WatchGuard Firebox Cloud Medium ugniasienė

„WatchGuard Firebox Cloud Medium“ yra virtualizuota ugniasienės priemonė, specialiai sukurta saugumo perimetrui išplėsti į viešosios debesijos aplinkas. Esant nurodytam 4 Gbit/s pralaidumui ir palaikant iki 3000 vartotojų, šis sprendimas taiko AES šifravimą (128, 192 ir 256 bitų) ir įprastus maršruto parinkimo protokolus, kad apsaugotų debesyje talpinamas paslaugas. Įrenginys integruojamas su žiniatinklio valdymo sąsaja, kad supaprastintų konfigūravimą ir stebėjimą, ir yra skirtas diegti „AWS“ ir „Microsoft Azure“ virtualiuose privačiuose debesyse.

Privalumai

„Firebox Cloud Medium“ taiko vieningą grėsmių valdymo metodą, pritaikytą debesijos darbo krūviams, užtikrindamas įsibrovimų apsaugą nuo įprastų vektorių, tokių kaip botnetai, kryžminio svetainės scenarijaus (XSS) ir SQL injekcijos. Priemonė palaiko kelis AES šifravimo stiprumus, kad apsaugotų perduodamus duomenis, ir siūlo suderinamumą su esamais „WatchGuard“ valdymo ir matomumo įrankiais. Valdymas per „WatchGuard Web UI“ sumažina administravimo sudėtingumą, o produktas palaiko „WatchGuard“ tarpusavio VPN tunelius saugiems ryšiams tarp debesies ir vietinių ar kitų debesies egzempliorių.

Tinka

• Virtualių privačių debesų (VPC) apsaugai „AWS“ ir „Microsoft Azure“
• Debesyje talpinamų paslaugų, tokių kaip el. paštas, žiniatinklis, CRM ir failų saugykla, apsaugai
• Įmonėms ar padaliniams, kuriems reikalinga centralizuota debesijos ugniasienė iki 3000 vartotojų
• Diegimams, kuriems reikalingas standartinių maršruto parinkimo protokolų palaikymas (BGP4, OSPF, RIP)

Pagrindinės specifikacijos

• Ugniasienės pralaidumas: 4 Gbit/s
• Didžiausias palaikomų vartotojų skaičius: iki 3000
• Šifravimas: AES 128 bitų, 192 bitų, 256 bitų
• Maršruto parinkimo protokolai: BGP4, OSPF, RIP
• Valdymo sąsaja: „WatchGuard Web UI“ (žiniatinklio)
• Palaikomos debesijos platformos: „Amazon Web Services“ (AWS) ir „Microsoft Azure“

Kaip naudoti

Įdiekite „Firebox Cloud Medium“ kaip egzempliorių savo „AWS“ arba „Azure“ virtualiame privačiame debesyje ir sukonfigūruokite tinklo sąsajas bei maršruto parinkimą pagal savo debesijos architektūrą. Naudokite „WatchGuard Web UI“ pradinei sąrankai atlikti, saugos politikoms apibrėžti, įjungti tikrinimo ir įsibrovimų apsaugos funkcijas bei konfigūruoti VPN tunelius, kur reikia. Integruokite su „WatchGuard Dimension“ ar kitais stebėjimo įrankiais, kad rinktumėte žurnalus ir matomumo duomenis nuolatinei analizei ir ataskaitoms.

Rekomendacijos

„Firebox Cloud Medium“ statykite loginiuose tinklo įėjimo taškuose, kad apsaugotumėte debesyje talpinamas programas ir paslaugas. Taikykite mažiausių privilegijų prieigos taisykles, reguliariai atnaujinkite programinę-aparatinę įrangą ir saugos parašus bei stebėkite žurnalus, kad aptiktumėte neįprastą veiklą. Dideliems diegimams apsvarstykite partnerių tiekiamas licencijavimo parinktis ir centralizuotą valdymą, kad supaprastintumėte administravimą.