Tulemüür WatchGuard Firebox Cloud 8 Gbit/s

WatchGuard Firebox Cloud 8 Gbit/s on pilves kasutatav võrguturbe seade, mis on loodud laiendama perimeetri kaitset avaliku pilve keskkondadesse. Tulemüüri läbilaskevõimega 8 Gbit/s ja toega kuni 6000 kasutajale toob seade ühtse ohuhalduse funktsioonid virtuaalsetesse privaatpilvedesse platvormidel nagu AWS ja Microsoft Azure. See toetab AES-krüptimist 128-, 192- ja 256-bitiste võtmetega ning levinud marsruutimisprotokolle, sealhulgas BGP4, OSPF ja RIP. Seadet hallatakse WatchGuard Web UI kaudu, pakkudes keskendatud liidest konfigureerimiseks, jälgimiseks ja VPN-i seadistamiseks.

Eelised

Firebox Cloud koondab pilveturbe juhtimise ja pakub sama põhikaitset, mida kasutatakse WatchGuardi kohapealsetes seadmetes, kohandatuna virtuaalsetele keskkondadele. Tulemüüri mitme protokolli marsruutimise tugi võimaldab paindlikku integreerimist olemasolevate võrguarhitektuuridega, samal ajal kui tugev AES-krüptimine kaitseb edastatavaid andmeid. Lihtsustatud Web UI vähendab haldamise keerukust pilvespetsiifiliste juurutuste jaoks ning toode integreerub WatchGuard Dimensioniga, et pakkuda täiustatud nähtavust ja aruandlust.

Sobib (ülesanded / kasutusjuhud)

• Virtuaalmasinate ja teenuste kaitsmine avaliku pilve VPC-s või virtuaalses võrgus
• Pilves majutatud rakenduste turvamine veebipõhiste rünnete, nagu SQL-süstimine ja saidiülene skriptimine, eest
• Kohapealsete turvapoliitikate laiendamine pilvekeskkondadesse, kasutades saidilt-saidile VPN-tunneleid
• Tsentraliseeritud turbe jälgimine ja aruandlus, kui seade on ühendatud nähtavusplatvormiga

Peamised spetsifikatsioonid

• Tulemüüri läbilaskevõime: 8 Gbit/s
• Kasutajate mahutavus: kuni 6000 kasutajat
• Krüptimise tugi: AES 128-bitine, 192-bitine, 256-bitine
• Toetatud marsruutimisprotokollid: BGP4, OSPF, RIP
• Haldusliides: WatchGuard Web UI pilvejuurutusteks
• Pilveplatvormid: optimeeritud AWS-i ja Microsoft Azure'i jaoks
• Integratsioon: ühildub WatchGuard Dimensioniga nähtavuse ja aruandluse jaoks

Kasutamine

Paigutage Firebox Cloud seadme tõmmis oma valitud avaliku pilve keskkonda (AWS või Microsoft Azure) ja ühendage see virtuaalse võrgu või VPC-ga, mis sisaldab ressursse, mida soovite kaitsta. Kasutage WatchGuard Web UI-d esialgse konfiguratsiooni lõpuleviimiseks, tulemüüri poliitikate määratlemiseks, sissetungi vältimise ja veebirakenduste kaitse funktsioonide lubamiseks ning marsruutimise konfigureerimiseks vastavalt oma arhitektuuri vajadustele. Olemasoleva kohapealse turbeasendi laiendamiseks looge WatchGuard-ist WatchGuard-i VPN-tunnelid või standardsed saidilt-saidile VPN-id ja rakendage järjepidevaid poliitikareegleid kõigis keskkondades.

Soovitused

Optimaalsete tulemuste saavutamiseks planeerige läbilaskevõime eeldatavate samaaegsete ühenduste ja läbilaskevajaduste põhjal, lubage sobivad UTM-teenused (sissetungi vältimine, veebifiltreerimine, rakenduste kontroll) vastavalt oma ohutasemele ning integreerige WatchGuard Dimensioni või mõne muu logimis-/jälgimislahendusega, et tsentraliseerida hoiatused ja aruanded. Vaadake regulaarselt üle ja uuendage tulemüüri reegleid ja krüptimisseadeid, et need oleksid kooskõlas võrgu muudatuste ja vastavusnõuetega.