Ulotka UTM w języku polskim.

Dynamiczne, wydajne i łatwe w użyciu rozwiązania
UTM i Next Generation Firewall
DLA NIEKTÓRYCH WSZYSTKO CO NIETYPOWE JEST ZAGROŻENIEM,
DLA NAS TO WYZWANIE
Zagrożenia sieciowe mogą pochodzić z dowolnego miejsca, występować
w dowolnym czasie i narazić twoją firmę na stratę, zanim dowiesz się
o ich istnieniu. Aby wyłapać te zagrożenia potrzebujesz rozwiązania
sieciowego ze szczytu łańcucha bezpieczeństwa. Taki właśnie jest
WatchGuard – zaprojektowany by inteligentnie, szybko i wyjątkowo
skutecznie chronić twoją sieć.
Urządzenia WatchGuard tworzone są jako rozwiązania typu XTM
(eXtensible Treat Management). To nie tylko zapory sieciowe
pozwalające na tworzenie tuneli VPN, lecz bardziej rozbudowane,
kompleksowe rozwiązania zabezpieczające sieć i jej użytkowników.
System oparty o platformę WatchGuard:
chroni sieć przed zagrożeniami typu spyware, wirusami komputerowymi, spamem
ma możliwość filtrowania zawartości stron www dla protokołów http oraz https
oferuje funkcje kontroli aplikacji oraz tworzenia polityk bezpieczeństwa
bazujących na tożsamości użytkowników
zapewnia wiele zaawansowanych funkcji sieciowych: QoS, VLAN, MultiWAN
Uznawane za najlepsze skanery podatności zostały usytuowane na szczycie
platformy WatchGuard tak, aby system zabezpieczeń był maksymalnie
wydajny i szybki w stosunku do innych rozwiązań. Dlaczego robimy to w ten
sposób? Ze względu na kompromisy jakie stosuje się podczas projektowania
oprogramowania i sprzętu na którym on ma pracować.
Nie lubimy kompromisów w bezpieczeństwie, nasi klienci również nie.
Udoskonaliśmy zatem nasz system operacyjny Fireware® tak, aby uruchomić
na nim najlepsze skanery, na standardowych platformach informatycznych
dla zapewnienia maksymalnej elastyczności i maksymalnej efektywności cenowej
dla klientów poszukujących rozwiązań w każdym przedziale cenowym.
Autoryzowany dystrybutor: Bakotech Sp. z o.o. +48 12 376 95 08 www.bakotech.com [email protected]
WatchGuard® Technologies, Inc.
Przegląd produktów WatchGuard® Network Security
Przepustowość i interfejsy
Przepustowość Firewall'a
Przepustowość VPN
Przepustowość AV
Przepustowość IPS
Przepustowość UTM
Interfejsy 10/100/1000
Interfejsy I/O
Równoczesne połączenia
Nowe połączenia na sekundę
Ilość obsługiwanych VLAN
Limit zautentykowanych użytkowników
Tunele VPN
Ilość tuneli do oddziałów
Klienci VPN IPSec
Klienci VPN SSl/L2TP
Funkcje Systemu Operacyjnego
Ogólnie
Zaawansowane funkcje sieciowe
Dostępność
Funkce bezprzewodowe - WiFi
Zintegrowane WiFi
Bezprzewodowe punkty dostępowe
Bezprzewodowe łącza WAN
Funkcje Bezpieczeństwa
Zestaw NGFW
Zestaw UTM
Inne zabezpieczenia
Rozbudowa zarządzania
Firebox
T10/T10-W
Firebox
T30/T30-W
Firebox
T50/T50-W
Firebox
M200
Firebox
M300
Firebox
M400
Firebox
M440
Firebox
M500
400 Mb/s
100 Mb/s
XTM
850
XTM
860
620 Mb/s
1,2 Gb/s
150 Mb/s
270 Mb/s
3,2 Gb/s
