Firewall WatchGuard Firebox Cloud Medium

Die WatchGuard Firebox Cloud Medium ist eine virtualisierte Firewall-Appliance, die speziell dafür entwickelt wurde, den Sicherheitsperimeter in öffentliche Cloud-Umgebungen zu erweitern. Mit einem angegebenen Durchsatz von 4 Gbit/s und Unterstützung für bis zu 3.000 Benutzer wendet diese Lösung AES-Verschlüsselung (128-, 192- und 256-Bit) sowie gängige Routing-Protokolle an, um Cloud-gehostete Dienste zu schützen. Das Gerät lässt sich in eine webbasierte Verwaltungsoberfläche integrieren, um Konfiguration und Überwachung zu vereinfachen, und ist für die Bereitstellung in virtuellen privaten Clouds von AWS und Microsoft Azure konzipiert.

Vorteile

Die Firebox Cloud Medium verfolgt einen Unified-Threat-Management-Ansatz, der an Cloud-Workloads angepasst ist und Schutz vor Eindringversuchen gegen gängige Angriffsvektoren wie Botnetze, Cross-Site-Scripting und SQL-Injection bietet. Die Appliance unterstützt mehrere AES-Verschlüsselungsstärken zur Sicherung von Daten während der Übertragung und ist mit bestehenden WatchGuard-Verwaltungs- und Transparenztools kompatibel. Die Verwaltung über die WatchGuard-Web-UI reduziert den Verwaltungsaufwand, und das Produkt unterstützt WatchGuard-zu-WatchGuard-VPN-Tunnel für sichere Verbindungen zwischen Cloud- und lokalen oder anderen Cloud-Instanzen.

Geeignet für

• Schutz virtueller privater Clouds (VPCs) in AWS und Microsoft Azure
• Sicherung von Cloud-gehosteten Diensten wie E-Mail, Web, CRM und Dateispeicher
• Unternehmen oder Abteilungen, die eine zentrale Cloud-Firewall für bis zu 3.000 Benutzer benötigen
• Bereitstellungen, die standardmäßige Routing-Protokollunterstützung erfordern (BGP4, OSPF, RIP)

Wichtige Spezifikationen

• Firewall-Durchsatz: 4 Gbit/s
• Maximal unterstützte Benutzer: bis zu 3.000
• Verschlüsselung: AES 128-Bit, 192-Bit, 256-Bit
• Routing-Protokolle: BGP4, OSPF, RIP
• Verwaltungsoberfläche: WatchGuard Web-UI (webbasiert)
• Unterstützte Cloud-Plattformen: Amazon Web Services (AWS) und Microsoft Azure

Verwendung

Stellen Sie die Firebox Cloud Medium als Instanz in Ihrer AWS- oder Azure-VPC bereit und konfigurieren Sie Netzwerkschnittstellen und Routing entsprechend Ihrer Cloud-Architektur. Verwenden Sie die WatchGuard-Web-UI für die Ersteinrichtung, das Festlegen von Sicherheitsrichtlinien, die Aktivierung von Inspektions- und Eindringschutzfunktionen und die Konfiguration von VPN-Tunneln bei Bedarf. Integrieren Sie WatchGuard Dimension oder andere Überwachungstools, um Protokolle und Transparenzdaten für laufende Analysen und Berichte zu sammeln.

Empfehlungen

Platzieren Sie die Firebox Cloud Medium an logischen Netzwerkeingangspunkten, um Cloud-gehostete Anwendungen und Dienste zu schützen. Wenden Sie Zugriffsregeln mit minimalen Rechten an, halten Sie Firmware und Sicherheitssignaturen auf dem neuesten Stand und überwachen Sie die Protokolle regelmäßig, um anomale Aktivitäten zu erkennen. Bei großen Bereitstellungen sollten Sie lizenzierte Partneroptionen und eine zentralisierte Verwaltung in Betracht ziehen, um die Administration zu optimieren.