aparātprogrammatūras ugunsmūris WatchGuard Firebox FireboxV

WatchGuard Firebox FireboxV ir aparātprogrammatūras ugunsmūris, kas paredzēts virtualizētām vidēm, nodrošinot uzņēmuma līmeņa tīkla drošību programmatūras ierīces formā. Tas ievieš uzlabotus šifrēšanas algoritmus, tostarp 3DES un AES (128/192/256 bitu), un atbalsta galvenās operētājsistēmas, piemēram, Windows, macOS, Linux un Solaris. FireboxV integrē maršrutēšanas protokolus, piemēram, BGP4, OSPF un RIP, mērogojamai tīkla pārvaldībai, un tiek administrēts ar WatchGuard System Manager (WSM) versiju 11 vai jaunāku. Ierīce piedāvā tās pašas Fireware OS drošības funkcijas, kas atrodamas WatchGuard fiziskajās ierīcēs, tostarp pilnu HTTPS pārbaudi, reāllaika uzraudzību un multi-WAN darbību.

Priekšrocības

FireboxV ienes fiziska ugunsmūra drošības iespējas virtualizētās infrastruktūrās, piedāvājot elastīgu platformas atbalstu Microsoft Hyper-V un VMware vSphere. Tas apvieno vairākus drošības pakalpojumus — ugunsmūrēšanu, HTTPS pārbaudi, lietojumprogrammu kontroli un reputācijā balstītas aizsardzības — vienā virtuālā ierīcē, ko var centralizēti pārvaldīt kopā ar aparātprogrammatūras vienībām. Reāllaika uzraudzība un integrētā ziņošana nodrošina redzamību tīkla aktivitātē, neprasot papildu trešo pušu rīkus.

Piemērots (uzdevumi / lietošanas gadījumi)

• Virtuālo mašīnu un virtuālo tīklu aizsardzība datu centros
• Filiāļu un attālinātu vietu drošība, izmantojot virtuālās ierīces
• Aparātprogrammatūras un virtuālo ugunsmūru apvienošana centralizētā pārvaldībā
• Vidēm, kur nepieciešama HTTPS pārbaude un lietojumprogrammu kontrole
• Organizācijām, kas ievieš multi-WAN un dinamiskās maršrutēšanas protokolus

Galvenās specifikācijas

• Drošības algoritmi: 3DES, AES 128/192/256 bitu
• Atbalstītās platformas: nozares standarta serveri, Hyper-V, VMware vSphere
• Pārvaldība: WatchGuard System Manager (WSM) v11+, tīmekļa UI un CLI
• Maršrutēšanas protokoli: BGP4, OSPF, RIP
• Drošības funkcijas: pilna HTTPS pārbaude, lietojumprogrammu kontrole, reputācijā balstīta aizsardzība
• Uzraudzība un ziņošana: reāllaika uzraudzība un integrēti ziņojumi

Kā lietot

Izvietojiet WatchGuard FireboxV kā virtuālo ierīci uz atbalstīta hipervizora, piemēram, Microsoft Hyper-V vai VMware vSphere. Konfigurējiet sākotnējās tīkla saskarnes un maršrutēšanu atbilstoši savai topoloģijai, pēc tam nodrošiniet drošības pakalpojumus Fireware OS: iespējojiet HTTPS pārbaudi, lietojumprogrammu kontroli un reputācijā balstītas aizsardzības pēc nepieciešamības. Izmantojiet WatchGuard System Manager, tīmekļa UI vai komandrindas saskarni, lai piemērotu drošības politikas, uzraudzītu datplūsmu reāllaikā un ģenerētu ziņojumus. Ja nepieciešams, apvienojiet virtuālās instances ar fiziskām WatchGuard ierīcēm un pārvaldiet tās no centralizētas konsoles.

Ieteikumi

Pārliecinieties, ka jūsu hipervizora resursdators atbilst resursu un veiktspējas prasībām paredzētajai datplūsmas slodzei; piešķiriet FireboxV instancei pietiekamu CPU, atmiņu un tīkla I/O. Uzturiet WatchGuard System Manager un Fireware OS atjauninātas uz atbalstītajām versijām, iespējojiet HTTPS pārbaudi un reputācijā balstītos pakalpojumus spēcīgākai aizsardzībai un regulāri veiciet konfigurācijas un ziņojumu dublējumus, lai saglabātu redzamību un ātru atkopšanu.