WatchGuard Firebox FireboxV tulemüür

WatchGuard Firebox FireboxV on virtualiseeritud võrgutulemüüri seade, mis on loodud virtuaalsete keskkondade mitmekihilise turbe tagamiseks. FireboxV on loodud töötama tööstusstandarditele vastavatel hüperviisoritel nagu Microsoft Hyper-V ja VMware vSphere ning pakub samu põhilisi turvateenuseid, mis on saadaval WatchGuardi füüsilistes seadmetes. See toetab täiustatud krüpteerimisalgoritme, sealhulgas 3DES ja AES (128/192/256-bitine), samuti DES, ning integreerib marsruutimisprotokollid, nagu BGP4, OSPF ja RIP, et tagada usaldusväärne liikluse käitlemine ja koostalitlusvõime segatud võrguinfrastruktuurides. FireboxV-d hallatakse WatchGuard System Manager (WSM) v.11 või uuema versiooni kaudu, pakkudes tsentraliseeritud juhtimist, reaalajas jälgimist ja aruandlust virtuaalsete ja hübriidjuurutuste jaoks.

Eelised

FireboxV koondab mitmeid turvafunktsioone virtuaalsesse vormi, võimaldades organisatsioonidel kaitsta virtuaalmasinaid ja virtuaalseid võrke ilma täiendava riistvarata. Seade toetab täielikku HTTPS-i kontrolli ja mobiilseadmete ühilduvust ning sisaldab Fireware OS-i funktsioone kõigil mudelitel. Paindlikud juurutusvalikud ja mitu haldusliidest — GUI, veebiliides ja skriptitav CLI — lihtsustavad integreerimist olemasolevatesse keskkondadesse. Valikulised tellimusteenused, nagu Reputation Enabled Defense ja Application Control, parandavad veebi jõudlust ja pakuvad täpsemat rakenduste filtreerimist, vähendades riske ja optimeerides ribalaiust.

Sobib

• Virtualiseeritud ettevõtetele ja andmekeskustele, kes otsivad ühtset turvalahendust virtuaalmasinatele ja virtuaalsetele võrkudele
• Organisatsioonidele, kes juurutavad hübriidkeskkondi füüsiliste ja virtuaalsete seadmete seguga
• IT-meeskondadele, kes vajavad tsentraliseeritud haldust, reaalajas jälgimist ja rikkalikku aruandlust
• Võrkudele, mis vajavad tuge standardsete marsruutimisprotokollide (BGP4, OSPF, RIP) ja tugeva krüpteerimise jaoks

Peamised tehnilised andmed

• Toetatud krüpteerimisalgoritmid: 3DES, AES (128/192/256-bitine), DES
• Toetatud operatsioonikeskkonnad: Microsoft Hyper-V, VMware vSphere (tööstusstandarditele vastavad serverid)
• Marsruutimisprotokollid: BGP4, OSPF, RIP
• Haldus: WatchGuard System Manager (WSM) v.11 või uuem, veebiliides, skriptitav CLI
• Liikluse kontroll: täielik HTTPS-i kontroll toetatud
• Mobiilseadmete tugi, sealhulgas iOS-seadmed
• Kaasasolev OS: Fireware koos sisseehitatud turva- ja võrguteenustega

Kasutamine

Juurutage FireboxV virtuaalse seadmena toetatud hüperviisoril ja integreerige see oma virtuaalsesse võrgutopoloogiasse. Seadistage algsed seaded ja litsentsid WatchGuard System Manageri, veebiliidese või CLI kaudu. Määrake sobivad virtuaalsed liidesed ja määratlege marsruutimis- ja tulemüürireeglid liikluse juhtimiseks virtuaalsete alamvõrkude ja väliste võrkude vahel. Lubage HTTPS-i kontroll ja valikulised tellimusteenused, nagu Reputation Enabled Defense või Application Control, et tõhustada sisu filtreerimist ja rakenduste haldust. Kasutage sisseehitatud jälgimis- ja aruandlusvahendeid pidevaks nähtavuseks ja tõrkeotsinguks.

Soovitused

Optimaalse jõudluse tagamiseks eraldage hostserveris piisavalt protsessori, mälu ja sisend-/väljundressursse, lähtudes eeldatavast läbilaskevõimest ja samaaegsetest ühendustest. Hoidke WatchGuard System Manager uuendatuna toetatud versioonini (v.11 või uuem) ja rakendage uusimad Fireware'i värskendused. HTTPS-i kontrolli lubamisel veenduge, et sertifikaatide juurutamine ja kliendi seadistamine on käsitletud, et vältida teenusekatkestusi. Kaaluge virtuaalsete ja füüsiliste Fireboxi seadmete ühendamist tsentraliseeritud halduspoliitika alla, et tagada järjepidev turvalisus hübriidinfrastruktuurides.