WatchGuard Firebox M270 s 1 letou licencí Total Security Suite

WatchGuard Firebox M270 – 4.9 Gbps Firewall, 1,6 Gbps VPN, 2,3 Gbps IPS, 1,6 Gbps UTM, 8xGbE, 1xSerial, 2xUSB; 50 BOVPN tunelů, 75 IPSec/SSL tunelů; 2000000 souběžných spojení

Položka obsahuje: zařízení, 24x7 Gold Support, Application Control, WebBlocker, spamBlocker, Gateway Antivirus, Intrusion Prevention Service, Reputation Enabled Defense, Network Discovery, APT Blocker, Data Loss Prevention, Threat Detection and Response, DNS Watch, Access Portal, ML Antivirus, licenci Dimension Command.

TDR (Threat Detection and Response): Cloudová služba je navržena jako nástroj minimalizující následky narušení či průniků do sítě (proaktivní ochrana před zneužitím stanic) sběrem forenzních dat z koncových stanic a UTM v síti (stahované soubory, přílohy, stav OS, obsah paměti a schránky, systémové procesy, klíče v registru) s přehledným bodovaným výstupem za jednotlivé hrozby. Pro svůj chod využívá TDR klientský senzor - aplikace běžící na pozadí systému koncových stanic. Počet Host senzorů: 60.

Výhodou prvků Watchguard je vlastní operační systém FireWare, který je společný jak pro základní UTM boxy, tak i pro větší zařízení, o kterých se občas mluví jako o Next Generation Firewallech. Napříč portfoliem je dostupná stejná funkcionalita. Operační systém Fireware je ojedinělý i v oblasti integrace špičkových, již existujících a trhem velmi dobře prověřených, řešení renomovaných výrobců jako jsou AVG, Websense, Cyren, Trend Micro, Kaspersky, LastLine a Sophos.

V rámci operačního systému jsou integrovány moduly pro inspekci provozu na bázi IPS signatur (ochrana před backdoor spyware, SQL injection, cross-site scripting), systém aplikačního rozpoznávání a kontroly (databáze čítající více než 1800 web a business aplikací s detailní kategorizací včetně integrovaného modulu pro sociální sítě), nástroj webové a kontextové ochrany WebBlocker (filtrování na bázi obsahu a listovaných URL adres včetně jejich detailní kategorizace a možnosti blokovat dle souhrnných politik) v kombinaci s ochranou na bázi reputace navštěvovaných stránek (cloudová služba), antivirová ochrana z perimetru sítě (rozpoznávání a blokace spyware, virů, trojanů, červů a ochrana před kombinovanými hrozbami) kombinovaná s cloud nástrojem pro sandboxing, dále antispamová ochrana spamBlocker kombinující on-site a cloudové prostředky (Recurrent Pattern Detection). Watchguard bude brzy nabízet v kombinaci s UTM boxy i systém end point ochrany zamezující vynášení dat, která bude vycházet z nedávno proběhnuvší akvizice části společnosti HawkEye-G, jež je velmi dobře známá mezi profesionálními end point systémy. Nástroj Network Discovery je schopen zobrazit topologii sítě a připojené klienty pomocí uzlových grafů včetně detailních informací o nalezených zařízeních.

Výstup za síťový provoz, logování, reporty, poznatky z bezpečnostních modulů a z probíhající forenzní analýzy provozu je následně reportován do separátního analytického nástroje Dimension, který kombinuje s důkladnou aplikační vizibilitou i možnost centralizované správy a provisioningu. Dimension je zdarma dostupný jako software pro desktop či jako virtuální server, pro možnost přímého vstupování do konfigurace lokálního UTM (pomocí nástroje Dimension) je potřeba příslušná licence na UTM.

Více informací o produktech WatchGuard naleznete zde.