Firewall WatchGuard Firebox FireboxV

Die WatchGuard Firebox FireboxV ist eine virtualisierte Netzwerk-Firewall, die für die Bereitstellung auf branchenüblichen Hypervisoren wie Microsoft Hyper-V und VMware vSphere konzipiert ist. Sie bietet dieselben Sicherheitsdienste wie die physischen Appliances von WatchGuard, einschließlich fortschrittlicher Verschlüsselungsalgorithmen (3DES, AES-128/192/256) und SHA-2 für die Integrität, sowie Unterstützung für Routing-Protokolle wie BGP4, OSPF und RIP. FireboxV integriert sich mit WatchGuard System Manager (WSM) v.11 oder höher und unterstützt die Verwaltung von Windows-, macOS-, Linux- und Solaris-Plattformen. Die Appliance bietet Echtzeitüberwachung, Multi-WAN-Fähigkeiten und integrierte Berichterstellung, um virtuelle und gemischte physisch-virtuelle Umgebungen abzusichern.

Vorteile

FireboxV bringt unternehmensgerechte Sicherheit in virtualisierte Infrastrukturen, ohne zusätzliche Hardware zu benötigen. Sie unterstützt vollständige HTTPS-Inspektion und mobile Geräteanbindung und bietet zentralisierte Verwaltungsoptionen, darunter eine Weboberfläche, eine Befehlszeilenschnittstelle und die WatchGuard System Manager-Konsole. Die Lösung skaliert mit den Geschäftsanforderungen, ermöglicht Multi-WAN-Failover und umfasst Berichts- und Überwachungsfunktionen als Teil des Basisangebots.

Geeignet für

• Unternehmen, die virtualisierte Serverumgebungen auf Hyper-V oder VMware vSphere betreiben
• IT-Teams, die eine zentralisierte Verwaltung über physische und virtuelle Appliances hinweg benötigen
• Netzwerke, die sicheren Webzugriff mit HTTPS-Inspektion und Anwendungskontrolle erfordern
• Umgebungen, die Routing-Unterstützung über BGP4, OSPF oder RIP benötigen

Wichtige Spezifikationen

• Verschlüsselungsunterstützung: 3DES und AES mit Schlüsselgrößen von 128, 192 und 256 Bit
• Integritätsalgorithmen: SHA-2-Familie
• Routing-Protokolle: BGP4, OSPF, RIP
• Verwaltungsschnittstellen: WatchGuard System Manager (WSM) v.11+, Weboberfläche und Befehlszeile
• Plattformkompatibilität: Läuft auf standardmäßigen virtuellen Server-Hosts (Hyper-V, VMware vSphere)
• Sicherheitsfunktionen: Vollständige HTTPS-Inspektion, Anwendungskontrolle und Reputation Enabled Defense (Abonnementoption)
• Überwachung und Berichterstellung: Echtzeitüberwachung und integrierte Berichtswerkzeuge

Anwendung

Stellen Sie FireboxV als virtuelle Appliance auf dem von Ihnen gewählten Hypervisor bereit und weisen Sie entsprechend den Richtlinien zur Dimensionierung der virtuellen Infrastruktur geeignete CPU-, Arbeitsspeicher- und Netzwerkressourcen zu. Registrieren und verwalten Sie die Appliance über WatchGuard System Manager (WSM) v.11 oder höher, die Weboberfläche oder die Befehlszeilenschnittstelle. Konfigurieren Sie Netzwerkschnittstellen und Multi-WAN-Einstellungen, aktivieren Sie gewünschte Sicherheitsdienste wie HTTPS-Inspektion und Anwendungskontrolle und integrieren Sie bei Bedarf Reputationsdienste. Stellen Sie sicher, dass die Routing-Protokolle entsprechend Ihrer Netzwerktopologie konfiguriert sind, wenn dynamisches Routing erforderlich ist.

Empfehlungen

Weisen Sie der FireboxV-Appliance dedizierte virtuelle Ressourcen (vCPU, RAM und vNICs) zu und trennen Sie den Management-Traffic vom Produktions-Traffic. Halten Sie Fireware und die Verwaltungswerkzeuge auf dem neuesten Stand, aktivieren Sie die HTTPS-Inspektion selektiv, um Inspektionstiefe und Leistung auszubalancieren, und abonnieren Sie Reputation Enabled Defense oder ähnliche Threat-Intelligence-Dienste für einen verbesserten Webschutz. Überprüfen Sie regelmäßig Berichte und Überwachungsausgaben, um Anomalien zu erkennen und Richtlinien an die sich entwickelnde Netzwerknutzung anzupassen.