7. WatchGuard Firebox Virtual

WatchGuard FireboxV zapewnia najlepsze w swojej klasie bezpieczeństwo sieciowe w świecie wirtualizacji, dzięki czemu Twoje środowiska wirtualne są tak samo bezpieczne, jak infrastruktura fizyczna.

 

Organizacje każdej wielkości kierują się w stronę wirtualizacji, aby obniżyć koszty, zwiększyć wydajność, dostępność i elastyczność swoich zasobów IT. Wirtualne środowiska są skomplikowane w zarządzaniu i narażone na zagrożenie bezpieczeństwa. IT musi być przygotowane do odparcia zagrożeń i ataków. Teraz można nie tylko zabezpieczyć aplikacje, ale również zmaksymalizować zasoby, dzięki którym dział informatyczny czerpie korzyści z posiadania jednolitego, zunifikowanego systemu zarządzania - bez zagrożenia bezpieczeństwa.

WatchGuard FireboxV zapewnia najlepsze w swojej klasie bezpieczeństwo sieciowe w świecie wirtualizacji. Dzięki monitoringowi w czasie rzeczywistym, obsłudze wielu sieci WAN i skalowalnym rozwiązaniom, które pasują do każdej firmy, Twoje wirtualne środowisko może być równie bezpieczne, jak fizyczne.

 

Kompleksowa ochrona

FireboxV ma wszystkie zabezpieczenia i usługi sieciowe identyczne jak w nagradzanych urządzeniach fizycznych, w tym pełną kontrolę HTTPS i obsługę urządzeń mobilnych, takich jak iPhone i iPad. Bogaty w funkcje Fireware OS jest dostarczany ze wszystkimi modelami FireboxV.

 

Wybierz swoją platformę i zarządzanie

FireboxV działa na standardowych serwerach, w tym Microsoft® Hyper-V i VMware® vSphere, zapewniając maksymalną elastyczność i dostępność. Możesz wybrać sposób zarządzania swoim urządzeniem wirtualnym, w tym intuicyjną konsolę WatchGuard System Manager, skryptowy interfejs wiersza poleceń i interfejs WWW umożliwiający dostęp                   z dowolnego miejsca i o dowolnej porze. Wdróż połączenie sprzętu i urządzeń wirtualnych, działających razem, i zarządzaj z wykorzystaniem wspólnej scentralizowanej platformy zarządzania.

 

 

FireboxV      Small

FireboxV Medium

    FireboxV     Large

FireboxV     Xlarge

Przepustowość i połączenia

 

Przepustowość Firewalla¹

2 Gb/s

4 Gb/s

8Gb/s

Bez ograniczeń

Wirtualne interfejsy

8-10

8-10

8-10

8-10

Obsługiwane węzły

Bez ograniczeń

Bez ograniczeń

Bez ograniczeń

Bez ograniczeń

VLAN

50

300

750

1 500

VPN i Autentykacja

 

VPN do oddziałów

50

600

6 000

10 000

Mobilne VPN z SSL

50

600

6 000

10 000

Mobilne VPN z IPSec

50

600

6 000

10 000

Autoryzowani użytkownicy

500

3 000

6 000

Bez ograniczeń

 

 

¹Przepustowość zależy od środowiska i konfiguracji.

 

Zarządzanie

Platformy zarządzania: WatchGuard System Manager (WSM) v.11 lub wyższy²

Alarmy i powiadomienia: SNMP v2/v3, Email, Management System Alert

Wsparcie serwerowe: Logging, Reporting, Quarantine, WebBlocker, Management

Interfejs przez WWW: Windows, Mac, Linux, i Solaris OS

CLI: Obejmuje bezpośrednie połączenie i wykonywanie skryptów

 

² - Licencje WSM umożliwiają korzystanie z technologii VPN typu "przeciągnij i upuść" oraz aktualizacje urządzeń wirtualnych w jednym kroku.

 

Modele średnie, duże i XLarge obejmują licencję WSM na 4 urządzenia. Urządzenia aktywowane online otrzymują automatyczny pakiet bonus dla 5 urządzeń.

 

Bezpieczeństwo następnej generacji.

Firewall: Stateful packet inspection, deep application inspection, proxy firewall

Proxy aplikacji: HTTP, HTTPS, SMTP, FTP, DNS, TCP, POP3, SIP, H.323

 

Ochrona przed włamaniami: Blocks DOS, DDOS, PAD, port scanning, ataki spoofing i więcej.

VoIP: H.323. SIP, call setup i session security.

Subskrypcje zabezpieczeń: Application Control, WebBlocker, Gateway AntiVirus, Intrusion Prevention Service, APT Blocker, Threat Detection & Response, Data Loss Prevention, spamBlocker, Reputation Enabled Defense, Network Discovery (Wszystkie subskrypcje są spakietowane i tworzą WatchGuard’s Total Security Suite)

 

VPN i autentykacja.

Enkrypcja: DES, 3DES, AES 128-, 192-, 256-bit

IPSec: SHA-2, MD5, IKE pre-shared Key, certyfikatów stron trzecich

SSL:  Klient typu “Thin client”

PPTP: Serwer i przekazywanie

Przełączanie awaryjne VPN: tak

Single Sign-On: Transparent Active Directory Auth.

XAUTH: Radius, LDAP, Windows Active Directory

Inne metody autoryzacji: VASCO, RSA SecurID, bazujące na WWW, lokalne

 

Funkcje sieciowe.

System operacyjny: Fireware®

Obsługa Hyperwajzorów: VMware ESXi 5.5, 6.0, or 6.5. Windows Server 2008 R2, 2012 R2, 2016 (Hyper-V)

Przypisywanie adresów IP: Static, DynDNS, PPPoE, DHCP (serwer, klient, przekaźnikowy)

Routing: Static, dynamic (BGP4, OSPF, RIP v1/v2), policy-based

QoS: 8 kolejek priorytetowych, diffserv, zmodyfikowane ścisłe kolejkowanie

NAT: Statyczny, dynamiczny, 1:1, IPSec NAT traversal, policy-based, virtual IP dla load balancing serwera

Inne funkcje sieciowe: Niezależność portów, tryb pracy awaryjnej dla wielu sieci WAN, równoważenie obciążenia dla wielu sieci WAN, tryb przezroczysty / zrzucanie.