Firewall WatchGuard Firebox FireboxV

Die WatchGuard Firebox FireboxV ist eine virtualisierte, für Unternehmen geeignete Firewall-Appliance, die umfassende Netzwerksicherheit in virtuellen Umgebungen bietet. Sie wurde für den Betrieb auf branchenüblichen Hypervisoren wie Microsoft Hyper-V und VMware vSphere entwickelt und bietet den vollen Funktionsumfang der physischen WatchGuard-Appliances, einschließlich vollständiger HTTPS-Inspektion, Multi-WAN-Unterstützung und Echtzeitüberwachung. Mit einem Durchsatz von 8 Gbit/s und einer Kapazität von bis zu 6000 Benutzern ist diese virtuelle Firewall für Organisationen gedacht, die eine skalierbare, zentral verwaltete Sicherheit für gemischte physische und virtuelle Umgebungen benötigen.

Vorteile

Die FireboxV integriert fortschrittliche kryptografische Schutzmaßnahmen wie 3DES, AES (128/192/256-Bit) und SHA-2 für Datenintegrität und Vertraulichkeit. Die Appliance unterstützt mehrere Routing-Protokolle (BGP4, OSPF, RIP) und ermöglicht so ein flexibles Netzwerkdesign und dynamisches Routenmanagement. Zu den Verwaltungsoptionen gehören der WatchGuard System Manager (WSM) v.11 oder höher, eine skriptfähige Befehlszeilenschnittstelle und eine Weboberfläche für die Fernverwaltung, die eine zentrale Kontrolle sowohl über virtuelle als auch physische Firebox-Geräte ermöglicht. Die integrierte Echtzeitüberwachung und das integrierte Reporting bieten Betriebstransparenz ohne zusätzliche Lizenzierung für die Kern-Reporting-Funktionen.

Geeignet für

• Virtualisierte Rechenzentren und private Cloud-Infrastrukturen
• Unternehmen und verteilte Organisationen, die eine zentralisierte Sicherheitsverwaltung benötigen
• Zweigstellenkonsolidierung, bei der virtuelle Appliances neben physischen Appliances betrieben werden
• Umgebungen, die Multi-WAN-Ausfallsicherheit und dynamisches Routing erfordern

Wichtige Spezifikationen

• Durchsatz: 8 Gbit/s
• Benutzerkapazität: bis zu 6000 Benutzer
• Unterstützte Kryptografie: 3DES, AES (128/192/256-Bit), SHA-2
• Routing-Protokolle: BGP4, OSPF, RIP
• Hypervisor-Kompatibilität: Microsoft Hyper-V, VMware vSphere
• Verwaltung: WatchGuard System Manager (WSM) v.11+, CLI, Weboberfläche
• Sicherheitsfunktionen: vollständige HTTPS-Inspektion, Application Control, Reputation Enabled Defense (Abonnementoption)

Verwendung

Stellen Sie die FireboxV als virtuelle Appliance auf einem unterstützten Hypervisor bereit und weisen Sie Ressourcen entsprechend den Größen- und Leistungsanforderungen Ihrer Organisation zu. Konfigurieren Sie Netzwerkschnittstellen und Routing, um sie in Ihre bestehende LAN/WAN-Topologie zu integrieren, und aktivieren Sie die erforderlichen Sicherheitsdienste wie HTTPS-Inspektion, Intrusion Prevention und Application Control über das Fireware-Betriebssystem. Verwalten Sie Richtlinien, Updates und Überwachung zentral über den WatchGuard System Manager, die Weboberfläche oder die CLI. Wenn Sie skalieren müssen, stellen Sie mehrere virtuelle Instanzen bereit oder kombinieren Sie virtuelle und Hardware-Firebox-Appliances unter einer einheitlichen Verwaltungsplattform.

Empfehlungen

Für eine optimale Leistung stellen Sie sicher, dass der Host-Server ausreichend CPU, Arbeitsspeicher und I/O für den erwarteten Durchsatz und die Benutzerlast bereitstellt. Halten Sie das Fireware-Betriebssystem und die Signaturen auf dem neuesten Stand und ziehen Sie Reputation Enabled Defense- und Application Control-Abonnements in Betracht, um die Webleistung zu verbessern und das Risiko webbasierter Bedrohungen zu verringern. Nutzen Sie die Routing-Protokollkonfiguration, um die Ausfallsicherheit über Multi-WAN-Bereitstellungen aufrechtzuerhalten, und überwachen Sie Echtzeitberichte, um Richtlinien und Ressourcen an sich ändernde Nutzungsmuster anzupassen.