Ugniasienė WatchGuard Firebox FireboxV

„WatchGuard Firebox FireboxV“ yra virtualizuota tinklo ugniasienė, skirta diegti ant pramonės standartus atitinkančių hipervizorių, tokių kaip „Microsoft Hyper-V“ ir „VMware vSphere“. Ji teikia tą patį saugos paslaugų rinkinį, kuris prieinamas ir „WatchGuard“ fiziniuose įrenginiuose, įskaitant pažangius šifravimo algoritmus (3DES, AES-128/192/256) ir SHA-2 vientisumui užtikrinti, taip pat palaiko maršruto parinkimo protokolus, tokius kaip BGP4, OSPF ir RIP. „FireboxV“ integruojasi su „WatchGuard System Manager“ (WSM) v.11 ar naujesne versija ir palaiko valdymą iš „Windows“, „macOS“, „Linux“ ir „Solaris“ platformų. Įrenginys teikia realaus laiko stebėjimą, kelių WAN galimybes ir integruotą ataskaitų rengimą, kad padėtų apsaugoti virtualias ir mišrias fizines–virtualias aplinkas.

Privalumai

„FireboxV“ suteikia įmonės lygio saugumą virtualizuotose infrastruktūrose, nereikalaujant papildomos aparatinės įrangos. Ji palaiko visapusišką HTTPS tikrinimą ir mobiliųjų įrenginių ryšį, tuo pačiu siūlydama centralizuoto valdymo galimybes, įskaitant žiniatinklio vartotojo sąsają, komandinę eilutę ir „WatchGuard System Manager“ pultą. Sprendimas prisitaiko prie verslo poreikių, įgalina kelių WAN perjungimą gedimo atveju ir į bazinį pasiūlymą įtraukia ataskaitų rengimo bei stebėjimo funkcijas.

Tinka

• Organizacijoms, vykdančioms virtualizuotas serverių aplinkas „Hyper-V“ arba „VMware vSphere“ platformose
• IT komandoms, kurioms reikalingas centralizuotas fizinių ir virtualių įrenginių valdymas
• Tinklams, kuriems reikia saugios prieigos prie interneto su HTTPS tikrinimu ir programų valdymu
• Aplinkoms, kurioms reikalingas maršruto parinkimo palaikymas per BGP4, OSPF arba RIP

Pagrindinės specifikacijos

• Šifravimo palaikymas: 3DES ir AES su 128, 192 ir 256 bitų rakto ilgiais
• Vientisumo algoritmai: SHA-2 šeima
• Maršruto parinkimo protokolai: BGP4, OSPF, RIP
• Valdymo sąsajos: „WatchGuard System Manager“ (WSM) v.11+, žiniatinklio vartotojo sąsaja ir komandinė eilutė
• Platformų suderinamumas: veikia standartiniuose virtualių serverių hostuose (Hyper-V, VMware vSphere)
• Saugos funkcijos: visapusiškas HTTPS tikrinimas, programų valdymas ir „Reputation Enabled Defense“ (prenumeratos parinktis)
• Stebėjimas ir ataskaitos: realaus laiko stebėjimas ir integruoti ataskaitų įrankiai

Kaip naudoti

Įdiekite „FireboxV“ kaip virtualų įrenginį pasirinktame hipervizoriuje ir paskirkite tinkamus procesoriaus, atminties ir tinklo išteklius pagal jūsų virtualios infrastruktūros dydžio nustatymo gaires. Užregistruokite ir valdykite įrenginį per „WatchGuard System Manager“ (WSM) v.11 ar naujesnę versiją, žiniatinklio vartotojo sąsają arba komandinę eilutę. Sukonfigūruokite tinklo sąsajas ir kelių WAN nustatymus, įjunkite norimas saugos paslaugas, tokias kaip HTTPS tikrinimas ir programų valdymas, ir, jei reikia, integruokite reputacijos paslaugas. Užtikrinkite, kad maršruto parinkimo protokolai būtų sukonfigūruoti pagal jūsų tinklo topologiją, jei reikalingas dinaminis maršruto parinkimas.

Rekomendacijos

Priskirkite specialius virtualius išteklius (vCPU, RAM ir vNIC) „FireboxV“ įrenginiui ir atskirkite valdymo srautą nuo gamybinio srauto. Laikykite „Fireware“ ir valdymo įrankius atnaujintus, įjunkite HTTPS tikrinimą pasirinktinai, kad subalansuotumėte tikrinimo gylį ir našumą, ir užsiprenumeruokite „Reputation Enabled Defense“ ar panašias grėsmių žvalgybos paslaugas, kad pagerintumėte interneto apsaugą. Reguliariai peržiūrėkite ataskaitas ir stebėjimo rezultatus, kad aptiktumėte anomalijas ir koreguotumėte politiką, besikeičiant tinklo naudojimui.