4 Gb/s
8 Gb/s
6,7 Gb/s
1,2 Gb/s
2 Gb/s
4,4 Gb/s
120 Mb/s
180 Mb/s
235 Mb/s
620 Mb/s
1,2 Gb/s
160 Mb/s
240 Mb/s
410 Mb/s
1,4 Gb/s
90 Mb/s
135 Mb/s
165 Mb/s
3
5
1 serial / 1 USB
1 serial / 2 USB
XTM
870/870-F
8 Gb/s
8 Gb/s
11 Gb/s
14 Gb/s
3,2 Gb/s
5,3 Gb/s
8 Gb/s
8 Gb/s
10 Gb/s
2,5 Gb/s
2,2 Gb/s
3,2 Gb/s
4 Gb/s
5,5 Gb/s
7 Gb/s
2,5 Gb/s
4 Gb/s
2,2 Gb/s
5,5 Gb/s
5 Gb/s
7 Gb/s
515 Mb/s
800 Mb/s
1,4 Gb/s
1,6 Gb/s
1,7 Gb/s
3 Gb/s
7
8
8
8 w tym 2 SFP
25 i 2 SFP +
8 w tym 2 SFP
1 Serial / 2 USB
1 Serial / 2 USB
1 Serial / 2 USB
1 Serial / 2 USB
1 Serial / 2 USB
XTM
1520-RP
XTM
1525-RP
XTM
2520
14 Gb/s
25 Gb/s
35 Gb/s
10 Gb/s
10 Gb/s
10 Gb/s
8 Gb/s
9 Gb/s
9,7 Gb/s
9 Gb/s
11 Gb/s
13 Gb/s
15 Gb/s
4 Gb/s
5,7 Gb/s
6,7 Gb/s
6,7 Gb/s
dp 10 Gb/s
14
14
14
14
6 i 4x 10G SFP +
12 i 4x 10G SFP +
1 Serial / 2 USB
1 Serial / 2 USB
1 Serial / 2 USB
1 Serial / 2 USB
1 Serial / 2 USB
1 Serial / 2 USB
1 Serial / 2 USB
50 000
200 000
300 000
1 700 000
3 300 000
3 800 000
4 000 000
9 200 000
5 000 000
7 000 000
9 000 000
10 000 000
15 000 000
15 000 000
2 300
3 400
4 600
20 000
48 000
84 000
62 000
95 000
70 000
80 000
90 000
135 000
135 000
135 000
10
50
75
100
200
300
400
500
750
750
1 000
2 000
3 000
4 000
200
500
500
500
500
bez ograniczeń
bez ograniczeń
bez ograniczeń
bez ograniczeń
bez ograniczeń
bez ograniczeń
bez ograniczeń
bez ograniczeń
bez ograniczeń
5
40
50
50
75
100
300
500
5 000
6 000
7 000
10 000
10 000
bez ograniczeń
5
40
55
75
100
150
300
500
10 000
12 000
14 000
15 000
20 000
bez ograniczeń
5
25
50
75
100
150
300
500
10 000
12 000
14 000
15 000
20 000
bez ograniczeń
Przydzielanie adresu IP: static, DynDNS, PPPoE, DHCP (server, client, relay) / Port independence / VLAN support / Transparent/drop-in mode
Routing dynamiczny (BGP, OSPF, RIPv1,2) / Routing bazujący na politykach / NAT: static, dynamic, 1:1, IPSec traversal, PAT / Traffic shaping & QoS: 8 kolejek priorytetów/ Virtual IP dla load balancingu serwerów
Wysoka dostępność (aktywny pasywny, aktywny/aktywny dla klastra) / VPN failover / Multi-WAN failover / Multi-WAN load balancing / Agregacja (802.3ad dynamic, static, active/backup) / Wireless WAN failover
Zintegrowane punkty dostępowe 802.11a/b/g/n dostępne w urządzeniach których opis kończy się “-W”
Dostępne są wewnętrzne i zewnętrzne punkty dostępowe rozszerzające funkcjonalność bezpieczeństaw na bezprzewodowy dostęp do sieci - AP100, AP 102 i AP 200
Wszystkie modele obsługują WatchGuard Broadband Extend - urządzenia zapewniające zapasową łaczność WAN poprzez sieć komórkową
Kontrola Aplikacji / IPS / Wsparcie w trybie 24 h na 7 dni — dostępne od modelu M400 i wyższych oraz dla XTM 850 i wyższych
Kontrola Aplikacji / IPS / AntyWirus / Web bloker/ Spam Bloker/ Ochrona bazująca na wzorcach reputacji/ Wsparcie w trybie 24 h na 7 dni — dostępne dla wszystkich modeli Firebox i XTM
