Уже есть учетная запись?

  •   Персонализированная информация
  •   Ваши продукты и поддержка

Нужна учетная запись?

Создать учетную запись

Система предотвращения вторжений нового поколения (NGIPS)

Высокая производительность. Отказоустойчивость. Повышение безопасности операций.

Сравните наше решение с другими

Всесторонняя согласованная защита

По мере развития техники кибератак для обеспечения комплексной защиты сети требуется непревзойденный уровень интеллектуального контроля, охватывающего угрозы всех видов. А для выполнения различных организационных обязанностей и мероприятий необходим согласованный механизм обеспечения безопасности. Такие растущие эксплуатационные требования требуют по-новому взглянуть на выделенные NGIPS, чтобы обеспечить более глубокий уровень безопасности и контроля для предприятия.

Возможности и преимущества NGIPS

Мониторинг

Firepower Management Center позволяет просматривать больше контекстных данных из сети и точно настраивать механизмы поддержания безопасности. Просматривайте приложения, признаки компрометации, профили хостов, траекторию файлов, изолированную программную среду, информацию об уязвимостях и обеспечивайте прозрачность ОС на уровне устройств. Используйте эти входные данные для оптимизации безопасности с помощью рекомендаций по политикам или настроек Snort.

Эффективность

NGIPS получает новые правила политики и подписи каждые два часа, поэтому ваша безопасность всегда на актуальном уровне. Cisco Talos использует крупнейшую в мире сеть обнаружения угроз, чтобы повысить эффективность каждого решения Cisco для обеспечения безопасности. Эта ведущая в отрасли аналитика угроз работает как система раннего предупреждения, которая постоянно обновляется с учетом новых угроз.

Эксплуатационные затраты

Используйте автоматизацию на основе NGIPS, чтобы повысить операционную эффективность и снизить накладные расходы, разделяя события, требующие внимания и дальнейших действий и события, которые можно игнорировать. Определите приоритеты угроз для персонала и повысьте уровень безопасности с помощью рекомендаций по политике, основанных на сетевых уязвимостях. Получайте информацию об активации и деактивации правил, а также фильтруйте события, относящиеся к устройствам в вашей сети.

Гибкость

Гибкие варианты развертывания системы предотвращения вторжений Cisco Firepower нового поколения отвечают потребностям предприятия. Ее можно развернуть на периметре, в распределении/ядре центров обработки данных или за межсетевым экраном, чтобы защитить критически важные ресурсы, гостевой доступ и подключения к глобальной сети. NGIPS можно развернуть для встроенной проверки или пассивного обнаружения.

Интеграция

Система предотвращения вторжений Firepower нового поколения подключается к сети без существенных аппаратных изменений, не требуя значительного времени для внедрения. Из одной панели с помощью Firepower Management Center можно включать и управлять несколькими приложениями безопасности. Легко переключайтесь между системой предотвращения вторжений нового поколения, МСЭ нового поколения и AMP, чтобы оптимизировать свою безопасность и получать сторонние данные через Cisco Threat Intelligence Director.

Высокопроизводительные устройства

Устройства Cisco Firepower (серий 4100 и 9000) специально созданы для обеспечения необходимой пропускной способности, поддержки модульной концепции и масштабируемости операторского класса. Они характеризуются однопроходной конструкцией с низкой задержкой и включают в себя интерфейсы Fail-to-wire.

Найдите для себя лучшую систему предотвращения вторжений нового поколения

Система предотвращения вторжений Cisco Firepower нового поколения доступна на многих моделях устройств, как в физической, так и в виртуальной форме. Выберите лучший вариант для своего варианта использования и необходимой пропускной способности.

Firepower серии 1000

  • Разработана для малых и средних предприятий, филиалов
  • Контроль угроз от 650 Мбит/с до 2,2 Гбит/с
  • Включает AVC с вариантами AMP и URL
  •  

Firepower серии 2100

  • Предназначен для офисов продаж и удаленных офисов
  • Контроль угроз от 2,0 до 8,5 Гбит/с
  • Включает AVC с вариантами AMP и URL
  • Доступны интерфейсы Fail-to-wire 
  •  

Firepower серии 4100

  • Предназначены для интернет-периметра и высокопроизводительных сред
  • Контроль угроз от 10 до 20 Гбит/с
  • Включает AVC с вариантами AMP и URL
  • Доступны интерфейсы Fail-to-wire

Firepower серии 9000

  • Разработаны для развертывания у поставщиков услуг и в центрах обработки данных
  • Контроль угроз до 90 Гбит/с
  • Включает AVC с вариантами AMP и URL
  • Доступны интерфейсы Fail-to-wire

