Firewall WatchGuard Firebox FireboxV

WatchGuard Firebox FireboxV ir virtualizēts tīkla ugunsmūris, kas paredzēts izvietošanai uz nozarē standarta hipervizoriem, piemēram, Microsoft Hyper-V un VMware vSphere. Tas nodrošina to pašu drošības pakalpojumu kopu, kas pieejama WatchGuard fiziskajās ierīcēs, tostarp uzlabotus šifrēšanas algoritmus (3DES, AES-128/192/256) un SHA-2 integritātes nodrošināšanai, kā arī atbalstu maršrutēšanas protokoliem, piemēram, BGP4, OSPF un RIP. FireboxV integrējas ar WatchGuard System Manager (WSM) v.11 vai jaunāku versiju un atbalsta pārvaldību no Windows, macOS, Linux un Solaris platformām. Ierīce nodrošina reāllaika uzraudzību, vairāku WAN iespējas un iebūvētu atskaišu veidošanu, lai palīdzētu aizsargāt virtuālas un jauktas fiziski-virtuālas vides.

Priekšrocības

FireboxV ienes uzņēmuma līmeņa drošību virtualizētās infrastruktūrās, neprasot papildu aparatūru. Tas atbalsta pilnu HTTPS pārbaudi un mobilo ierīču savienojamību, vienlaikus piedāvājot centralizētas pārvaldības iespējas, tostarp tīmekļa lietotāja saskarni, komandrindas saskarni un WatchGuard System Manager konsoli. Risinājums mērogojas atbilstoši uzņēmuma vajadzībām, nodrošina vairāku WAN atteices pāreju un ietver atskaišu un uzraudzības funkcijas kā daļu no pamata piedāvājuma.

Piemērots

• Organizācijām, kas izmanto virtualizētas serveru vides Hyper-V vai VMware vSphere
• IT komandām, kurām nepieciešama centralizēta pārvaldība starp fiziskām un virtuālām ierīcēm
• Tīkliem, kuriem nepieciešama droša piekļuve tīmeklim ar HTTPS pārbaudi un lietojumprogrammu kontroli
• Vidēm, kurām nepieciešams maršrutēšanas atbalsts, izmantojot BGP4, OSPF vai RIP

Galvenās specifikācijas

• Šifrēšanas atbalsts: 3DES un AES ar 128, 192 un 256 bitu atslēgu garumiem
• Integritātes algoritmi: SHA-2 saime
• Maršrutēšanas protokoli: BGP4, OSPF, RIP
• Pārvaldības saskarnes: WatchGuard System Manager (WSM) v.11+, tīmekļa lietotāja saskarne un komandrinda
• Platformas saderība: darbojas uz standarta virtuālo serveru resursdatoriem (Hyper-V, VMware vSphere)
• Drošības līdzekļi: pilna HTTPS pārbaude, lietojumprogrammu kontrole un Reputation Enabled Defense (abonēšanas iespēja)
• Uzraudzība un atskaites: reāllaika uzraudzība un iebūvēti atskaišu rīki

Lietošana

Izvietojiet FireboxV kā virtuālu ierīci izvēlētajā hipervizorā un piešķiriet atbilstošus CPU, atmiņas un tīkla resursus saskaņā ar jūsu virtuālās infrastruktūras izmēru noteikšanas vadlīnijām. Reģistrējiet un pārvaldiet ierīci, izmantojot WatchGuard System Manager (WSM) v.11 vai jaunāku, tīmekļa lietotāja saskarni vai komandrindas saskarni. Konfigurējiet tīkla saskarnes un vairāku WAN iestatījumus, iespējojiet vēlamos drošības pakalpojumus, piemēram, HTTPS pārbaudi un lietojumprogrammu kontroli, un integrējiet reputācijas pakalpojumus, kur nepieciešams. Nodrošiniet, ka maršrutēšanas protokoli ir konfigurēti atbilstoši jūsu tīkla topoloģijai, ja nepieciešama dinamiskā maršrutēšana.

Ieteikumi

Piešķiriet FireboxV ierīcei īpašus virtuālos resursus (vCPU, RAM un vNICs) un atdaliet pārvaldības datplūsmu no ražošanas datplūsmas. Uzturiet Fireware un pārvaldības rīkus atjauninātus, iespējojiet HTTPS pārbaudi selektīvi, lai līdzsvarotu pārbaudes dziļumu un veiktspēju, un abonējiet Reputation Enabled Defense vai līdzīgus draudu izlūkošanas pakalpojumus uzlabotai tīmekļa aizsardzībai. Regulāri pārskatiet atskaites un uzraudzības izvades, lai atklātu anomālijas un pielāgotu politikas, mainoties tīkla lietojumam.