Firewall WatchGuard Firebox Cloud Medium

WatchGuard Firebox Cloud Medium to wirtualizowane urządzenie zapory sieciowej stworzone specjalnie w celu rozszerzenia granic zabezpieczeń na środowiska chmury publicznej. Przy podawanej przepustowości 4 Gbit/s i obsłudze do 3000 użytkowników, rozwiązanie to stosuje szyfrowanie AES (128-, 192- i 256-bitowe) oraz popularne protokoły routingu w celu ochrony usług hostowanych w chmurze. Urządzenie integruje się z internetowym interfejsem zarządzania, upraszczając konfigurację i monitorowanie, i jest przeznaczone do wdrażania w wirtualnych chmurach prywatnych AWS i Microsoft Azure.

Zalety

Firebox Cloud Medium stosuje ujednoliconą metodę zarządzania zagrożeniami dostosowaną do obciążeń w chmurze, zapewniając ochronę przed intruzami przed typowymi wektorami ataków, takimi jak botnety, cross-site scripting i SQL injection. Urządzenie obsługuje wiele poziomów szyfrowania AES w celu zabezpieczania danych przesyłanych i oferuje zgodność z istniejącymi narzędziami WatchGuard do zarządzania i wizualizacji. Zarządzanie przez WatchGuard Web UI zmniejsza złożoność administracyjną, a produkt wspiera tunele VPN WatchGuard-to-WatchGuard dla bezpiecznych połączeń między chmurą a lokalnymi środowiskami lub innymi instancjami chmury.

Przeznaczenie

• Ochrona wirtualnych chmur prywatnych (VPC) w AWS i Microsoft Azure
• Zabezpieczanie usług hostowanych w chmurze, takich jak poczta e-mail, web, CRM i przechowywanie plików
• Przedsiębiorstwa lub działy wymagające scentralizowanej ochrony zaporą sieciową w chmurze dla maksymalnie 3000 użytkowników
• Wdrożenia wymagające standardowej obsługi protokołów routingu (BGP4, OSPF, RIP)

Kluczowe specyfikacje

• Przepustowość zapory sieciowej: 4 Gbit/s
• Maksymalna liczba użytkowników: do 3000
• Szyfrowanie: AES 128-bit, 192-bit, 256-bit
• Protokoły routingu: BGP4, OSPF, RIP
• Interfejs zarządzania: WatchGuard Web UI (internetowy)
• Wspierane platformy chmurowe: Amazon Web Services (AWS) i Microsoft Azure

Sposób użycia

Wdróż Firebox Cloud Medium jako instancję w swojej wirtualnej chmurze prywatnej AWS lub Azure i skonfiguruj interfejsy sieciowe oraz routing zgodnie z architekturą chmury. Użyj WatchGuard Web UI do przeprowadzenia wstępnej konfiguracji, zdefiniowania polityk bezpieczeństwa, włączenia funkcji inspekcji i ochrony przed intruzami oraz skonfigurowania tuneli VPN w razie potrzeby. Zintegruj z WatchGuard Dimension lub innymi narzędziami monitorującymi w celu zbierania logów i danych wizualizacji do bieżącej analizy i raportowania.

Zalecenia

Umieść Firebox Cloud Medium w logicznych punktach wejścia sieci, aby chronić aplikacje i usługi hostowane w chmurze. Zastosuj reguły dostępu z zasadą najmniejszych uprawnień, utrzymuj aktualne oprogramowanie i sygnatury zabezpieczeń oraz regularnie monitoruj logi w celu wykrywania anomalnych działań. W przypadku dużych wdrożeń rozważ skorzystanie z opcji licencjonowania oferowanych przez partnerów oraz scentralizowanego zarządzania, aby usprawnić administrację.