- Katalog
- Výrobci
WatchGuard Firebox T80 High Availability with 1-yr Standard Support (EU)
WatchGuard Firebox T80 High Availability with 1-yr Standard Support (EU)
Výrobce
WATCHGUARD
Kód
WGT80071-EU
Náš kód
74041
Záruka
12 Měsíců
Dostupnost
Vaše cena bez DPH
Zařazení produktu
Odeslat dotaz
Dotaz k tomuto produktu
Nalezli jste jinde na internetu nižší cenu?
Našli jste na eshopu chybu? Prosíme napište nám. Děkujeme
Parametry
Bezpečnostní vlastnosti |
||
---|---|---|
Počet TDR Host senzorů (Watchguard) | 50 | |
Licence |
||
Doba trvání licence | 1 rok | |
Typ licence | WatchGuard Standard Support | |
Produktová řada |
||
Rodina produktů (Watchguard) | Firebox T80, Firebox řada T | |
Typ produktu |
||
Typ produktu | UTM zařízení |
Související dokumenty
datasheet
Datasheet_Firebox_T80_UK.pdf
Datasheet
Datasheet_Firebox_T80.pdf
Varianty produktu
Příslušenství
Kód | Název produktu | Výrobce | Dostupnost | Doporučená cena bez DPH | |||
---|---|---|---|---|---|---|---|
Porovnat | WG9010 | WatchGuard Firebox T80/T85 1 Port 10Gb SFP+ Module | WATCHGUARD |
|
|
Licence
Kód | Název produktu | Výrobce | Dostupnost | Doporučená cena bez DPH | |||
---|---|---|---|---|---|---|---|
Porovnat | WGT80171 | WatchGuard APT Blocker 1-yr for Firebox T80 | WATCHGUARD |
|
|
||
Porovnat | WGT80173 | WatchGuard APT Blocker 3-yr for Firebox T80 | WATCHGUARD |
|
|
||
Porovnat | WGT80341 | WatchGuard Basic Security Suite Renewal/Upgrade 1-yr for Firebox T80 | WATCHGUARD |
|
|
||
Porovnat | WGT80343 | WatchGuard Basic Security Suite Renewal/Upgrade 3-yr for Firebox T80 | WATCHGUARD |
|
|
||
Porovnat | WGT80351 | WatchGuard Total Security Suite Renewal/Upgrade 1-yr for Firebox T80 | WATCHGUARD |
|
|
||
Porovnat | WGT80353 | WatchGuard Total Security Suite Renewal/Upgrade 3-yr for Firebox T80 | WATCHGUARD |
|
|
Support
Kód | Název produktu | Výrobce | Dostupnost | Doporučená cena bez DPH | |||
---|---|---|---|---|---|---|---|
Porovnat | WGT80201 | WatchGuard Standard Support Renewal 1-yr for Firebox T80 | WATCHGUARD |
|
|
||
Porovnat | WGT80203 | WatchGuard Standard Support Renewal 3-yr for Firebox T80 | WATCHGUARD |
|
|
||
Porovnat | WGT80261 | WatchGuard Gold Support Renewal/Upgrade 1-yr for Firebox T80 | WATCHGUARD |
|
|
||
Porovnat | WGT80263 | WatchGuard Gold Support Renewal/Upgrade 3-yr for Firebox T80 | WATCHGUARD |
|
|
||
Porovnat | WGT80801 | WatchGuard Premium 4hr Replacement 1-yr for Firebox T80 | WATCHGUARD |
|
|
||
Porovnat | WGT80803 | WatchGuard Premium 4hr Replacement 3-yr for Firebox T80 | WATCHGUARD |
|
|
Podrobnosti
WatchGuard Firebox T80 - až 4,7Gbps Firewall, 1,4Gbps VPN, 1,15Gbps Antivirus, 909Mbps IPS, 500k souběžných spojení, 631Mbps UTM; základní konfigurace - 8x 1Gb Ethernet porty, 1x Serial, 2x USB.
Výhodou prvků Watchguard je vlastní operační systém FireWare, který je společný jak pro základní UTM boxy, tak i pro větší zařízení, o kterých se občas mluví jako o Next Generation Firewallech. Napříč portfoliem je dostupná stejná funkcionalita. Operační systém Fireware je ojedinělý i v oblasti integrace špičkových, již existujících a trhem velmi dobře prověřených, řešení renomovaných výrobců jako jsou AVG, Websense, Cyren, Trend Micro, Kaspersky, LastLine a Sophos.
V rámci operačního systému jsou integrovány moduly pro inspekci provozu na bázi IPS signatur (ochrana před backdoor spyware, SQL injection, cross-site scripting), systém aplikačního rozpoznávání a kontroly (databáze čítající více než 1800 web a business aplikací s detailní kategorizací včetně integrovaného modulu pro sociální sítě), nástroj webové a kontextové ochrany WebBlocker (filtrování na bázi obsahu a listovaných URL adres včetně jejich detailní kategorizace a možnosti blokovat dle souhrnných politik) v kombinaci s ochranou na bázi reputace navštěvovaných stránek (cloudová služba), antivirová ochrana z perimetru sítě (rozpoznávání a blokace spyware, virů, trojanů, červů a ochrana před kombinovanými hrozbami) kombinovaná s cloud nástrojem pro sandboxing, dále antispamová ochrana spamBlocker kombinující on-site a cloudové prostředky (Recurrent Pattern Detection). Watchguard bude brzy nabízet v kombinaci s UTM boxy i systém end point ochrany zamezující vynášení dat, která bude vycházet z nedávno proběhnuvší akvizice části společnosti HawkEye-G, jež je velmi dobře známá mezi profesionálními end point systémy. Nástroj Network Discovery je schopen zobrazit topologii sítě a připojené klienty pomocí uzlových grafů včetně detailních informací o nalezených zařízeních.
