TLS provozu a identifikace uživatelů, čímž nabízí jednotné řešení pro ochranu sítě.
Vyvažování VPN zátěže, které bylo dříve dostupné pouze u ASA, je nyní podporováno i u FTD.
Některé specifické funkce ASA nemusí být ve FTD dostupné, nicméně rozdíly se s dalším vývojem FTD postupně zmenšují.
Architektura
Cisco ASA běží na vlastním operačním systému ASA OS a využívá tradiční architekturu firewallu.
FTD kombinuje procesy vycházející z ASA s komponentami Firepower (např. Snort a AppID) do jednoho sjednoceného obrazu, který na novějším hardwaru běží na platformě FXOS (Firepower Extensible Operating System).
FTD podporuje režim více instancí (multi-instance) na platformách FXOS, což umožňuje provoz více oddělených firewallů na jednom zařízení, což se liší od režimu multi-context u ASA.
Logování a diagnostika
Cisco ASA využívá pro logování syslogy a rozhraní ASDM.
FTD používá sjednocené logování, které zahrnuje záznamy z komponent Lina a Snort, s rozšířeným přehledem v nástroji FMC. Logování odmítnutých spojení a paketů je ve výchozím stavu vypnuto, ale lze jej povolit.
Migrace a kompatibilita
Cisco poskytuje nástroje a dokumentaci pro migraci konfigurací z ASA na FTD, včetně migrace rozhraní a VPN.
Zařízení s FTD musí mít stejný nebo vyšší počet rozhraní než původní konfigurace ASA.
Migrace podporuje jak nativní, tak kontejnerové typy zařízení FTD.
Licencování
Při přechodu z ASA OS na FTD OS nejsou vyžadovány žádné dodatečné licence.
Licenční modely se liší – licence FTD obvykle zahrnují pokročilé bezpečnostní funkce.
Výkon a použití
FTD je navržen pro současné zpracování více bezpečnostních funkcí s ohledem na výkon zařízení.
Zákazníkům se doporučuje volit hardware s výkonovou rezervou při současném použití více funkcí.
Toto srovnání ukazuje vývoj od tradičního zaměření Cisco ASA na firewall a VPN směrem k FTD jako integrované platformě pro ochranu proti hrozbám s moderní architekturou správy, což odpovídá sjednocenému bezpečnostnímu přístupu společnosti Cisco.
Popis produktu
*Produkt: Cisco Secure Firewall 220 Appliance s operačním systémem Threat Defense
*Řada: Cisco Secure Firewall 200 Series
*Určení: Next-generation firewall pro malé a střední pobočky, distribuované sítě a prostředí s vyššími bezpečnostními nároky
Software a bezpečnostní funkce
*Operační systém: Cisco Firepower Threat Defense (FTD)
*Typ firewallu: Next-generation firewall (NGFW)
*Prevence hrozeb: Integrované IPS/IDS založené na technologii Snort
*Viditelnost aplikací: Application Visibility and Control (AVC)
*Viditelnost šifrovaného provozu: Encrypted Visibility Engine (EVE)
*Filtrování provozu: Podpora URL filtrování a uživatelské identifikace
*VPN funkce: IPsec VPN, vzdálený přístup
*Dostupnost: High Availability Active/Standby
Výkon (FTD)
*Firewall + AVC: 1,5 Gbps
*AVC + IPS: 1,5 Gbps
*NGFW (FW + AVC + IPS): 1,5 Gbps
*IPsec VPN propustnost: 1,2 Gbps
*TLS dešifrování: 0,7 Gbps
Škálování a kapacita
*Maximální počet souběžných session: 30 000
*Nová spojení za sekundu: 6 000
*Maximální počet VPN peerů: 50
*Multi-instance: Nepodporováno
*Clustering: Nepodporováno
Síťová rozhraní
*Integrované ethernet porty: 4× 1GbE (1000BASE-T)
*SFP port: 1× 1G SFP
*Management port: Samostatný 1GbE port
*Konzolové rozhraní: RJ-45 a USB Type-C
*USB port: USB Type-A
Provedení a instalace
*Form factor: Desktop
*Možnosti montáže: Racková montáž nebo instalace na zeď (volitelné příslušenství)
*Chlazení: Pasivní, bez ventilátoru
Napájení a spotřeba
*Napájení: Externí AC adaptér
*Vstupní napětí: 100–240 V AC
*Typická spotřeba: 12,7 W
*Maximální spotřeba: 19 W
Web výrobce: https://www.cisco.com/c/en/us/products/collateral/security/firewalls/secure-firewall-200-series/secure-firewall-220-ds.html
Rozdíl mezi Cisco ASA a Cisco Firepower Threat Defense (FTD) lze shrnout následovně:
Správa zařízení
Cisco ASA je spravována především pomocí nástrojů ASDM (Adaptive Security Device Manager), Cisco Security Manager (CSM) a Cisco Defense Orchestrator (CDO). Konfigurace je možná také přímo přes CLI.
