Firewall WatchGuard Firebox FireboxV

WatchGuard Firebox FireboxV to zwirtualizowany firewall klasy sprzętowej przeznaczony do pracy na standardowych hypervisorach. Zapewnia przepustowość do 2 Gbit/s i obsługuje do 500 użytkowników, implementuje silne algorytmy kryptograficzne, w tym 3DES i AES (128, 192, 256-bitów) oraz SHA-2 dla integralności. FireboxV obsługuje popularne protokoły routingu, takie jak BGP4, OSPF i RIP, i jest zarządzany przez WatchGuard System Manager (WSM) v.11 lub nowszy. Urządzenie zapewnia te same podstawowe usługi bezpieczeństwa i sieciowe, co fizyczne urządzenia Firebox WatchGuarda, w tym pełną inspekcję HTTPS, obsługę urządzeń mobilnych oraz monitorowanie w czasie rzeczywistym dla środowisk wirtualnych.

Zalety

FireboxV przenosi zestaw funkcji fizycznego firewalla nowej generacji do zwirtualizowanych infrastruktur, umożliwiając scentralizowane zarządzanie, obsługę wielu sieci WAN oraz skalowalne modele wdrażania, które łączą urządzenia sprzętowe i wirtualne. Wbudowany system operacyjny Fireware dostarcza ujednolicone usługi bezpieczeństwa bez dodatkowego sprzętu, a produkt obsługuje elastyczne opcje zarządzania, w tym interfejs sieciowy, skryptowalny wiersz poleceń oraz konsolę WatchGuard System Manager. Wbudowane monitorowanie i raportowanie w czasie rzeczywistym eliminują potrzebę stosowania oddzielnych narzędzi monitorujących.

Zastosowanie

• Centra danych pracujące w środowiskach Microsoft Hyper-V lub VMware vSphere
• Organizacje poszukujące ujednoliconego bezpieczeństwa w sieciach fizycznych i wirtualnych
• Małe i średnie firmy oraz średnie przedsiębiorstwa wymagające obsługi do 500 użytkowników
• Środowiska wymagające obsługi routingu z BGP4, OSPF lub RIP

Kluczowe specyfikacje

• Przepustowość: do 2 Gbit/s
• Maksymalna obsługiwana liczba użytkowników: do 500
• Kryptografia: 3DES, AES (128/192/256-bitów), SHA-2
• Obsługiwane protokoły routingu: BGP4, OSPF, RIP
• Zarządzanie: WatchGuard System Manager (WSM) v.11 lub nowszy; opcje interfejsu sieciowego i CLI
• Funkcje bezpieczeństwa: pełna inspekcja HTTPS, kontrola aplikacji, monitorowanie i raportowanie w czasie rzeczywistym
• Kompatybilność platformowa: działa na standardowych serwerach i popularnych hypervisorach

Sposób użycia

Wdróż FireboxV na obsługiwanym hypervisorze, takim jak Microsoft Hyper-V lub VMware vSphere, i przydziel odpowiednie zasoby CPU, pamięci i sieci zgodnie z wytycznymi dla Twojej infrastruktury wirtualnej. Skonfiguruj podstawowe zasady sieciowe i routingu, aby zintegrować się z istniejącymi topologiami WAN i LAN. Użyj WatchGuard System Manager (WSM) v.11 lub nowszego, interfejsu sieciowego lub CLI, aby zastosować usługi bezpieczeństwa, włączyć inspekcję HTTPS i skonfigurować kontrolę aplikacji oraz usługi oparte na reputacji według potrzeb. Monitoruj wydajność i zdarzenia bezpieczeństwa w czasie rzeczywistym i dostosowuj alokacje zasobów lub ustawienia zasad, aby utrzymać oczekiwaną przepustowość i pojemność użytkowników.

Zalecenia

Aby zapewnić niezawodną wydajność, przydziel wirtualne zasoby CPU, pamięci i vNIC tak, aby odpowiadały szczytowemu ruchowi i deklarowanej przepustowości 2 Gbit/s. Włącz inspekcję HTTPS i usługi oparte na reputacji w celu kompleksowej ochrony przed zagrożeniami internetowymi oraz połącz kontrolę aplikacji z zasadami przepustowości, aby ograniczyć aplikacje niezwiązane z działalnością firmy. Utrzymuj WSM w wersji 11 lub nowszej i aktualizuj system operacyjny Fireware, aby zapewnić kompatybilność i bezpieczeństwo we wdrożeniach wirtualnych.