Firewall WatchGuard Firebox Cloud 8 Gbit/s

„WatchGuard Firebox Cloud 8 Gbit/s“ yra debesyje diegiamas tinklo saugos įrenginys, skirtas išplėsti perimetro apsaugą į viešąsias debesų aplinkas. Jis užtikrina 8 Gbit/s ugniasienės pralaidumą ir palaiko iki 6000 vartotojų, suteikdamas vieningą grėsmių valdymą virtualiuose privačiuose debesyse, tokiuose kaip AWS ir Microsoft Azure. Įrenginys naudoja AES šifravimą su 128, 192 ir 256 bitų raktais bei palaiko maršrutizavimo protokolus BGP4, OSPF ir RIP. Valdymas vykdomas per „WatchGuard Web UI“, kuris suteikia konfigūravimo, stebėjimo ir VPN nustatymo galimybes.

Privalumai

„Firebox Cloud“ centralizuoja debesų saugos valdymą ir suteikia tokią pačią pagrindinę apsaugą kaip „WatchGuard“ vietiniai įrenginiai, pritaikytą virtualiai aplinkai. Kelių protokolų maršrutizavimas leidžia lanksčiai integruotis į esamą tinklo architektūrą, o stiprus AES šifravimas apsaugo duomenis perdavimo metu. Supaprastinta „Web UI“ sąsaja sumažina valdymo sudėtingumą, o integracija su „WatchGuard Dimension“ suteikia išplėstinį matomumą ir ataskaitas.

Tinkami naudojimo atvejai

• Virtualių mašinų ir paslaugų apsauga viešojo debesies VPC ar virtualiame tinkle
• Debesyje talpinamų programų apsauga nuo žiniatinklio atakų, tokių kaip SQL injekcija ir tarpusavio skriptavimas
• Vietinių saugos politikų išplėtimas į debesį naudojant „site-to-site“ VPN tunelius
• Centralizuotas saugos stebėjimas ir ataskaitų teikimas kartu su matomumo platforma

Pagrindinės techninės specifikacijos

• Ugniasienės pralaidumas: 8 Gbit/s
• Vartotojų talpa: iki 6000 vartotojų
• Šifravimo palaikymas: AES 128 bitų, 192 bitų, 256 bitų
• Palaikomi maršrutizavimo protokolai: BGP4, OSPF, RIP
• Valdymo sąsaja: „WatchGuard Web UI“, skirta debesų diegimams
• Debesų platformos: optimizuota AWS ir Microsoft Azure
• Integracija: suderinama su „WatchGuard Dimension“ matomumui ir ataskaitoms

Kaip naudoti

Įdiekite „Firebox Cloud“ įrenginio atvaizdą pasirinktoje viešojo debesies aplinkoje (AWS arba Microsoft Azure) ir prijunkite prie virtualaus tinklo ar VPC, kuriame yra jūsų saugomi ištekliai. Naudodami „WatchGuard Web UI“ atlikite pradinę konfigūraciją, apibrėžkite ugniasienės taisykles, įjunkite įsibrovimų prevenciją ir žiniatinklio programų apsaugą bei sukonfigūruokite maršrutizavimą pagal savo architektūrą. Norėdami išplėsti esamą vietinę saugos politiką, sukurkite „WatchGuard“ į „WatchGuard“ VPN tunelius arba standartinius „site-to-site“ VPN ir taikykite nuoseklias taisykles visose aplinkose.

Rekomendacijos

Norėdami pasiekti geriausių rezultatų, planuokite talpą pagal numatomus lygiagrečius ryšius ir pralaidumo poreikius, įjunkite atitinkamas UTM paslaugas (įsibrovimų prevenciją, žiniatinklio filtravimą, programų valdymą) pagal savo grėsmių profilį ir integruokite su „WatchGuard Dimension“ ar kita žurnalų / stebėjimo sistema, kad centralizuotumėte įspėjimus ir ataskaitas. Reguliariai peržiūrėkite ir atnaujinkite ugniasienės taisykles bei šifravimo nustatymus, kad atitiktumėte tinklo pokyčius ir atitikties reikalavimus.