aparatūros ugniasienė „WatchGuard Firebox FireboxV“

„WatchGuard Firebox FireboxV“ yra aparatūros ugniasienė, skirta virtualizuotoms aplinkoms, teikianti įmonės lygio tinklo saugumą programinės įrangos prietaiso pavidalu. Joje įdiegti pažangūs šifravimo algoritmai, įskaitant 3DES ir AES (128/192/256 bitų), ir ji palaiko pagrindines operacines sistemas, tokias kaip „Windows“, „macOS“, „Linux“ ir „Solaris“. „FireboxV“ integruoja maršruto parinkimo protokolus, tokius kaip BGP4, OSPF ir RIP, kad būtų galima lengvai valdyti tinklą, ir administruojama naudojant „WatchGuard System Manager“ (WSM) 11 ar naujesnę versiją. Prietaisas teikia tas pačias „Fireware OS“ saugumo funkcijas, kurios yra ir fiziniuose „WatchGuard“ prietaisuose, įskaitant visišką HTTPS tikrinimą, stebėjimą realiuoju laiku ir kelių WAN veikimą.

Privalumai

„FireboxV“ perkelia fizinės ugniasienės saugumo galimybes į virtualizuotas infrastruktūras, siūlydama lanksčią platformos palaikymą „Microsoft Hyper-V“ ir „VMware vSphere“. Ji sujungia kelias saugumo paslaugas – ugniasienės funkciją, HTTPS tikrinimą, programų valdymą ir reputacija pagrįstą apsaugą – į vieną virtualų prietaisą, kurį galima centralizuotai valdyti kartu su aparatūros įrenginiais. Stebėjimas realiuoju laiku ir integruotos ataskaitos suteikia matomumą apie tinklo veiklą nereikalaujant papildomų trečiųjų šalių įrankių.

Tinka (užduotims / naudojimo atvejams)

• Virtualių mašinų ir virtualių tinklų apsaugai duomenų centruose
• Filialų ir nuotolinių biurų apsaugai naudojant virtualius prietaisus
• Aparatūros ir virtualių ugniasienių sujungimui centralizuotam valdymui
• Aplinkoms, kurioms reikalingas HTTPS tikrinimas ir programų valdymas
• Organizacijoms, diegiančioms kelių WAN ir dinaminio maršruto parinkimo protokolus

Pagrindinės specifikacijos

• Saugumo algoritmai: 3DES, AES 128/192/256 bitų
• Palaikomos platformos: pramoniniai standartiniai serveriai, „Hyper-V“, „VMware vSphere“
• Valdymas: „WatchGuard System Manager“ (WSM) v11+, žiniatinklio sąsaja ir CLI
• Maršruto parinkimo protokolai: BGP4, OSPF, RIP
• Saugumo funkcijos: visiškas HTTPS tikrinimas, programų valdymas, reputacija pagrįsta apsauga
• Stebėjimas ir ataskaitos: stebėjimas realiuoju laiku ir integruotos ataskaitos

Kaip naudoti

Įdiekite „WatchGuard FireboxV“ kaip virtualų prietaisą palaikomame hipervizoriuje, pvz., „Microsoft Hyper-V“ arba „VMware vSphere“. Su konfigūruokite pradines tinklo sąsajas ir maršruto parinkimą pagal savo topologiją, tada „Fireware OS“ nustatykite saugumo paslaugas: įjunkite HTTPS tikrinimą, programų valdymą ir reputacija pagrįstą apsaugą pagal poreikį. Naudokite „WatchGuard System Manager“, žiniatinklio sąsają arba komandinės eilutės sąsają, kad pritaikytumėte saugumo politikas, stebėtumėte srautą realiuoju laiku ir generuotumėte ataskaitas. Jei reikia, sujunkite virtualius egzempliorius su fiziniais „WatchGuard“ prietaisais ir valdykite juos iš centralizuotos konsolės.

Rekomendacijos

Užtikrinkite, kad hipervizoriaus pagrindinis kompiuteris atitiktų išteklių ir našumo reikalavimus numatomam srauto krūviui; skirkite pakankamai procesoriaus, atminties ir tinklo įvesties/išvesties „FireboxV“ egzemplioriui. Atnaujinkite „WatchGuard System Manager“ ir „Fireware OS“ iki palaikomų versijų, įjunkite HTTPS tikrinimą ir reputacija pagrįstas paslaugas, kad užtikrintumėte stipresnę apsaugą, ir reguliariai kurkite atsargines konfigūracijos ir ataskaitų kopijas, kad išlaikytumėte matomumą ir greitą atkūrimą.