Firewall WatchGuard Firebox FireboxV

„WatchGuard Firebox FireboxV“ yra virtualizuota tinklo ugniasienė, sukurta teikti daugiasluoksnę saugą virtualioms aplinkoms. Sukurta veikti pramonės standartų hipervizoriuose, tokiuose kaip „Microsoft Hyper-V“ ir „VMware vSphere“, „FireboxV“ teikia tas pačias pagrindines saugos paslaugas, kurios randamos fiziniuose „WatchGuard“ įrenginiuose. Ji palaiko pažangius šifravimo algoritmus, įskaitant 3DES ir AES (128/192/256 bitų), taip pat DES, ir integruoja maršruto parinkimo protokolus, tokius kaip BGP4, OSPF ir RIP, kad užtikrintų patikimą srauto valdymą ir sąveikumą mišriose tinklo infrastruktūrose. Valdoma naudojant „WatchGuard System Manager“ (WSM) v.11 ar naujesnę versiją, „FireboxV“ siūlo centralizuotą valdymą, stebėjimą realiuoju laiku ir ataskaitas virtualiems bei hibridiniams diegimams.

Privalumai

„FireboxV“ sujungia daugybę saugos funkcijų virtualiame formate, leisdama organizacijoms apsaugoti virtualias mašinas ir virtualius tinklus be papildomos aparatinės įrangos. Įrenginys palaiko pilną HTTPS tikrinimą ir mobiliųjų įrenginių suderinamumą, o visuose modeliuose yra „Fireware OS“ funkcijos. Lanksčios diegimo parinktys ir kelios valdymo sąsajos – GUI, žiniatinklio vartotojo sąsaja ir komandų eilutės sąsaja (CLI) – supaprastina integravimą į esamas aplinkas. Pasirenkamos prenumeratos paslaugos, tokios kaip „Reputation Enabled Defense“ ir programų valdymas, pagerina žiniatinklio našumą ir suteikia detalų programų filtravimą, kad sumažintų riziką ir optimizuotų pralaidumą.

Tinka

• Virtualizuotoms įmonėms ir duomenų centrams, ieškantiems vieningos saugos virtualioms mašinoms ir virtualiems tinklams
• Organizacijoms, diegiančioms hibridines aplinkas su fizinių ir virtualių įrenginių deriniu
• IT komandoms, kurioms reikia centralizuoto valdymo, stebėjimo realiuoju laiku ir išsamių ataskaitų
• Tinklams, kuriems reikia palaikyti standartinius maršruto parinkimo protokolus (BGP4, OSPF, RIP) ir stiprų šifravimą

Pagrindinės specifikacijos

• Palaikomi šifravimo algoritmai: 3DES, AES (128/192/256 bitų), DES
• Palaikomos operacinės aplinkos: „Microsoft Hyper-V“, „VMware vSphere“ (pramonės standartų serveriai)
• Maršruto parinkimo protokolai: BGP4, OSPF, RIP
• Valdymas: „WatchGuard System Manager“ (WSM) v.11 ar naujesnė versija, žiniatinklio vartotojo sąsaja, komandų eilutės sąsaja (CLI)
• Srauto tikrinimas: palaikomas pilnas HTTPS tikrinimas
• Mobiliųjų įrenginių palaikymas, įskaitant „iOS“ įrenginius
• Įtraukta OS: „Fireware“ su integruotomis saugos ir tinklo paslaugomis

Kaip naudoti

Įdiekite „FireboxV“ kaip virtualų įrenginį palaikomame hipervizoriuje ir integruokite jį į savo virtualaus tinklo topologiją. Sukonfigūruokite pradinius nustatymus ir licencijas naudodami „WatchGuard System Manager“, žiniatinklio vartotojo sąsają arba CLI. Priskirkite atitinkamas virtualias sąsajas ir apibrėžkite maršruto parinkimo bei ugniasienės politikas, kad valdytumėte srautą tarp virtualių potinklių ir išorinių tinklų. Įjunkite HTTPS tikrinimą ir pasirenkamas prenumeratos paslaugas, tokias kaip „Reputation Enabled Defense“ ar programų valdymas, kad sustiprintumėte turinio filtravimą ir programų valdymą. Naudokite integruotus stebėjimo ir ataskaitų įrankius nuolatiniam matomumui ir trikčių šalinimui.

Rekomendacijos

Siekiant optimalaus našumo, skirkite pakankamai procesoriaus, atminties ir įvesties/išvesties išteklių pagrindiniame serveryje, atsižvelgdami į numatomą pralaidumą ir vienalaikius ryšius. Laikykite „WatchGuard System Manager“ atnaujintą iki palaikomos versijos (v.11 ar naujesnės) ir taikykite naujausius „Fireware“ atnaujinimus. Įjungiant HTTPS tikrinimą, užtikrinkite, kad sertifikatų diegimas ir kliento konfigūracija būtų tvarkomi taip, kad būtų išvengta paslaugų sutrikimų. Apsvarstykite galimybę derinti virtualius ir fizinius „Firebox“ įrenginius pagal centralizuotą valdymo politiką, kad būtų užtikrinta nuosekli sauga hibridinėse infrastruktūrose.