APT bloker i DLP jako dodatkowe funkcjonalności - dostępne dla wszystkich modeli Firebox i XTM
Dimension Command to zestaw narzędzi do zarządzania dla WatchGuard Dimension, rozwiązanie pozwalające administratorom na zarządzanie politykami bezpośrednio z pulpitów Dimension.
Każde urządzenie WatchGuarda zawiera następujące funkcjonalności:
Funkcjonalności związane z bezpieczeństwem
Logowanie ireportowanie z WatchGuard Dimension™
Oprogramowanie zarządzające
Uwierzytelnienie użytkownika
Wsparcie i utrzymanie
• Sprzętowa zapora sieciowa, Kontrola aplikacji na zasadzie inspekcji
pakietów, Proxy aplikacji: HTTP, HTTPS, SMTP, FTP, DNS, TCP, POP3
• Blokowanie spyware, ataków DoS, pofragmentowanych,
zniekształconych pakietów, zagrożeń hybrydowych i in.
• Wykrywanie anomalii protokołów, analiza behawioralna,
sprawdzanie protokołów wg wzorca
• Lista blokowanych źródeł statycznych i dynamicznych
• VoIP: H.323 oraz SIP, konfiguracja połączeń i zabezpieczenia sesji
• Agregacja logów i raportowanie z wielu urządzeń
w czasie rzeczywistym
• Technologia cloud-ready (public, private)
• Intuicyjna i interaktywna wizualizacja
• Łatwy dostęp do informacji o ruchu w sieci
i sposobu użytkowania
• Ponad 70 predefiniowanych raportów, w tym raporty
PCI i HIPAA
• Możliwość dostarczania raportów PDF, CSV za pośrednictwem
poczty elektronicznej
Urządzenia WatchGuard mogą być zarządzane następująco:
• Dimension Command dla interaktywnego zarządzania wieloma
urządzeniami w czasie rzeczywistym za pośrednictwem przeglądarki internetowej
• Web UI do zarządzania pojedynczym urządzeniem przez przeglądarkę internetową
• WatchGuard System Manager do intuicyjnego zarządzania urządzeniami poprzez
klienta Windows
• Interfejs Commandline (CLI) dla bezpośredniego dostępu z poziomu konsoli
• Uproszczona konfiguracja i wdrożenie z RapidDeploy
(Natychmiastowe uruchomienie)
• Automatyczne uwierzytelnienie przez Active Directory
(single sign-on)
• Wsparcie 24x7 oraz Wsparcie Gold jako opcja zakupu
dla urządzeń Firebox i XTM od modelu M200 wzwyż
• Wsparcie 24x7 zawarte w wszystkich subskrypcji
NGFW i urządzeń UTM od modelu M200 wzwyż
• Usługa Instalacji Zdalnej (Remote Installation Service) dla
kompleksowej pomocy związanej z konfiguracją urządzenia
•
•
•
•
RADIUS, LDAP, Secure LDAP, Windows Active Directory
RSA SecurID® and VASCO
Wewnętrzna baza danych
802.1X dla urządzeń bezprzewodowych
(XTM 25-W, 26-W, 33-W)
• Wsparcie dla środowisk Microsoft® Terminal Services
i CitrixXenApp
WIDZIMY
ZAGROŻENIA
DOKŁADNIEJ
Dzięki integracji najlepszych algorytmów
bezpieczeństwa z własną
platformą, nasi
inżynierowie mogą skupić się na technologii zapobiegającej
przyszłym zagrożeniom, która chroni nas już dziś. Działa to
na zasadzie analizy danych i automatycznego wyciągania z
nich wniosków. Służy to tworzeniu inteligentnych rozwiązań, nastawionych na wyławianie wątków mogących zawierać zagrożenia.
