Ugniasienė WatchGuard Firebox Cloud 8 Gbit/s

WatchGuard Firebox Cloud 8 Gbit/s – tai debesyje diegiamas tinklo saugos įrenginys, skirtas išplėsti perimetro apsaugą į viešuosius debesų aplinkas. Su 8 Gbit/s ugniasienės pralaidumu ir galimybe aptarnauti iki 6000 naudotojų, šis įrenginys suteikia unifikuoto grėsmių valdymo funkcijas virtualiuose privačiuose debesyse tokiose platformose kaip AWS ir Microsoft Azure. Jis palaiko AES šifravimą su 128, 192 ir 256 bitų raktais ir įprastus maršruto parinkimo protokolus, įskaitant BGP4, OSPF ir RIP. Įrenginys valdomas naudojant WatchGuard Web UI, kuri siūlo patogią sąsają konfigūravimui, stebėjimui ir VPN sąrankai.

Privalumai

Firebox Cloud centralizuoja debesų saugos valdymą ir teikia tą pačią pagrindinę apsaugą, naudojamą WatchGuard fiziniuose įrenginiuose, pritaikytą virtualioms aplinkoms. Kelių protokolų maršruto parinkimo palaikymas leidžia lanksčiai integruoti su esamomis tinklo architektūromis, o stiprus AES šifravimas apsaugo perduodamus duomenis. Supaprastinta Web UI sumažina valdymo sudėtingumą specifiniams debesies diegimams, o produktas integruojamas su WatchGuard Dimension, kad būtų užtikrintas išplėstas matomumas ir ataskaitų teikimas.

Tinka (užduotims / naudojimo atvejams)

• Virtualių mašinų ir paslaugų apsauga viešajame debesies VPC arba virtualiame tinkle
• Debesyje talpinamų programų apsauga nuo žiniatinklio atakų, tokių kaip SQL injekcijos ir kryžminio svetainių scenarijaus rašymo
• Vietinės saugos politikos išplėtimas į debesų aplinkas naudojant „site-to-site“ VPN tunelius
• Centralizuotas saugos stebėjimas ir ataskaitų teikimas, kai suporuota su matomumo platforma

Pagrindinės specifikacijos

• Ugniasienės pralaidumas: 8 Gbit/s
• Naudotojų talpa: iki 6000 naudotojų
• Šifravimo palaikymas: AES 128 bitų, 192 bitų, 256 bitų
• Palaikomi maršruto parinkimo protokolai: BGP4, OSPF, RIP
• Valdymo sąsaja: WatchGuard Web UI, skirta debesies diegimams
• Debesų platformos: optimizuota AWS ir Microsoft Azure
• Integracija: suderinama su WatchGuard Dimension, kad būtų užtikrintas matomumas ir ataskaitų teikimas

Kaip naudoti

Įdiekite Firebox Cloud įrenginio atvaizdą pasirinktoje viešojo debesies aplinkoje (AWS arba Microsoft Azure) ir prijunkite jį prie virtualaus tinklo arba VPC, kuriame yra norimi apsaugoti ištekliai. Naudokite WatchGuard Web UI pradinei konfigūracijai atlikti, nustatyti ugniasienės politikas, įjungti įsibrovimų prevenciją ir žiniatinklio programų apsaugos funkcijas bei konfigūruoti maršruto parinkimą pagal savo architektūros reikalavimus. Norėdami išplėsti esamą vietinę saugos padėtį, sukurkite WatchGuard-to-WatchGuard VPN tunelius arba standartinius „site-to-site“ VPN ir taikykite nuoseklias politikos taisykles visose aplinkose.

Rekomendacijos

Siekiant optimalių rezultatų, planuokite pajėgumą atsižvelgdami į numatomus vienalaikius ryšius ir pralaidumo poreikius, įjunkite tinkamas UTM paslaugas (įsibrovimų prevenciją, žiniatinklio filtravimą, programų valdymą) pagal savo grėsmių profilį bei integruokite su WatchGuard Dimension arba kitu registravimo/stebėjimo sprendimu, kad centralizuotumėte įspėjimus ir ataskaitas. Reguliariai peržiūrėkite ir atnaujinkite ugniasienės taisykles bei šifravimo nustatymus, kad jie atitiktų tinklo pokyčius ir atitikties reikalavimus.