Firewall WatchGuard Firebox FireboxV

Die WatchGuard Firebox FireboxV ist eine virtualisierte Firewall der Hardware-Klasse, die für den Einsatz auf branchenüblichen Hypervisoren entwickelt wurde. Sie bietet einen Durchsatz von bis zu 2 Gbit/s und unterstützt bis zu 500 Benutzer. Dabei implementiert sie starke kryptografische Algorithmen wie 3DES und AES (128, 192, 256-Bit) zusammen mit SHA-2 für die Integrität. FireboxV unterstützt gängige Routing-Protokolle wie BGP4, OSPF und RIP und wird über den WatchGuard System Manager (WSM) v.11 oder höher verwaltet. Das Gerät bietet dieselben zentralen Sicherheits- und Netzwerkdienste wie die physischen Firebox-Geräte von WatchGuard, einschließlich vollständiger HTTPS-Inspektion, Unterstützung mobiler Geräte und Echtzeitüberwachung für virtuelle Umgebungen.

Vorteile

FireboxV bringt den Funktionsumfang einer physischen Next-Generation-Firewall in virtualisierte Infrastrukturen und ermöglicht zentrales Management, Multi-WAN-Unterstützung und skalierbare Bereitstellungsmodelle, die Hardware- und virtuelle Appliances kombinieren. Das integrierte Fireware-Betriebssystem liefert einheitliche Sicherheitsdienste ohne zusätzliche Hardware, und das Produkt unterstützt flexible Verwaltungsoptionen wie eine Web-Benutzeroberfläche, eine scriptfähige Befehlszeile und die WatchGuard System Manager-Konsole. Die integrierte Echtzeitüberwachung und Berichterstellung machen separate Überwachungstools überflüssig.

Geeignet für

• Rechenzentren, die Microsoft Hyper-V- oder VMware vSphere-Umgebungen betreiben
• Unternehmen, die eine einheitliche Sicherheit über physische und virtuelle Netzwerke hinweg anstreben
• Kleine und mittlere Unternehmen (KMU) sowie mittelständische Betriebe, die bis zu 500 Benutzer unterstützen müssen
• Umgebungen, die Routing mit BGP4, OSPF oder RIP benötigen

Wichtige technische Daten

• Durchsatz: bis zu 2 Gbit/s
• Maximal unterstützte Benutzer: bis zu 500
• Kryptografie: 3DES, AES (128/192/256-Bit), SHA-2
• Unterstützte Routing-Protokolle: BGP4, OSPF, RIP
• Verwaltung: WatchGuard System Manager (WSM) v.11 oder höher; Optionen über Web-Benutzeroberfläche und CLI
• Sicherheitsfunktionen: vollständige HTTPS-Inspektion, Anwendungskontrolle, Echtzeitüberwachung und Berichterstellung
• Plattformkompatibilität: läuft auf branchenüblichen Servern und gängigen Hypervisoren

Verwendung

Stellen Sie FireboxV auf einem unterstützten Hypervisor wie Microsoft Hyper-V oder VMware vSphere bereit und weisen Sie gemäß den Richtlinien Ihrer virtuellen Infrastruktur angemessene CPU-, Arbeitsspeicher- und Netzwerkressourcen zu. Konfigurieren Sie grundlegende Netzwerk- und Routing-Richtlinien, um sie in die bestehenden WAN- und LAN-Topologien zu integrieren. Verwenden Sie den WatchGuard System Manager (WSM) v.11 oder höher, die Web-Benutzeroberfläche oder die CLI, um Sicherheitsdienste anzuwenden, die HTTPS-Inspektion zu aktivieren und Anwendungskontrolle sowie reputationsbasierte Dienste nach Bedarf zu konfigurieren. Überwachen Sie Leistung und Sicherheitsereignisse in Echtzeit und passen Sie Ressourcenzuweisungen oder Richtlinieneinstellungen an, um den erwarteten Durchsatz und die Benutzerkapazität aufrechtzuerhalten.

Empfehlungen

Für eine zuverlässige Leistung stellen Sie virtuelle CPU-, Arbeitsspeicher- und vNIC-Ressourcen bereit, die dem Spitzenverkehr und dem deklarierten Durchsatz von 2 Gbit/s entsprechen. Aktivieren Sie die HTTPS-Inspektion und reputationsbasierte Dienste für einen umfassenden Schutz vor Web-Bedrohungen und kombinieren Sie die Anwendungskontrolle mit Bandbreitenrichtlinien, um nicht geschäftsrelevante Anwendungen einzuschränken. Halten Sie WSM auf Version 11 oder höher und aktualisieren Sie das Fireware-Betriebssystem kontinuierlich, um Kompatibilität und Sicherheit in virtuellen Bereitstellungen zu gewährleisten.