WIDOCZNOŚĆ TO BEZPIECZEŃSTWO
W dziedzinie zabezpieczeń internetowych widoczność jest
jak wiedza. Jeśli możesz coś zobaczyć, to możesz sobie z tym
poradzić więc przejrzysta czytelność danych zapewnia
ochronę. Tym właśnie jest WatchGuard Dimension.
Dimension to wielokrotnie nagradzane narzędzie wizualizujące, które stanowi standardowe wyposażenie każdego
NGFW i UTM WatchGuarda. Dimension umożliwia zajętym
menadżerom bezpieczeństwa IT natychmiastową wizualiza-
CZERWONY OZNACZA SZYBKI
Platforma WatchGuard została zaprojektowana tak, aby zaoferować
najwyższą wydajność, gdy wszystkie silniki skanowania są włączone,
nawet podczas skanowania ruchu HTTPS. Możesz włączyć je wszystkie - połowiczna ochrona niesie za sobą koszt, którego nie warto
ponosić.
ZAPEWNIJ SOBIE NAJLEPSZĄ OCHRONĘ
WATCHGUARD
FIREBOX M500
SOPHOS
SG 310
SONICWALL
NSA 3600
FORTINET
Firewall (HTTP)
5.20
5.36
1.75
5.10
IPS (HTTP)
3.97
3.33
1.10
2.76
AV (http,szyfrowany)
1.87
0.91
0.39
0.94
1.57
0.76
0.17
0.86
Przepustowość
UTM Szyfrowany
(AV+IPS, HTTPS)
Wszystkie wartości wyrażone są w Gigabitach na sekundę (Gb/s). Wyniki przepustowości
odzwierciedlają środowisko testowe Miercom. Niezależne testy Miercom dla wiodących
rozwiązań UTM w obrębie średnich i rozproszonych przedsiębiorstw dostępne są na:
http://www.watchguard.com/wgrd-content/miercom-2014-performance-report
cję i izolację zagrożeń dla bezpieczeństwa sieci. Uzupełnienie Dimension o subskrypcję Control dodaje funkcjonalność
pełnego zarządzania urządzeniami podłączonymi do WG
Dimension.
"WatchGuard Dimension jest narzędziem zaprojektowanym tak, aby
ułatwić życie specjalistów bezpieczeństwa, dzięki czemu mogą oni
szybciej odseparowywać kluczowe dane dla bezpieczeństwa
i informacje niezbędne dla tworzenia polityk wewnątrz systemu."
- Frost & Sullivan
Bez względu na to, czy zdecydujesz się na Next Generation Firewall
czy UTM, WatchGuard zapewni ci odpowiednią ochronę w każdym
środowisku zagrożeń. Z dostępem do technologii bezpieczeństwa
klasy Enterprise, jako lider branży o najlepszej wydajności w każdym
przedziale cenowym, WatchGuard stawia cię na szczycie
łańcucha
QR CODE
bezpieczeństwa.
Autoryzowany dystrybutor: Bakotech Sp. z o.o. +48 12 376 95 08 www.bakotech.com [email protected]
Wygenerowano na www.qr-online.pl
WatchGuard® Technologies, Inc.