Abo
  • Services:
Anzeige
Die Firepower-2100-Serie hat mehrere überwachte Ethernet-Ports.
Die Firepower-2100-Serie hat mehrere überwachte Ethernet-Ports. (Bild: Cisco)

Firepower 2100: Cisco stellt Firewall für KMU-Bereich vor

Die Firepower-2100-Serie hat mehrere überwachte Ethernet-Ports.
Die Firepower-2100-Serie hat mehrere überwachte Ethernet-Ports. (Bild: Cisco)

Die neu vorgestellte Firepower-Serie bekämpft Malware und Netzwerkeindringlinge mit einem Prozessor-Duo und Cisco-Webapplikationen. Trotzdem soll die Netzwerkgeschwindigkeit nicht beeinträchtigt werden.

Cisco hat in Berlin Firewallsysteme der Firepower-2100-Serie für kleine und mittelständische Unternehmen (KMU) vorgestellt. Die Firepower-2110, 2120, 2130 und 2140 sollen die im letzten Jahr vorgestellte Verwaltungssoftware Cloud Defense Orchestrator und Hardware-Firewalls generell einem größeren Kundenkreis verfügbar machen. Die Produkte sollen für den Betrieb als Absicherungsebene zu externen Netzwerken wie dem Internet ausgelegt sein.

Anzeige


Cisco will bei diesen Produkten eine simple Installation und Konfiguration bei gleichzeitigem Schutz auf den OSI-Schichten 2, 3, 4 und 7 erreichen. Außerdem soll auch bei aktiviertem Echtzeitschutz wie etwa Intrusion Inspection ein stabiler Datendurchsatz gewährleistet sein.

Prozessorduo teilt sich Überwachungsaufgaben auf

Die Firepower-2100-Firewall nimmt in einem Serverrack eine Höheneinheit ein. Im 19-Zoll-Gehäuse des Sicherheitssystems befindet sich eine Kombination aus x86-Prozessor von Intel und einem neuromorphen Prozessor, kurz NPU. Zweitere Einheit soll speziell auf eine für Firewalls wichtige Mustererkennung spezialisiert sein. Auf den OSI-Schichten 2 bis 4 analysiert er dafür durchlaufenden Datenverkehr. Diese Schichten nutzen Netzwerkprotokolle von MAC über ICMP bis zu NAT oder TCP/UDP. Auf der Anwendungsschicht oder OSI-Layer 7, auf der zum Beispiel das HTTP-Protokoll arbeitet, übernimmt dann der Intel-Prozessor die Überwachungaufgaben.

Dabei verspricht Cisco einen Datendurchsatz von bis zu 8,5 Gigabit pro Sekunde. Allerdings wird dies nur mit dem leistungsstärksten Modell Firepower 2140 möglich sein. Die Datenraten beginnen in der Grundkonfiguration bei 1,9 Gigabit pro Sekunde.

Cloud-Software für simple Konfiguration und Installation

Um Sicherheitsfunktionen und Geräte auf den neuen Firewalls installieren zu können, melden sich Kunden mit dem Firepower Device Manager per Weboberfläche an. Viele Richtlinien sind laut Cisco nur noch über diese Software einstellbar und können nicht mehr über die Kommandozeile (CLI) direkt am Gerät konfiguriert werden.

  • Der Firepower Device Manager soll eine simple Installation von Firewalls bereitstellen. (Bild: Cisco)
  • Die Firepower 2100 Firewall passt in eine Höheneinheit eines 19-Zoll-Racks.    (Bild: Cisco)
Der Firepower Device Manager soll eine simple Installation von Firewalls bereitstellen. (Bild: Cisco)


Ergänzend dazu unterstützen Firepower-2100-Systeme die webbasierte Software Firepower Management Center. Dieses Programm gibt eine Übersicht über alle sicherheitsrelevanten Komponenten innerhalb des überwachten Netzwerkes. Ein IT-Administrator soll damit in der Lage sein, zu erkennen, von welchem Gerät, welcher Person und welcher Anwendung Datenverkehr ausgeht. Anhand dieser Informationen können automatisierte Prozesse die Überwachung des Netzwerkes übernehmen.

