Firewall WatchGuard Firebox Cloud 8 Gbit/s

WatchGuard Firebox Cloud 8 Gbit/s ist eine in der Cloud bereitstellbare Netzwerksicherheits-Appliance, die den Perimeterschutz auf öffentliche Cloud-Umgebungen ausdehnt. Mit einem Firewall-Durchsatz von 8 Gbit/s und Unterstützung für bis zu 6000 Benutzer bringt die Appliance Unified-Threat-Management-Funktionen in virtuelle private Clouds auf Plattformen wie AWS und Microsoft Azure. Sie unterstützt AES-Verschlüsselung mit 128-, 192- und 256-Bit-Schlüsseln sowie gängige Routing-Protokolle wie BGP4, OSPF und RIP. Das Gerät wird über die WatchGuard Web-Benutzeroberfläche verwaltet, die eine fokussierte Schnittstelle für Konfiguration, Überwachung und VPN-Einrichtung bietet.

Vorteile

Firebox Cloud zentralisiert Cloud-Sicherheitskontrollen und liefert denselben Kernschutz, der in den lokalen Appliances von WatchGuard verwendet wird, angepasst an virtuelle Umgebungen. Die Unterstützung von Multi-Protokoll-Routing der Firewall ermöglicht eine flexible Integration in bestehende Netzwerkarchitekturen, während starke AES-Verschlüsselung Daten während der Übertragung schützt. Die optimierte Web-Benutzeroberfläche reduziert die Verwaltungskomplexität für Cloud-spezifische Bereitstellungen, und das Produkt lässt sich mit WatchGuard Dimension für verbesserte Transparenz und Berichterstattung integrieren.

Geeignet für (Aufgaben / Anwendungsfälle)

• Schutz virtueller Maschinen und Dienste innerhalb einer öffentlichen Cloud-VPC oder eines virtuellen Netzwerks
• Absicherung von Cloud-gehosteten Anwendungen gegen webbasierte Angriffe wie SQL-Injection und Cross-Site-Scripting
• Ausdehnung lokaler Sicherheitsrichtlinien auf Cloud-Umgebungen mittels Site-to-Site-VPN-Tunneln
• Zentralisierte Sicherheitsüberwachung und Berichterstattung in Kombination mit einer Transparenzplattform

Wichtige Spezifikationen

• Firewall-Durchsatz: 8 Gbit/s
• Benutzerkapazität: bis zu 6000 Benutzer
• Verschlüsselungsunterstützung: AES 128-Bit, 192-Bit, 256-Bit
• Unterstützte Routing-Protokolle: BGP4, OSPF, RIP
• Verwaltungsschnittstelle: WatchGuard Web-Benutzeroberfläche für Cloud-Bereitstellungen
• Cloud-Plattformen: optimiert für AWS und Microsoft Azure
• Integration: kompatibel mit WatchGuard Dimension für Transparenz und Berichterstattung

Anwendung

Stellen Sie das Firebox Cloud-Appliance-Image in Ihrer gewählten öffentlichen Cloud-Umgebung (AWS oder Microsoft Azure) bereit und binden Sie es an das virtuelle Netzwerk oder die VPC an, die die zu schützenden Ressourcen enthält. Verwenden Sie die WatchGuard Web-Benutzeroberfläche, um die Erstkonfiguration abzuschließen, Firewall-Richtlinien zu definieren, Eindringlingsschutz und Webanwendungsschutzfunktionen zu aktivieren und das Routing gemäß Ihrer Architektur zu konfigurieren. Um eine bestehende lokale Sicherheitshaltung auszuweiten, richten Sie WatchGuard-zu-WatchGuard-VPN-Tunnel oder Standard-Site-to-Site-VPNs ein und wenden Sie konsistente Richtlinienregeln über die Umgebungen hinweg an.

Empfehlungen

Für optimale Ergebnisse planen Sie die Kapazität basierend auf den erwarteten gleichzeitigen Verbindungen und Durchsatzanforderungen, aktivieren Sie geeignete UTM-Dienste (Eindringlingsschutz, Webfilterung, Anwendungssteuerung) entsprechend Ihrem Bedrohungsprofil und integrieren Sie WatchGuard Dimension oder eine andere Protokollierungs-/Überwachungslösung, um Warnungen und Berichte zu zentralisieren. Überprüfen und aktualisieren Sie regelmäßig Firewall-Regeln und Verschlüsselungseinstellungen, um sie an Netzwerkänderungen und Compliance-Anforderungen anzupassen.