Firewall WatchGuard Firebox FireboxV

WatchGuard Firebox FireboxV to zwirtualizowana, wysokowydajna zapora sprzętowa zaprojektowana do ochrony infrastruktur wirtualnych i mieszanych. Z przepustowością 4 Gbit/s i obsługą do 3000 użytkowników, FireboxV zapewnia usługi bezpieczeństwa klasy korporacyjnej w środowiskach wirtualnych. Implementuje silne algorytmy kryptograficzne, w tym 3DES i AES (128/192/256-bit) oraz SHA-2 do zapewnienia integralności, a także obsługuje standardowe protokoły routingu, takie jak BGP4, OSPF i RIP. Zarządzanie jest dostępne za pomocą WatchGuard System Manager (WSM) w wersji 11 lub wyższej, interfejsu WWW oraz skryptowego interfejsu wiersza poleceń, umożliwiając scentralizowaną administrację urządzeń fizycznych i wirtualnych.

Zalety

FireboxV wprowadza ten sam zestaw usług bezpieczeństwa i sieciowych, co fizyczne urządzenia WatchGuard, na platformy wirtualne, w tym pełną inspekcję HTTPS i obsługę urządzeń mobilnych. Działa na standardowych hiperwizorach, takich jak Microsoft Hyper-V i VMware vSphere, umożliwiając elastyczne wdrażanie na istniejącym sprzęcie serwerowym. Funkcje takie jak monitorowanie w czasie rzeczywistym, obsługa wielu łączy WAN i zintegrowane raportowanie zapewniają wgląd operacyjny bez konieczności zakupu dodatkowego sprzętu. Platforma obsługuje skalowalne licencjonowanie i scentralizowane zarządzanie, aby uprościć operacje w środowiskach mieszanych.

Odpowiedni dla

• Wirtualnych centrów danych i środowisk chmury prywatnej
• Małych i średnich firm oraz przedsiębiorstw wymagających scentralizowanego zarządzania zaporą
• Organizacji potrzebujących wielołączowego zabezpieczenia brzegowego o wysokiej przepustowości
• Środowisk z wymaganiami dotyczącymi inspekcji ruchu HTTPS i urządzeń mobilnych

Kluczowe specyfikacje

• Przepustowość zapory: 4 Gbit/s
• Maksymalna liczba obsługiwanych użytkowników: do 3000
• Obsługiwane szyfrowanie: 3DES, AES-128/192/256, SHA-2
• Protokoły routingu: BGP4, OSPF, RIP
• Obsługiwane hiperwizory: Microsoft Hyper-V, VMware vSphere
• Interfejsy zarządzania: WatchGuard System Manager (WSM) 11+, interfejs WWW, CLI
• Funkcje bezpieczeństwa: pełna inspekcja HTTPS, kontrola aplikacji, obrona oparta na reputacji (opcjonalna subskrypcja)
• Monitorowanie i raportowanie: monitorowanie w czasie rzeczywistym i bogate raportowanie w zestawie

Jak używać

Wdróż FireboxV jako urządzenie wirtualne na kompatybilnym hiperwizorze, takim jak Microsoft Hyper-V lub VMware vSphere. Przydziel odpowiednie zasoby procesora, pamięci i sieci zgodnie z infrastrukturą wirtualną i oczekiwaną przepustowością. Skonfiguruj początkowe ustawienia sieciowe i protokoły routingu, a następnie zintegruj FireboxV ze scentralizowanym zarządzaniem za pomocą WatchGuard System Manager (wersja 11 lub wyższa) lub interfejsu WWW. Zastosuj polityki bezpieczeństwa, włącz inspekcję HTTPS i, jeśli to wymagane, zasubskrybuj moduły Reputation Enabled Defense i Application Control, aby dostosować ochronę przed zagrożeniami i zarządzanie ruchem.

Zalecenia

W celu zapewnienia stałej wydajności w środowiskach produkcyjnych przydziel dedykowane zasoby wirtualne (rdzenie procesora, pamięć i interfejsy sieciowe) i monitoruj metryki w czasie rzeczywistym, aby skalować zasoby w miarę zmiany liczby użytkowników lub wzorców ruchu. Używaj scentralizowanego zarządzania, aby utrzymywać jednolite polityki na urządzeniach fizycznych i wirtualnych, oraz włącz inspekcję HTTPS i usługi oparte na reputacji tam, gdzie wymagana jest zgodność i widoczność.