Ein für europäische Kunden wichtiger Punkt könnte die neue Version des Cloud Defense Orchestrators sein. Cisco bringt diese Cloud-Software in der neuen Version auf die Firewallsysteme. Die größte Neuerung ist, dass das Programm mittlerweile auch auf europäischen, konkret deutschen, Servern läuft, was Compliance- und Datenschutzrichtlinien vieler Unternehmen zugute kommt.

Alle Cisco Firepower-2100-Firewalls sind bereits auf dem Onlineportal unter der Rubrik Next-Generation-Firewalls aufgelistet. Sie werden über das Cisco-Partnernetzwerk vertrieben. Eine direkte Preisangabe gibt es nicht.


eye home zur Startseite
Neuro-Chef 20. Jun 2017

Danke, ich hatte inzwischen mal die Zeit, mir das zumindest lokal verwaltet auf einer...

ninifee 24. Feb 2017

Zwischen der Möglichkeit die Gesamtkonfiguration in eine Datei speichern und dann auf...



Anzeige

Stellenmarkt
  1. Ratbacher GmbH, Hamburg
  2. SCHUFA Holding AG, Wiesbaden
  3. Ratbacher GmbH, Großraum Chemnitz
  4. ROHDE & SCHWARZ GmbH & Co. KG, München


Anzeige
Blu-ray-Angebote
  1. (u. a. Hobbit Trilogie Blu-ray 43,89€ und Batman Dark Knight Trilogy Blu-ray 17,99€)
  2. (u. a. Reign, Person of Interest, Gossip Girl, The Clone Wars)
  3. 29,99€ (Vorbesteller-Preisgarantie)

Folgen Sie uns
       


  1. Rockstar Games

    "Normalerweise" keine Klagen gegen GTA-Modder

  2. Stromnetz

    Tennet warnt vor Trassen-Maut für bayerische Bauern

  3. Call of Duty

    Modern Warfare Remastered erscheint alleine lauffähig

  4. Gmail

    Google scannt Mails künftig nicht mehr für Werbung

  5. Die Woche im Video

    Ein Chef geht, die Quanten kommen und Nummer Fünf lebt

  6. Hasskommentare

    Koalition einigt sich auf Änderungen am Facebook-Gesetz

  7. Netzneutralität

    CCC lehnt StreamOn der Telekom ab

  8. Star Trek

    Sprachsteuerung IBM Watson in Bridge Crew verfügbar

  9. SteamVR

    Valve zeigt Knuckles-Controller

  10. Netflix und Amazon

    Legale Streaming-Nutzung in Deutschland nimmt zu



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Risk: Kein normaler Mensch
Risk
Kein normaler Mensch

WD Black SSD im Test: Mehr Blau als Schwarz
WD Black SSD im Test
Mehr Blau als Schwarz
  1. NAND-Flash Toshiba legt sich beim Verkauf des Flashspeicher-Fab fest
  2. SSD WD Blue 3D ist sparsamer und kommt mit 2 TByte
  3. Western Digital Mini-SSD in externem Gehäuse schafft 512 MByte pro Sekunde

Amateur-Hörspiele: Drei Fragezeichen, TKKG - und jetzt komm' ich!
Amateur-Hörspiele
Drei Fragezeichen, TKKG - und jetzt komm' ich!
  1. Internet Lädt noch
  2. NetzDG EU-Kommission will Hate-Speech-Gesetz nicht stoppen
  3. Equal Rating Innovation Challenge Mozilla will indische Dörfer ins Netz holen

  1. Re: Wasserstoff

    bombinho | 17:31

  2. Re: Wie wird der Erfolg sein?

    Kakiss | 17:14

  3. Re: ich war SAP In-House Experte HRM

    Lemo | 17:11

  4. Re: SAP-Experten werden zwar besser bezahlt...

    Lemo | 17:10

  5. Re: Erik Range hat meiner Ansicht nach Recht

    Lemo | 17:08


  1. 13:30

  2. 12:14

  3. 11:43

  4. 10:51

  5. 09:01

  6. 17:40

  7. 16:22

  8. 15:30


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel