Virtualus ugniasienis WatchGuard FireboxV

WatchGuard FireboxV yra virtualizuotas tinklo ugniasienis, skirtas diegti standartiniuose hipervizoriuose, tokiuose kaip Microsoft Hyper-V ir VMware vSphere. Jis suteikia tas pačias saugumo paslaugas, kurias siūlo fiziniai WatchGuard įrenginiai, įskaitant pažangius šifravimo algoritmus (3DES, AES-128/192/256) ir SHA-2 vientisumo užtikrinimą, bei palaiko maršruto parinkimo protokolus, tokius kaip BGP4, OSPF ir RIP. FireboxV integruojasi su WatchGuard System Manager (WSM) v.11 ar naujesne versija ir gali būti valdomas iš Windows, macOS, Linux ir Solaris platformų. Įrenginys teikia realaus laiko stebėjimą, kelių WAN galimybes ir įmontuotą ataskaitų teikimą, padedantį apsaugoti virtualias ir mišrias fizines-virtualias aplinkas.

Privalumai

FireboxV atneša įmonės lygio saugumą į virtualizuotą infrastruktūrą be papildomos aparatinės įrangos. Jis palaiko visišką HTTPS patikrą ir mobiliųjų įrenginių jungimąsi, o centralizuotas valdymas apima žiniatinklio sąsają, komandinę eilutę ir WatchGuard System Manager konsolę. Sprendimas lengvai prisitaiko prie verslo poreikių, užtikrina kelių WAN perjungimą ir apima ataskaitų bei stebėjimo funkcijas kaip bazinę įrangos dalį.

Tinka

• Organizacijoms, naudojančioms virtualizuotas serverių aplinkas Hyper-V ar VMware vSphere
• IT komandoms, kurioms reikia centralizuoto fizinių ir virtualių įrenginių valdymo
• Tinklams, kuriems reikalinga saugi žiniatinklio prieiga su HTTPS patikra ir programų valdymu
• Aplinkoms, kurioms reikalingas maršruto parinkimo palaikymas per BGP4, OSPF ar RIP

Pagrindinės specifikacijos

• Šifravimo palaikymas: 3DES ir AES su 128, 192 ir 256 bitų raktais
• Vientisumo algoritmai: SHA-2 šeima
• Maršruto parinkimo protokolai: BGP4, OSPF, RIP
• Valdymo sąsajos: WatchGuard System Manager (WSM) v.11+, žiniatinklio sąsaja ir komandinė eilutė
• Platformos suderinamumas: veikia standartiniuose virtualių serverių šeimininkuose (Hyper-V, VMware vSphere)
• Saugumo funkcijos: visiška HTTPS patikra, programų valdymas ir Reputation Enabled Defense (prenumeratos pasirinktis)
• Stebėjimas ir ataskaitos: realaus laiko stebėjimas ir įmontuoti ataskaitų įrankiai

Kaip naudoti

Įdiekite FireboxV kaip virtualią mašiną pasirinktame hipervizoriuje ir paskirkite atitinkamus CPU, atminties bei tinklo resursus pagal virtualios infrastruktūros dydžio nustatymo rekomendacijas. Registruokite ir valdykite įrenginį per WatchGuard System Manager (WSM) v.11 ar naujesnę versiją, žiniatinklio sąsają arba komandinę eilutę. Konfigūruokite tinklo sąsajas ir kelių WAN nustatymus, įjunkite norimas saugumo paslaugas, tokias kaip HTTPS patikra ir programų valdymas, bei integruokite reputacijos paslaugas, jei reikia. Įsitikinkite, kad maršruto parinkimo protokolai sukonfigūruoti pagal jūsų tinklo topologiją, jei reikalingas dinaminis maršrutizavimas.

Rekomendacijos

Paskirkite virtualius resursus (vCPU, RAM ir vNIC) FireboxV virtualiai mašinai ir atskirkite valdymo srautą nuo gamybos srauto. Laikykite Fireware ir valdymo įrankius atnaujintus, įjunkite HTTPS patikrą pasirinktinai, kad subalansuotumėte patikros gylį ir našumą, ir užsiprenumeruokite Reputation Enabled Defense ar panašias grėsmių žvalgybos paslaugas, kad pagerintumėte žiniatinklio apsaugą. Reguliariai peržiūrėkite ataskaitas ir stebėjimo duomenis, kad aptiktumėte anomalijas ir koreguotumėte politiką pagal tinklo naudojimo pokyčius.