Firewall WatchGuard Firebox FireboxV

WatchGuard Firebox FireboxV to zwirtualizowane urządzenie sieciowe firewall zaprojektowane w celu zapewnienia wielowarstwowego bezpieczeństwa w środowiskach wirtualnych. Zbudowany do działania na standardowych hiperwizorach, takich jak Microsoft Hyper-V i VMware vSphere, FireboxV oferuje te same podstawowe usługi bezpieczeństwa, które są dostępne w fizycznych urządzeniach WatchGuard. Obsługuje zaawansowane algorytmy szyfrowania, w tym 3DES i AES (128/192/256-bit), a także DES, i integruje protokoły routingu, takie jak BGP4, OSPF i RIP, aby zapewnić niezawodną obsługę ruchu i interoperacyjność w mieszanych infrastrukturach sieciowych. Zarządzany za pomocą WatchGuard System Manager (WSM) w wersji 11 lub wyższej, FireboxV oferuje scentralizowaną kontrolę, monitorowanie w czasie rzeczywistym i raportowanie dla wdrożeń wirtualnych i hybrydowych.

Zalety

FireboxV konsoliduje szereg funkcji bezpieczeństwa w formie wirtualnej, umożliwiając organizacjom zabezpieczanie maszyn wirtualnych i sieci wirtualnych bez dodatkowego sprzętu. Urządzenie obsługuje pełną inspekcję HTTPS i kompatybilność z urządzeniami mobilnymi, a także zawiera funkcje systemu operacyjnego Fireware we wszystkich modelach. Elastyczne opcje wdrażania i wiele interfejsów zarządzania – GUI, interfejs WWW i skryptowy CLI – ułatwiają integrację z istniejącymi środowiskami. Opcjonalne usługi subskrypcyjne, takie jak Reputation Enabled Defense i Application Control, poprawiają wydajność sieci i zapewniają szczegółowe filtrowanie aplikacji, aby zmniejszyć ryzyko i zoptymalizować przepustowość.

Odpowiednie dla

• Zwirtualizowanych przedsiębiorstw i centrów danych poszukujących jednolitego bezpieczeństwa dla maszyn wirtualnych i sieci wirtualnych
• Organizacji wdrażających środowiska hybrydowe z mieszanką urządzeń fizycznych i wirtualnych
• Zespołów IT wymagających scentralizowanego zarządzania, monitorowania w czasie rzeczywistym i bogatego raportowania
• Sieci, które potrzebują wsparcia dla standardowych protokołów routingu (BGP4, OSPF, RIP) i silnego szyfrowania

Kluczowe specyfikacje

• Obsługiwane algorytmy szyfrowania: 3DES, AES (128/192/256-bit), DES
• Obsługiwane środowiska operacyjne: Microsoft Hyper-V, VMware vSphere (serwery standardowe)
• Protokoły routingu: BGP4, OSPF, RIP
• Zarządzanie: WatchGuard System Manager (WSM) wersja 11 lub wyższa, interfejs WWW, skryptowy CLI
• Inspekcja ruchu: obsługiwana pełna inspekcja HTTPS
• Obsługa urządzeń mobilnych, w tym urządzeń z systemem iOS
• Dołączony system operacyjny: Fireware z wbudowanymi usługami bezpieczeństwa i sieciowymi

Jak używać

Wdróż FireboxV jako urządzenie wirtualne na obsługiwanym hiperwizorze i zintegruj go z topologią sieci wirtualnej. Skonfiguruj ustawienia początkowe i licencje za pomocą WatchGuard System Manager, interfejsu WWW lub CLI. Przypisz odpowiednie interfejsy wirtualne i zdefiniuj zasady routingu i firewalla, aby kontrolować ruch między podsieciami wirtualnymi a sieciami zewnętrznymi. Włącz inspekcję HTTPS i opcjonalne usługi subskrypcyjne, takie jak Reputation Enabled Defense lub Application Control, aby ulepszyć filtrowanie treści i zarządzanie aplikacjami. Korzystaj z wbudowanych narzędzi monitorowania i raportowania w celu ciągłej widoczności i rozwiązywania problemów.

Zalecenia

Aby uzyskać optymalną wydajność, przydziel odpowiednią ilość zasobów procesora, pamięci i wejścia/wyjścia na serwerze hosta w oparciu o oczekiwaną przepustowość i jednoczesne połączenia. Utrzymuj WatchGuard System Manager zaktualizowany do obsługiwanej wersji (v.11 lub wyższej) i stosuj najnowsze aktualizacje Fireware. Podczas włączania inspekcji HTTPS upewnij się, że wdrażanie certyfikatów i konfiguracja klientów są obsługiwane, aby uniknąć przerw w świadczeniu usług. Rozważ połączenie wirtualnych i fizycznych urządzeń Firebox w ramach scentralizowanej polityki zarządzania w celu zapewnienia spójnego bezpieczeństwa w infrastrukturach hybrydowych.