Zapora sieciowa WatchGuard Firebox Cloud 8 Gbit/s

WatchGuard Firebox Cloud 8 Gbit/s to wdrażane w chmurze urządzenie zabezpieczające sieć, zaprojektowane w celu rozszerzenia ochrony perymetrycznej na środowiska chmury publicznej. Dzięki przepustowości zapory wynoszącej 8 Gbit/s i obsłudze do 6000 użytkowników, urządzenie wprowadza ujednolicone funkcje zarządzania zagrożeniami do wirtualnych chmur prywatnych na platformach takich jak AWS i Microsoft Azure. Obsługuje szyfrowanie AES z kluczami 128-, 192- i 256-bitowymi oraz popularne protokoły routingu, w tym BGP4, OSPF i RIP. Urządzenie jest zarządzane za pośrednictwem interfejsu internetowego WatchGuard, oferującego skoncentrowany interfejs do konfiguracji, monitorowania i konfiguracji VPN.

Zalety

Firebox Cloud centralizuje kontrolę zabezpieczeń w chmurze i zapewnia tę samą podstawową ochronę, co urządzenia lokalne WatchGuard, dostosowaną do środowisk wirtualnych. Obsługa wieloprotokołowego routingu zapory umożliwia elastyczną integrację z istniejącymi architekturami sieciowymi, a silne szyfrowanie AES chroni dane przesyłane. Uproszczony interfejs internetowy zmniejsza złożoność zarządzania w przypadku wdrożeń specyficznych dla chmury, a produkt integruje się z WatchGuard Dimension w celu zwiększenia widoczności i raportowania.

Zastosowanie (Zadania / Przypadki użycia)

• Ochrona maszyn wirtualnych i usług wewnątrz publicznej chmury VPC lub sieci wirtualnej
• Zabezpieczanie aplikacji hostowanych w chmurze przed atakami internetowymi, takimi jak wstrzykiwanie SQL i cross-site scripting
• Rozszerzanie lokalnych zasad bezpieczeństwa na środowiska chmury przy użyciu tuneli VPN site-to-site
• Scentralizowane monitorowanie bezpieczeństwa i raportowanie w połączeniu z platformą widoczności

Kluczowe specyfikacje

• Przepustowość zapory: 8 Gbit/s
• Pojemność użytkowników: do 6000 użytkowników
• Obsługa szyfrowania: AES 128-bitowe, 192-bitowe, 256-bitowe
• Obsługiwane protokoły routingu: BGP4, OSPF, RIP
• Interfejs zarządzania: Interfejs internetowy WatchGuard dla wdrożeń w chmurze
• Platformy chmurowe: zoptymalizowany dla AWS i Microsoft Azure
• Integracja: kompatybilny z WatchGuard Dimension w celu zapewnienia widoczności i raportowania

Jak używać

Wdróż obraz urządzenia Firebox Cloud w wybranym środowisku chmury publicznej (AWS lub Microsoft Azure) i podłącz go do sieci wirtualnej lub VPC zawierającej zasoby, które chcesz chronić. Użyj interfejsu internetowego WatchGuard, aby zakończyć wstępną konfigurację, zdefiniować zasady zapory, włączyć funkcje zapobiegania włamaniom i ochrony aplikacji internetowych oraz skonfigurować routing zgodnie z wymaganiami architektury. Aby rozszerzyć istniejącą lokalną postawę bezpieczeństwa, ustanów tunele VPN WatchGuard-do-WatchGuard lub standardowe tunele VPN site-to-site i stosuj spójne reguły zasad we wszystkich środowiskach.

Zalecenia

Aby uzyskać optymalne rezultaty, zaplanuj pojemność w oparciu o oczekiwaną liczbę jednoczesnych połączeń i zapotrzebowanie na przepustowość, włącz odpowiednie usługi UTM (zapobieganie włamaniom, filtrowanie stron internetowych, kontrola aplikacji) zgodnie z profilem zagrożeń i zintegruj z WatchGuard Dimension lub innym rozwiązaniem do rejestrowania/monitorowania w celu scentralizowania alertów i raportów. Regularnie przeglądaj i aktualizuj reguły zapory oraz ustawienia szyfrowania, aby dostosować je do zmian w sieci i wymogów zgodności.