Cisco Firepower Threat Defense (FTD) je spravován pomocí Firepower Management Center (FMC), Firepower Device Manager (FDM) nebo cloudového FMC (cdFMC). Většina konfigurace probíhá přes grafické rozhraní FMC nebo FDM, případně pomocí API. Přestože FTD interně používá příkazy ASA CLI, ne všechny funkce jsou přes CLI dostupné.
Funkční výbava
Cisco ASA poskytuje tradiční firewallové funkce a VPN služby.
FTD kombinuje firewallové schopnosti ASA s pokročilými bezpečnostními funkcemi Firepower, jako jsou IPS/IDS, filtrování URL, dešifrování TLS provozu a identifikace uživatelů, čímž nabízí jednotné řešení pro ochranu sítě.
Vyvažování VPN zátěže, které bylo dříve dostupné pouze u ASA, je nyní podporováno i u FTD.
Některé specifické funkce ASA nemusí být ve FTD dostupné, nicméně rozdíly se s dalším vývojem FTD postupně zmenšují.
Architektura
Cisco ASA běží na vlastním operačním systému ASA OS a využívá tradiční architekturu firewallu.
FTD kombinuje procesy vycházející z ASA s komponentami Firepower (např. Snort a AppID) do jednoho sjednoceného obrazu, který na novějším hardwaru běží na platformě FXOS (Firepower Extensible Operating System).
FTD podporuje režim více instancí (multi-instance) na platformách FXOS, což umožňuje provoz více oddělených firewallů na jednom zařízení, což se liší od režimu multi-context u ASA.
Logování a diagnostika
Cisco ASA využívá pro logování syslogy a rozhraní ASDM.
FTD používá sjednocené logování, které zahrnuje záznamy z komponent Lina a Snort, s rozšířeným přehledem v nástroji FMC. Logování odmítnutých spojení a paketů je ve výchozím stavu vypnuto, ale lze jej povolit.
Migrace a kompatibilita
Cisco poskytuje nástroje a dokumentaci pro migraci konfigurací z ASA na FTD, včetně migrace rozhraní a VPN.
Zařízení s FTD musí mít stejný nebo vyšší počet rozhraní než původní konfigurace ASA.
Migrace podporuje jak nativní, tak kontejnerové typy zařízení FTD.
Licencování
Při přechodu z ASA OS na FTD OS nejsou vyžadovány žádné dodatečné licence.
Licenční modely se liší – licence FTD obvykle zahrnují pokročilé bezpečnostní funkce.
Výkon a použití
FTD je navržen pro současné zpracování více bezpečnostních funkcí s ohledem na výkon zařízení.
Zákazníkům se doporučuje volit hardware s výkonovou rezervou při současném použití více funkcí.
Toto srovnání ukazuje vývoj od tradičního zaměření Cisco ASA na firewall a VPN směrem k FTD jako integrované platformě pro ochranu proti hrozbám s moderní architekturou správy, což odpovídá sjednocenému bezpečnostnímu přístupu společnosti Cisco.
Diskusia k produktu Cisco Secure Firewall 220 Appliance,Threat Defense
Táto položka nebola doposiaľ diskutovaná. Ak chcete byť prvý, kliknite na tlačidlo Přidat příspěvěk
Naposledy navštívené produkty
