Užkarda debesyje WatchGuard Firebox Cloud Medium

„WatchGuard Firebox Cloud Medium“ – tai debesyje veikiantis ugniasienės įrenginys, skirtas įmonės lygio tinklo apsaugai viešosiose debesų aplinkose. Jis užtikrina 4 Gbit/s ugniasienės pralaidumą ir palaiko iki 3000 vartotojų, naudodamas AES šifravimą 128, 192 ir 256 bitų raktais bei maršruto parinkimo protokolus BGP4, OSPF ir RIP. Įrenginys integruojamas su supaprastinta „WatchGuard“ žiniatinklio sąsaja, pritaikyta AWS ir Microsoft Azure diegimams, leidžiančia administratoriams valdyti debesų perimetro saugumą ir kurti „WatchGuard“–„WatchGuard“ VPN tunelius saugiam ryšiui tarp vietinių ir debesų išteklių.

Privalumai

„Firebox Cloud Medium“ suteikia didelio pralaidumo ugniasienės veikimą kartu su pažangiais šifravimo algoritmais, apsaugančiais duomenis perdavimo metu. Šis sprendimas sukurtas viešųjų debesų platformoms, su sąsaja, optimizuota AWS ir Azure, sumažinančia administravimo naštą. Palaikomi standartiniai maršruto parinkimo protokolai suteikia lanksčias tinklo architektūros galimybes, o suderinamumas su „WatchGuard Dimension“ užtikrina didelių duomenų matomumą ir ataskaitas centralizuotam saugumo stebėjimui ir politikos derinimui.

Tinka

• Virtualių privačių debesų (VPC) apsaugai AWS ar Microsoft Azure
• Debesyje talpinamų el. pašto, žiniatinklio, CRM ir failų saugojimo paslaugų apsaugai
• Įmonėms ar paslaugų teikėjams, aptarnaujantiems iki 3000 vartotojų
• Diegimams, kuriems reikalingos IPS/UTM galimybės kovai su botnetais, SQL injekcijomis ir tarpusavio scenarijų atakomis

Pagrindinės techninės specifikacijos

• Ugniasienės pralaidumas: iki 4 Gbit/s
• Vartotojų talpa: iki 3000 vartotojų
• Šifravimas: AES 128 bitų, 192 bitų ir 256 bitų
• Maršruto parinkimo protokolai: BGP4, OSPF, RIP
• Debesų platformos: optimizuota AWS ir Microsoft Azure
• Valdymo sąsaja: „WatchGuard“ žiniatinklio sąsaja, pritaikyta debesiui
• Integracija: suderinama su „WatchGuard Dimension“ matomumui ir ataskaitoms

Kaip naudoti

Įdiekite „Firebox Cloud Medium“ savo debesų teikėjo rinkoje arba naudodami „Bring-Your-Own-License“ modelį iš įgalioto partnerio. Konfigūruokite virtualias tinklo sąsajas ir maršrutizavimą pagal savo debesų architektūrą, tada naudokite „WatchGuard“ žiniatinklio sąsają saugumo politikoms taikyti, patikrai ir įsibrovimų prevencijos funkcijoms įjungti bei VPN tuneliams į kitus „WatchGuard“ įrenginius ar vietinius šliuzus sukurti. Stebėkite žurnalus ir ataskaitas per „WatchGuard Dimension“ arba platformos konsolę, kad patikrintumėte srauto srautus ir saugumo įvykius.

Rekomendacijos

Kad užtikrintumėte patikimą debesų perimetro apsaugą, pastatykite „Firebox Cloud“ VPC pakraštyje, kad tikrintumėte įeinantį ir išeinantį srautą, derinkite su pagrindiniu saugumu debesų serveriuose ir įjunkite rekomenduojamas UTM paslaugas įsibrovimų prevencijai ir taikomųjų programų sluoksnio filtravimui. Reguliariai peržiūrėkite „Dimension“ ataskaitas ir atnaujinkite politikas bei parašus, kad išlaikytumėte apsaugą nuo besikeičiančių grėsmių.