Cisco Secure Firewall (Firepower) NGFW — firewall de próxima geração com Snort 3 IPS, AMP for Networks, URL filtering, decryption TLS 1.3 e visibilidade de aplicações. Linhas 1000, 2100, 3100, 4100/4200 e chassis 9300 cobrindo SMB até data center high-density.
O Cisco Firepower (recentemente renomeado Cisco Secure Firewall) é a plataforma NGFW da Cisco, sucessora natural do ASA. Combina firewall stateful com funções de próxima geração: Snort 3 IPS, AMP for Networks (anti-malware), Threat Intelligence Director (TID) com Cisco Talos, decryption TLS 1.3 e visibilidade granular de aplicações. Gerenciado via Cisco Secure Firewall Management Center (FMC) ou Firepower Device Manager (FDM).
Firepower Threat Defense (FTD) ou ASA com FirePOWER services · Snort 3 IPS · AMP for Networks · Cisco Talos Threat Intelligence · Decryption TLS 1.3 · Application Visibility & Control (AVC) · URL Filtering · AnyConnect VPN · Cisco SecureX / XDR integration
De SMB desktop a chassis modular de data center. Modelos 3100 e 4200 representam a geração moderna 2022-2024.
| Modelo | Categoria | Specs / Performance | Aplicação |
|---|---|---|---|
| Firepower 1010 / 1010E | Desktop SMB | ~650 Mbps NGFW | SOHO e branch entry |
| Firepower 1120 / 1140 / 1150 | 1U SMB | ~1.5 a 3 Gbps NGFW | Branch corporativo |
| Firepower 2110 / 2120 / 2130 / 2140 | 1U médio | ~2 a 8.5 Gbps NGFW | Médio porte / DC entry |
| Firepower 3105 / 3110 / 3120 / 3130 / 3140 | 1U geração atual | ~18 a 45 Gbps NGFW | Campus moderno (2022+) |
| Firepower 4112 / 4115 / 4125 / 4145 | 1U DC | ~30 a 80 Gbps NGFW | Data center |
| Firepower 4215 / 4225 / 4245 | 1U geração atual | ~65 a 165 Gbps NGFW | DC alta capacidade (2023+) |
| Firepower 9300 | Chassi 3 slots (SM-44/48/56) | Até 190 Gbps NGFW | DC high-density / SP |
| Secure Firewall Threat Defense Virtual | VM-based | 5/10/20/30/50/100 Gbps | DC virtualizado / nuvem |
SOHO e branch entry
Branch corporativo
Médio porte / DC entry
Campus moderno (2022+)
Data center
DC alta capacidade (2023+)
DC high-density / SP
DC virtualizado / nuvem
Capacidades que diferenciam essa plataforma.
Engine Snort 3 totalmente integrada no FTD. Detecção de exploits em tempo real, com regras atualizadas continuamente via Cisco Talos Threat Intelligence Group.
Advanced Malware Protection inline — bloqueia arquivos maliciosos antes de chegarem aos endpoints. Retrospective security re-analisa arquivos liberados se a inteligência muda.
Maior organização comercial de threat intelligence do mundo. Mais de 350 pesquisadores fornecendo atualizações diárias de IPS, AMP, URL filtering e Threat Intelligence Director.
Integração nativa com Cisco SecureX (agora XDR) — correlação de eventos entre Firepower, ISE, Umbrella, Secure Endpoint e Email Security para detecção e resposta unificadas.
Cenários em que esta plataforma é a recomendação padrão.
Envie o modelo desejado, a quantidade e o cenário de uso. Nosso time técnico confirma disponibilidade, prazo e melhor opção entre compra e locação.