Sprzętowa zapora sieciowa WatchGuard Firebox Cloud XLarge

WatchGuard Firebox Cloud XLarge to sprzętowa zapora sieciowa zaprojektowana w celu rozszerzenia bezpieczeństwa korporacyjnego na środowiska chmury publicznej. Wykorzystuje zaawansowane algorytmy szyfrowania, w tym 128-bitowe, 192-bitowe i 256-bitowe AES, obsługuje protokoły routingu, takie jak BGP4, OSPF i RIP, a zarządzanie odbywa się za pośrednictwem interfejsu WatchGuard Web UI. Kompatybilna z platformami Windows, Mac, Linux i Solaris, ta jednostka jest przeznaczona dla organizacji, które wymagają skonsolidowanej warstwy bezpieczeństwa dla wirtualnych chmur prywatnych i usług hostowanych w chmurze.

Zalety

Firebox Cloud XLarge zapewnia funkcje ujednoliconego zarządzania zagrożeniami przystosowane do użytku w chmurze publicznej, w tym ochronę przed botnetami, skryptami cross-site i atakami SQL injection. Urządzenie integruje się ze środowiskami dostawców chmury i upraszcza administrację poprzez uproszczony interfejs dla AWS i Microsoft Azure. Kompatybilność z WatchGuard Dimension zapewnia scentralizowaną widoczność i raportowanie dla wdrożeń chmurowych. Wiele opcji licencjonowania i wdrażania, w tym BYOL za pośrednictwem partnerów WatchGuard, zwiększa elastyczność operacyjną.

Odpowiedni do

• Ochrony wirtualnych chmur prywatnych (VPC) w AWS i Microsoft Azure
• Zabezpieczania hostowanych w chmurze serwerów poczty e-mail, WWW, CRM i przechowywania plików
• Organizacji wymagających szyfrowania AES do 256-bitów dla danych w tranzycie
• Środowisk potrzebujących wsparcia dla protokołów routingu BGP4, OSPF lub RIP

Kluczowe specyfikacje

• Szyfrowanie: AES 128-bit, 192-bit, 256-bit
• Obsługiwane protokoły routingu: BGP4, OSPF, RIP
• Interfejs zarządzania: WatchGuard Web UI
• Kompatybilność z platformami: Windows, macOS, Linux, Solaris
• Docelowe wdrożenia w chmurze: AWS i Microsoft Azure
• Integracja: Kompatybilna z WatchGuard Dimension w zakresie widoczności i raportowania

Sposób użycia

Wdróż instancję Firebox Cloud XLarge w docelowej VPC lub sieci wirtualnej w AWS lub Microsoft Azure. Skonfiguruj interfejsy sieciowe, routing i strefy bezpieczeństwa za pomocą WatchGuard Web UI, a następnie zastosuj reguły polityki i moduły UTM odpowiednie dla chronionych obciążeń. W razie potrzeby utwórz tunele VPN WatchGuard-to-WatchGuard, aby połączyć instancje w chmurze z lokalnymi lub innymi urządzeniami Firebox w chmurze. Użyj Dimension do agregowania dzienników i raportowania w celu monitorowania ruchu i zdarzeń bezpieczeństwa.

Rekomendacje

Umieść Firebox Cloud XLarge na obwodzie sieci chmurowej, aby kontrolować ruch przychodzący i wychodzący dla hostowanych usług. Regularnie aktualizuj polityki bezpieczeństwa i sygnatury UTM, zarejestruj się w odpowiednim poziomie subskrypcji usług ochrony przed zagrożeniami i integruj z WatchGuard Dimension, aby utrzymać widoczność w środowiskach hybrydowych.