Firewall WatchGuard Firebox FireboxV

WatchGuard Firebox FireboxV to zwirtualizowany firewall sieciowy przeznaczony do wdrożenia na standardowych hypervisorach, takich jak Microsoft Hyper-V i VMware vSphere. Zapewnia ten sam zestaw usług bezpieczeństwa, co fizyczne urządzenia WatchGuard, w tym zaawansowane algorytmy szyfrowania (3DES, AES-128/192/256) i SHA-2 do zapewnienia integralności, a także obsługę protokołów routingu, takich jak BGP4, OSPF i RIP. FireboxV integruje się z WatchGuard System Manager (WSM) w wersji 11 lub nowszej i obsługuje zarządzanie z platform Windows, macOS, Linux i Solaris. Urządzenie zapewnia monitorowanie w czasie rzeczywistym, obsługę wielu łączy WAN oraz wbudowane raportowanie, pomagając zabezpieczać środowiska wirtualne i mieszane fizyczno-wirtualne.

Zalety

FireboxV zapewnia bezpieczeństwo klasy korporacyjnej w infrastrukturach zwirtualizowanych bez konieczności stosowania dodatkowego sprzętu. Obsługuje pełną inspekcję HTTPS i łączność z urządzeniami mobilnymi, oferując jednocześnie scentralizowane opcje zarządzania, w tym interfejs WWW, interfejs wiersza poleceń i konsolę WatchGuard System Manager. Rozwiązanie skaluje się wraz z potrzebami biznesowymi, umożliwia przełączanie w przypadku awarii wielu łączy WAN oraz obejmuje funkcje raportowania i monitorowania w ramach podstawowej oferty.

Zastosowanie

• Organizacje korzystające ze zwirtualizowanych środowisk serwerowych w oparciu o Hyper-V lub VMware vSphere
• Zespoły IT wymagające scentralizowanego zarządzania urządzeniami fizycznymi i wirtualnymi
• Sieci potrzebujące bezpiecznego dostępu do Internetu z inspekcją HTTPS i kontrolą aplikacji
• Środowiska wymagające obsługi routingu za pośrednictwem protokołów BGP4, OSPF lub RIP

Kluczowe specyfikacje

• Obsługa szyfrowania: 3DES i AES z kluczami o długości 128, 192 i 256 bitów
• Algorytmy integralności: rodzina SHA-2
• Protokoły routingu: BGP4, OSPF, RIP
• Interfejsy zarządzania: WatchGuard System Manager (WSM) w wersji 11+, interfejs WWW i wiersz poleceń
• Kompatybilność platformowa: działa na standardowych hostach serwerów wirtualnych (Hyper-V, VMware vSphere)
• Funkcje bezpieczeństwa: pełna inspekcja HTTPS, kontrola aplikacji i Reputation Enabled Defense (opcja subskrypcji)
• Monitorowanie i raportowanie: monitorowanie w czasie rzeczywistym i wbudowane narzędzia raportowania

Jak używać

Wdróż FireboxV jako urządzenie wirtualne na wybranym hypervisorze i przydziel odpowiednie zasoby procesora, pamięci i sieci zgodnie z wytycznymi dotyczącymi rozmiaru infrastruktury wirtualnej. Zarejestruj urządzenie i zarządzaj nim za pomocą WatchGuard System Manager (WSM) w wersji 11 lub nowszej, interfejsu WWW lub interfejsu wiersza poleceń. Skonfiguruj interfejsy sieciowe i ustawienia wielu łączy WAN, włącz żądane usługi bezpieczeństwa, takie jak inspekcja HTTPS i kontrola aplikacji, a w razie potrzeby zintegruj usługi reputacyjne. Upewnij się, że protokoły routingu są skonfigurowane zgodnie z topologią sieci, jeśli wymagany jest routing dynamiczny.

Zalecenia

Przydziel dedykowane zasoby wirtualne (vCPU, RAM i vNIC) dla urządzenia FireboxV i oddziel ruch zarządzania od ruchu produkcyjnego. Utrzymuj oprogramowanie Fireware i narzędzia zarządzania w aktualnej wersji, selektywnie włączaj inspekcję HTTPS, aby zrównoważyć głębokość inspekcji i wydajność, oraz subskrybuj Reputation Enabled Defense lub podobne usługi analizy zagrożeń w celu lepszej ochrony sieci. Regularnie przeglądaj raporty i wyniki monitorowania, aby wykrywać anomalie i dostosowywać zasady w miarę zmieniającego się wykorzystania sieci.