Aparatinė ugniasienė WatchGuard Firebox Cloud XLarge

„WatchGuard Firebox Cloud XLarge“ – tai aparatinės ugniasienės sprendimas, skirtas įmonių saugumui išplėsti į viešąsias debesų aplinkas. Jis užtikrina AES šifravimą 128, 192 ir 256 bitų raktais bei palaiko standartinius maršruto parinkimo protokolus BGP4, OSPF ir RIP. Įrenginys valdomas per „WatchGuard Web UI“ sąsają, suderinamą su Windows, Mac, Linux ir Solaris administravimo sistemomis. „Firebox Cloud XLarge“ skirtas organizacijoms, kurioms reikia apsaugoti virtualius serverius, užtikrinti saugų debesų ryšį ir taikyti vieningą grėsmių valdymą AWS arba Microsoft Azure aplinkose.

Privalumai

Ši ugniasienė į debesų aplinkas atneša patikrintas vieningo grėsmių valdymo galimybes, leidžiančias centralizuotai vykdyti saugumo politiką ir apsisaugoti nuo įprastų įsibrovimo vektorių. Natūralus stipraus AES šifravimo ir standartinių maršruto parinkimo protokolų palaikymas užtikrina sklandžią integraciją į esamą tinklo architektūrą. „WatchGuard Web UI“ supaprastina administravimą įvairiose platformose, o suderinamumas su debesų stebėjimo įrankiais leidžia analizuoti ir ataskaitose pateikti tinklo įvykius.

Tinka

• Virtualių privačių debesų (VPC) ir debesyje esančių serverių apsaugai AWS arba Microsoft Azure
• Vietinių saugumo politikų išplėtimui į debesų aplinkas
• VPN tunelių tarp „WatchGuard“ egzempliorių ir nuotolinių vietų apsaugai
• Organizacijoms, kurioms reikalingas AES šifravimas ir standartinių maršruto parinkimo protokolų palaikymas

Pagrindinės techninės specifikacijos

• Šifravimas: AES 128 bitų, 192 bitų, 256 bitų
• Palaikomi maršruto parinkimo protokolai: BGP4, OSPF, RIP
• Valdymo sąsaja: „WatchGuard Web UI“ – tarp platformų administravimas
• Valdymo platformų suderinamumas: Windows, Mac, Linux, Solaris
• Diegimo vieta: viešosios debesų aplinkos (skirta AWS ir Microsoft Azure)

Kaip naudoti

Įdiekite „Firebox Cloud XLarge“ egzempliorių pasirinktoje viešojo debesies aplinkoje, vadovaudamiesi tiekėjo specifinėmis AMI / rinkos arba atvaizdo diegimo procedūromis AWS arba Microsoft Azure. Prisijunkite prie įrenginio per „WatchGuard Web UI“ iš palaikomų administravimo platformų, sukonfigūruokite tinklo sąsajas ir maršrutizavimą, kad integruotumėte į esamus vietinius ar debesų tinklus, ir pritaikykite saugumo politikas bei UTM paslaugas pagal organizacijos poreikius. Esant reikalui, sukurkite „WatchGuard“–„WatchGuard“ VPN tunelius, kad užtikrintumėte srauto saugumą tarp debesų egzempliorių ir nuotolinių tinklų.

Rekomendacijos

Norėdami užtikrinti nuoseklią politikos vykdymą, naudokite „Firebox Cloud XLarge“ kartu su „WatchGuard“ stebėjimo įrankiais – tai padės stebėti srautą ir koreguoti taisykles. Laikykite naujausią programinę-aparatinę įrangą ir saugumo prenumeratas, o maršruto parinkimo konfigūracijas (BGP4/OSPF/RIP) planuokite pagal savo tinklo topologiją. Diegdami AWS arba Azure, vadovaukitės debesų paslaugų teikėjų geriausios praktikos rekomendacijomis dėl VPC / potinklio projektavimo ir prieigos kontrolės.