Výstup za síťový provoz, logování, reporty, poznatky z bezpečnostních modulů a z probíhající forenzní analýzy provozu je následně reportován do separátního analytického nástroje Dimension, který kombinuje s důkladnou aplikační vizibilitou i možnost centralizované správy a provisioningu. Dimension je zdarma dostupný jako software pro desktop či jako virtuální server, pro možnost přímého vstupování do konfigurace lokálního UTM (pomocí nástroje Dimension) je potřeba příslušná licence na UTM.
Vlastnosti UTM řešení Firebox M/T (M = rackmount, T = tabletop):- Gateway Antivirus: Poskytovatelem signatur je společnost AVG, modul nabízí ochranu před spyware, viry, trojany, a jinými hrozbami. Skenuje většinu známých protokolů, především pak HTTP, HTTPS, FTP, TCP, SMTP, POP3. Spolupracuje s modulem APT pro okamžitou ochranu i před ještě neznámými hrozbami.
- URL filtr (modul Web Blocker): URL engine od Websense, kontextová a URL ochrana, reporting a blokace. Pravidla je možné vytvářet a aplikovat na specifické uživatele/skupiny/domény a upravovat vzhledem k restrikci na denní dobu, produktivitu práce a legálnost obsahu navštěvovaných stránek.
- Antispam: Modul využívá technologii Recurrent Pattern Detection od Sirene (dříve Commtouch), blokuje spam na základě jazyku, formátu, konkrétního obsahu a dokonce i obrázkových patternů. Identifikace virálního a reklamního obsahu. Přílohy a obsah mailu dále skenován na přítomnost spyware a virů.
- IPS: Poskytovatelem signatur je TrendMicro. Detekuje nežádoucí provoz v rámci sítě (za firewallem, na první pohled se může zdát legitimní), provoz skenován na IPS a aplikační signatury v reálném čase.
- Aplikační kontrola: Poskytovatelem aplikačních signatur je TrendMicro, které jsou kombinovány s behaviorální analýzou s rozpoznáváním i enkryptovaného aplikačního provozu. V rámci přehledné kategorizace je začlěněno více než 1800 aplikací (včetně webových nástrojů), nad aplikačním provozem je možné aplikovat politiky pro kontrolu (jen reporting), restrikce (částečné omezení chodu aplikace) či přímo blokovat konkrétní provoz, pravidla je možné definovat pro uživatele, skupiny, role či k časovým rýmcům.
- Data Loss Prevention: Poskytovatelem systému je Sophos. Ochrana před chtěným i nechtěným vynášením citlivých dat ze společnosti. Parsuje obsah z textu, dokumentů a jiných souborů (přes 30 typů souborů, včetně PDF, Word, Excel, Visio, PowerPoint, ...) na definované senzitivní fráze/slova, které jsou zasílány mailem, na FTP či nahrávány na web.
- APT Blocker: Modul poskytován společností LastLine. Ochrana v reálném čase před ""zero-hour"" útoky (ty co ještě nesjou součástí signatur), jedná se o cloudovou službu externího sandboxingu emulující běžná uživatelské zařízení a na nich testující potenciální nebezpečnost zachyceného malware.
- TDR (Threat Detection and Response): Cloudová služba je navržena jako nástroj minimalizující následky narušení či průniků do sítě (proaktivní ochrana před zneužitím stanic) sběrem forenzních dat z koncových stanic a UTM v síti (stahované soubory, přílohy, stav OS, obsah paměti a schránky, systémové procesy, klíče v registru) s přehledným bodovaným výstupem za jednotlivé hrozby. Pro svůj chod využívá TDR klientský senzor - aplikace běžící na pozadí systému koncových stanic. Počet Host senzorů: 50.
- RED (Reputation Enabled Defense): Automatické vyhodnocování reputace URL adres a web serverů, jedná se o cloudovou službu - anonymní reputace je vyhodnocována na bázi klientských zařízení. od SW 11.11 je součástí i IP-based detekce botnetů jež poskytuje Kaspersky Lab.
- VPN: Zařízení podporují SSL/IPSec/L2PT tunely. Jak pro klientský přístup, tak pro Site-to-Site propoje a VPN pro pobočkové sítě s velmi jednoduchou konfigurací. Možné enkrypce: DES, 3DES, AES 128-, 192-, 256-bit.
- Network Discovery: Modul je součástí UTM, jedná se o sofistikovaný sken sítě jehož výstupem je uzlová mapa zařízení v síti, otevřené porty a obecné informace o síťovém prostředí, kde je UTM nasazeno.
- FireClient: MDM klient pro mobilní zařízení iOS/Androind, autentizace v síti včetně možnosti užití pro připojení do WiFi. Součástí je i sken zařízení pro možnost párovat zařízení s definovanými politikami.
- Autentifikace: Radius, LDAP, MS-AD, VASCO, RSA SecurID, interní databáze, Duo, SMS kódy. Podporován je client-less i client-based SSO (single sign on) na zařízeních Windows, MAC OSX, iOS/Androind a pro terminálové služby.