Hardware Firewall WatchGuard Firebox Cloud XLarge

WatchGuard Firebox Cloud XLarge to sprzętowa zapora sieciowa zaprojektowana do rozszerzania bezpieczeństwa korporacyjnego na środowiska chmury publicznej. Zapewnia szyfrowanie AES o sile 128, 192 i 256 bitów oraz obsługuje popularne protokoły routingu, w tym BGP4, OSPF i RIP. Urządzeniem zarządza się za pośrednictwem interfejsu internetowego WatchGuard i jest kompatybilne z punktami administracyjnymi Windows, Mac, Linux i Solaris. Firebox Cloud XLarge jest przeznaczony dla organizacji, które muszą chronić serwery wirtualne, zabezpieczać połączenia w chmurze i stosować ujednoliconą kontrolę zagrożeń w środowiskach AWS lub Microsoft Azure.

Zalety

Firebox Cloud XLarge wprowadza sprawdzone możliwości ujednoliconego zarządzania zagrożeniami do wdrożeń w chmurze publicznej, umożliwiając scentralizowane egzekwowanie zasad i ochronę przed typowymi wektorami włamań. Natywna obsługa silnego szyfrowania AES i standardowych protokołów routingu pozwala na integrację z istniejącymi architekturami sieciowymi. Interfejs internetowy WatchGuard upraszcza administrację na wielu platformach, a kompatybilność z narzędziami do widoczności w chmurze wspiera analizę i raportowanie zdarzeń sieciowych.

Odpowiednie do

• Ochrony wirtualnych chmur prywatnych (VPC) i serwerów hostowanych w chmurze w AWS lub Microsoft Azure
• Rozszerzania lokalnych zasad bezpieczeństwa na środowiska chmurowe
• Zabezpieczania tuneli VPN między instancjami WatchGuard a zdalnymi lokalizacjami
• Organizacji wymagających szyfrowania AES i obsługi standardowych protokołów routingu

Kluczowe specyfikacje

• Szyfrowanie: AES 128-bitowe, 192-bitowe, 256-bitowe
• Obsługiwane protokoły routingu: BGP4, OSPF, RIP
• Interfejs zarządzania: interfejs internetowy WatchGuard do administracji międzyplatformowej
• Kompatybilność platform do zarządzania: Windows, Mac, Linux, Solaris
• Cel wdrożenia: środowiska chmury publicznej (zaprojektowane dla AWS i Microsoft Azure)

Jak używać

Wdróż instancję Firebox Cloud XLarge w wybranym środowisku chmury publicznej, postępując zgodnie z procedurami wdrażania AMI/marketplace lub obrazu specyficznymi dla dostawcy, dla AWS lub Microsoft Azure. Uzyskaj dostęp do urządzenia za pośrednictwem interfejsu internetowego WatchGuard z obsługiwanych platform administratora, skonfiguruj interfejsy sieciowe i routing, aby zintegrować się z istniejącymi sieciami lokalnymi lub chmurowymi, i zastosuj zasady bezpieczeństwa oraz usługi UTM zgodnie z wymaganiami Twojej organizacji. W razie potrzeby ustanów tunele VPN WatchGuard-do-WatchGuard, aby zabezpieczyć ruch między instancjami chmurowymi a sieciami zdalnymi.

Zalecenia

Aby zapewnić spójne egzekwowanie zasad, używaj Firebox Cloud XLarge razem z narzędziami do widoczności WatchGuard do monitorowania ruchu i dostosowywania reguł. Utrzymuj aktualne oprogramowanie sprzętowe i subskrypcje bezpieczeństwa oraz planuj konfiguracje routingu (BGP4/OSPF/RIP) zgodnie z topologią sieci. Podczas wdrażania w AWS lub Azure postępuj zgodnie z najlepszymi praktykami dostawcy chmury dotyczącymi projektowania VPC/podsieci i kontroli dostępu.