Cisco Cisco Firepower 4110 Security Appliance

Descargar
Página de 281
 
 
 
Chapter 1 
– Introduction
 
 
This guide describes Radware DefensePro DDoS Mitigation version 8.10 and how to use it. 
 
 
Note: 
This guide may use the short term DefensePro to refer to the Radware DefensePro DDoS  Mitigation 
product. 
Unless specifically stated otherwise, the procedures described in this guide are performed using  APSolute 
Vision™
 version 3.60. 
This chapter introduces Radware DefensePro DDoS Mitigation and provides a general explanation of its main 
features and modules. 
This chapter contains the following sections: 
• 
• 
• 
• 
• 
• 
• 
 
 
Radware DefenseProDDoS Mitigation—
Overview 
Radware Radware DefensePro DDoS Mitigation DDoS Mitigation 
is a service that provides distributed  denial-of-
service (DDoS) detection and mitigation capabilities on Cisco Firepower platforms. The Firepower platform is 
Cisco’s
 new approach for delivering security services. The Firepower platform  can host several applications, for 
example, a DDoS protector, an intrusion prevention system (IPS), and a firewall. Applications or services can be 
chained to enable applications to serve other security-  platform applications and end customers. The Firepower 
platform can be deployed in various  deployment scenarios to support different customer use cases. 
The Radware DefensePro DDoS Mitigation for Cisco Firepower service can run on up to three  compute blades. 
Each compute blade hosts the following components: 
• 
An instance of the Firepower software infrastructure 
Contains a Linux-based operating  environment 
with a set of generic services, for example, logging, software image management,  and so on, which is 
accessible through various APIs. 
• 
One or more security applications on top of the infrastructure
These applications can be  provided either 
by Cisco or a third party. Radware’s Radware DefensePro DDoS Mitigation for  Cisco Firepower is one such 
third-party application. Radware DefensePro DDoS Mitigation for  Cisco Firepower runs on a KVM-based 
virtual machine. Multiple services (for example,  DefensePro for Cisco Firepower, an IPS, and a firewall) can co-
exist on a blade. The services can be chained. For example, the Radware DefensePro DDoS Mitigation for 
Cisco Firepower can be  first in line-and protect customers and other applications from denial-of-service 
attacks. 
 
 
 
 
 
 
 
 
 
© 2016 Cisco | Radware. All rights reserved. This document is Cisco Public.
Page 33 of 281