Firewall WatchGuard Firebox FireboxV

WatchGuard Firebox FireboxV to zwirtualizowany, wysokowydajny firewall zaprojektowany dla nowoczesnych środowisk sieciowych. Zapewniając przepustowość do 2 Gbit/s i obsługę do 500 użytkowników, urządzenie to oferuje kompleksową ochronę pakietów i warstwy aplikacji przy użyciu niezawodnych algorytmów kryptograficznych, takich jak 3DES, AES (128/192/256-bit) i SHA-2. FireboxV obsługuje protokoły routingu, w tym BGP4 i OSPF, i działa na popularnych hiperwizorach, takich jak Microsoft Hyper-V i VMware vSphere. Zarządzanie odbywa się za pośrednictwem WatchGuard System Manager (WSM) w wersji 11 lub wyższej, interfejsu WWW lub skryptowego CLI, umożliwiając scentralizowaną i elastyczną administrację wdrożeniami wirtualnymi i mieszanymi.

Zalety

FireboxV przenosi te same usługi bezpieczeństwa dostępne w fizycznych urządzeniach WatchGuard do infrastruktur wirtualnych, w tym pełną inspekcję HTTPS i obsługę urządzeń mobilnych. Jego architektura umożliwia konfiguracje multi-WAN, monitorowanie w czasie rzeczywistym i wbudowane raportowanie bez dodatkowych licencji na podstawową widoczność. Rozwiązanie można wdrożyć na standardowych serwerach, co pozwala organizacjom konsolidować procesy bezpieczeństwa przy zachowaniu skalowalnej wydajności i wszechstronności protokołów.

Zastosowanie

• Zwirtualizowane centra danych i środowiska chmur prywatnych
• Małe i średnie przedsiębiorstwa wymagające scentralizowanego zarządzania firewallem
• Organizacje potrzebujące bezpiecznej inspekcji na brzegu sieci i w warstwie aplikacji dla maksymalnie 500 użytkowników
• Sieci wymagające routingu za pomocą BGP4 lub OSPF oraz przełączania awaryjnego multi-WAN

Kluczowe specyfikacje

• Przepustowość: do 2 Gbit/s
• Maksymalna obsługiwana liczba użytkowników: do 500
• Kryptografia: 3DES, AES 128/192/256-bit, SHA-2
• Protokoły routingu: BGP4, OSPF
• Obsługa hiperwizorów: Microsoft Hyper-V, VMware vSphere
• Interfejsy zarządzania: WatchGuard System Manager (WSM) v.11+, interfejs WWW, skryptowe CLI
• Funkcje bezpieczeństwa: inspekcja HTTPS, kontrola aplikacji, zabezpieczenia oparte na reputacji (w ramach subskrypcji)

Sposób użycia

Wdróż FireboxV jako urządzenie wirtualne na obsługiwanym hiperwizorze i przydziel wirtualny procesor, pamięć i zasoby sieciowe zgodnie z oczekiwaną przepustowością i obciążeniem użytkowników. Aktywuj zarządzanie za pomocą WatchGuard System Manager, interfejsu WWW lub CLI, aby skonfigurować interfejsy sieciowe, routing, VPN i zasady bezpieczeństwa. Włącz inspekcję HTTPS i kontrolę aplikacji tam, gdzie jest to wymagane, aby egzekwować zasady dopuszczalnego użytkowania i kontrolować zaszyfrowany ruch. Zintegruj z istniejącymi systemami monitorowania i rejestrowania, aby scentralizować informacje o zdarzeniach i raportowanie zgodności.

Zalecenia

Aby uzyskać optymalną wydajność, dopasuj rozmiar instancji wirtualnej do przewidywanej liczby jednoczesnych sesji i przepustowości oraz umieść FireboxV w dedykowanym segmencie sieci. Włącz usługi oparte na reputacji i subskrypcje kontroli aplikacji, aby zwiększyć wydajność sieci i zaostrzyć bezpieczeństwo. Regularnie aktualizuj system Fireware OS i zarządzaj zasadami centralnie za pomocą WSM v.11 lub wyższego, aby utrzymać spójną ochronę we wdrożeniach wirtualnych i fizycznych.