Cisco Firepower / Secure Firewall : guide complet
·2 min read·320 words
Cisco Secure Firewall (anciennement Firepower) est la gamme NGFW Cisco issue of rachat de Sourcefire en 2013. Basé sur Snort 3 for IPS, integrated to Cisco SecureX and Umbrella. Gamme : 1010 (SOHO) to 9300 (DC hyperscale). Guide complet 2026.
Gamme
- Firepower 1010 : 1 Gbps FW, SMB 10-50 users — 1 490€ HT
- Firepower 1120/1140 : 2-4.5 Gbps — 3 490-5 890€ HT
- Firepower 1150 : 8 Gbps — 8 900€ HT
- Firepower 2100 : 25-65 Gbps ETI — 15 000-35 000€ HT
- Firepower 3100 : 45-95 Gbps — 38 000-72 000€ HT
- Firepower 4100 : 120-200 Gbps DC — 95 000-180 000€ HT
- Firepower 9300 : chassis, 1.2 Tbps — 350 000€+ HT
Architecture
- ASA core (firewall stateful) + Firepower Threat Defense (FTD) for NGFW
- Gestion : FMC (Firepower Management Center) for multi-FW
- FDM (Firepower Device Manager) for mono-FW via GUI embedded
- SSM (Smart Software Manager) for licences
Licences
- Base : firewall stateful, routing, VPN IPsec
- Threat (IPS Snort 3) : 890-25 000€ HT/an selon modèle
- Malware (AMP + sandboxing) : +20-30% vs Threat
- URL Filtering : +20-30%
- Bundle Threat + Malware + URL : 1 290-32 000€ HT/an
Snort 3 : l'IPS Firepower
Depuis FTD 7.0 (2021), Snort 3 remplace Snort 2 with :
- Performance 3× supérieure (multi-thread natif)
- Nouveau language règles plus lisible
- Intégration Talos Threat Intelligence
- Signatures IPS miits to jour toutes les 15 minutes
Intégration écosystème Cisco
- Cisco SecureX : XDR with corrélation FW + Umbrella + Secure Endpoint
- Cisco ISE : NAC 802.1X with policy push sur FTD
- Cisco Umbrella : DNS security upstream
- Cisco SecureX Threat Response : investigation centralisée
Comparatif concurrents
- FortiGate équivalent : 20-30% moins cher, même performance, FortiOS unifié
- Palo Alto PA équivalent : prix similaire, qualité App-ID/WildFire supérieure
- Check Point : concurrent direct, orchestration R81 mature
Commander chez OPTINOC
Cisco Secure Firewall complète (1010-3100) neuf with licenthese Threat/Malware/URL pré-activées. FMC or FDM. Intégration SecureX. Devis SMB-ETI sous 2h.