Aparatinė ugniasienė WatchGuard Firebox Cloud XLarge

„WatchGuard Firebox Cloud XLarge“ yra aparatinė ugniasienė, sukurta išplėsti įmonės saugumą į viešosios debesijos aplinkas. Ji teikia AES šifravimą 128, 192 ir 256 bitų stiprumu ir palaiko įprastus maršruto parinkimo protokolus, įskaitant BGP4, OSPF ir RIP. Įrenginys valdomas per „WatchGuard Web UI“ ir yra suderinamas su „Windows“, „Mac“, „Linux“ ir „Solaris“ administravimo galiniais punktais. „Firebox Cloud XLarge“ skirta organizacijoms, kurioms reikia apsaugoti virtualius serverius, apsaugoti debesijos ryšius ir taikyti unifikuoto grėsmių valdymo kontrolę AWS arba „Microsoft Azure“ aplinkose.

Privalumai

„Firebox Cloud XLarge“ suteikia patikrintas unifikuoto grėsmių valdymo galimybes viešosios debesijos diegimams, įgalindama centralizuotą politikos vykdymą ir apsaugą nuo įprastų įsilaužimo vektorių. Vietinis stipraus AES šifravimo ir standartinių maršruto parinkimo protokolų palaikymas leidžia integruotis į esamas tinklo architektūras. „WatchGuard Web UI“ supaprastina administravimą keliose platformose, o suderinamumas su debesijos matomumo įrankiais palaiko tinklo įvykių analizę ir ataskaitų teikimą.

Tinka

• Apsaugoti virtualius privačius debesis (VPC) ir debesyje talpinamus serverius AWS arba „Microsoft Azure“
• Išplėsti vietinio tinklo saugumo politikas į debesijos aplinkas
• Apsaugoti VPN tunelius tarp „WatchGuard“ egzempliorių ir nuotolinių vietų
• Organizacijoms, kurioms reikia AES šifravimo ir standartinio maršruto parinkimo protokolų palaikymo

Pagrindinės specifikacijos

• Šifravimas: AES 128 bitų, 192 bitų, 256 bitų
• Palaikomi maršruto parinkimo protokolai: BGP4, OSPF, RIP
• Valdymo sąsaja: „WatchGuard Web UI“, skirta kelių platformų administravimui
• Platformos suderinamumas valdymui: „Windows“, „Mac“, „Linux“, „Solaris“
• Diegimo paskirtis: viešosios debesijos aplinkos (sukurta AWS ir „Microsoft Azure“)

Kaip naudoti

Įdiekite „Firebox Cloud XLarge“ egzempliorių į pasirinktą viešosios debesijos aplinką, laikydamiesi teikėjo specifinių AMI / prekyvietės ar atvaizdo diegimo procedūrų AWS arba „Microsoft Azure“. Pasiekite įrenginį per „WatchGuard Web UI“ iš palaikomų administratoriaus platformų, sukonfigūruokite tinklo sąsajas ir maršruto parinkimą, kad integruotumėte su esamais vietinio tinklo ar debesijos tinklais, ir pritaikykite saugumo politikas bei UTM paslaugas pagal savo organizacijos reikalavimus. Prireikus nustatykite „WatchGuard“ tarpusavio VPN tunelius, kad apsaugotumėte srautą tarp debesijos egzempliorių ir nuotolinių tinklų.

Rekomendacijos

Norint užtikrinti nuoseklų politikos vykdymą, naudokite „Firebox Cloud XLarge“ kartu su „WatchGuard“ matomumo įrankiais, kad stebėtumėte srautą ir koreguotumėte taisykles. Palaikykite atnaujintą programinę-aparatinę įrangą ir saugumo prenumeratas bei planuokite maršruto parinkimo konfigūracijas (BGP4/OSPF/RIP) pagal savo tinklo topologiją. Diegdami AWS arba „Azure“, laikykitės debesijos teikėjo geriausios praktikos, susijusios su VPC / potinklio projektu ir prieigos kontrole.