NGIPSv для VMware

  • Небольшие филиалы и удаленные объекты
  • Контроль угроз до 800 Мбит/с
  • Горизонтальный центр обработки данных/критические серверы PCI
  • Полнофункциональные системы и опции предотвращения вторжений нового поколения

Firepower Threat Defense для ISR

  • Предназначен для филиалов и удаленных офисов
  • Контроль угроз до 800 Мбит/с
  • Развернут в ISR G2 и маршрутизаторах серии 4000
  • Повышение безопасности и снижение затрат на глобальные сети

Система предотвращения вторжений Firepower нового поколения обеспечивает превосходную защиту от угроз

  • Обнаружение вторжений: блокируйте еще больше угроз и адресных атак. Для локализации уязвимостей система предотвращения вторжений Cisco нового поколения может помечать подозрительные файлы и анализировать их для выявления еще не идентифицированных угроз.
  • Общедоступное облако: обеспечьте одинаковый уровень защиты в общедоступных и частных облаках для управления угрозами. Система предотвращения вторжений Firepower нового поколения основана на открытой архитектуре Cisco с поддержкой Azure, AWS, VMware и других гипервизоров.
  • Сегментация внутренней сети: согласуйте программы сетевых мероприятий с помощью механизма применения политик, охватывающего требования различных внутренних организаций.
  • Управление уязвимостями и исправлениями: используйте аналитические данные из системы предотвращения вторжений Cisco для исправления высокоприоритетных уязвимостей за более короткий период времени и с меньшими ресурсами, без задержки в процессе или среде тестирования вашей организации.

Обновление до системы предотвращения вторжений Firepower нового поколения

Найдите самый подходящий вам способ обновления системы предотвращения вторжений Cisco или системы предотвращения вторжений нового поколения Sourcefire. (PDF, 328 кбайт).

Сопутствующие продукты

Firepower Management Center

Обеспечьте полное унифицированное управление развертываниями систем предотвращения вторжений Firepower нового поколения, МСЭ Firepower нового поколения и Cisco AMP.

Защита Cisco от усовершенствованного вредоносного ПО (AMP)

Ускорьте обнаружение, отслеживание, локализацию и устранение вредоносных программ для защиты от сложных угроз.

Cisco AMP Threat Grid

Эта интегрированная технология изолированной программной среды производит как статический, так и динамический анализ вредоносного ПО.

Платформа Cisco Identity Services Engine (ISE)

Наша платформа политик управления доступом интегрирована с системой предотвращения вторжений Firepower нового поколения, чтобы обеспечить быструю нейтрализацию угроз.

Воспользуйтесь нашими услугами

Консультации

Наши технические консультанты помогут вам согласовать задачи обеспечения безопасности, соблюдения нормативных требований и управления угрозами с бизнес-целями.

Управляемые услуги

Сокращайте расходы и повышайте безопасность с помощью предложений, которые варьируются от мониторинга и управления до решений по управлению угрозами.

Внедрение

Спроектируйте оптимальную для своего бизнеса архитектуру, ускорьте процесс внедрения и оптимизируйте технологии обеспечения безопасности сети.

Поддержка

Повышайте эффективность, сокращайте расходы на техническую поддержку и обеспечивайте высокую доступность сети с помощью широко признанных услуг поддержки продуктов.

Новости и события

Защитите свой цифровой бизнес с помощью системы предотвращения вторжений нового поколения.

Мониторинг, обнаружение угроз и реагирование в сегментах сети, недоступных для межсетевых экранов

Ограничения межсетевых экранов

Посмотрите пять главных причин, почему Cisco лидирует в отрасли систем предотвращения вторжений нового поколения.

Мифы системы предотвращения вторжений нового поколения развенчаны

Узнайте, что стимулировало развитие сетевой безопасности, и о многочисленных эффективных примерах внедрения выделенной системы предотвращения вторжений.

Ознакомьтесь с мнением наших экспертов

Cisco Talos

Следите за работой ведущей группы экспертов, которые занимаются исследованиями и аналитикой безопасности. Они регулярно публикуют результаты анализа угроз и предоставляют инструменты для защиты от этих угроз.

Демонстрация управления безопасностью

Узнайте, как унифицировать межсетевые экраны, приложения, предотвращение вторжений и другие компоненты.

Для партнеров

Вы партнер Cisco?  Войдите в систему для доступа к дополнительным ресурсам.

Ищете решение от партнера Cisco? Найдите партнера для технического сотрудничества в сфере безопасности.