فريق صغير، ومسؤولية كبيرة
في مؤسسات كثيرة، يدير شخص أو شخصان جدار الحماية والخوادم ودعم المستخدمين معاً. فتجتمع على المكتب نفسه اتصالات VPN للعاملين عن بُعد، وأنفاق الفروع، والحسابات المخترقة بكلمة مرور مسروقة، وتواقيع التهديدات التي يجب تحديثها يومياً. وما يخفف هذا العبء هو إمكانية إدارة هذه الأجزاء من مكان واحد.
WatchGuard Firebox منصة لأمن الشبكات تجمع جدار الحماية والخدمات الأمنية وVPN والمصادقة في وحدة تحكم واحدة على WatchGuard Cloud.
ماذا يقدم WatchGuard Firebox؟
يوفر أجهزة تناسب كل حجم
السلسلة T المكتبية مخصصة للمكاتب الصغيرة والفروع، والسلسلة M القابلة للتركيب في الخزائن مخصصة للشبكات الأكثر كثافة. ويطبّق FireboxV سياسة الأمن نفسها في البيئات الافتراضية، وFirebox Cloud في أحمال العمل على AWS وAzure.
يقدم الخدمات الأمنية في حزم
تتضمن Basic Security Suite خدمات منع التسلل (IPS)، ومكافحة الفيروسات على البوابة، وتصفية الويب WebBlocker، والتحكم في التطبيقات، وspamBlocker، وReputation Enabled Defense، وNetwork Discovery. وتضيف Total Security Suite إليها تحليل الصندوق الرملي APT Blocker، وDNSWatch، وIntelligentAV، وThreatSync، وEDR Core.
يُدار من وحدة تحكم واحدة
عبر WatchGuard Cloud تُهيأ جدران الحماية ونقاط الوصول والخدمات الأمنية وتُراقب من أي مكان. وتُتابع الفروع أو العملاء المتعددون من شاشة واحدة.
يربط التهديدات عبر المنتجات
يجمع ThreatSync عمليات الكشف الواردة من Firebox ومنتجات الأجهزة الطرفية. ويمكن تطبيق الاستجابات، مثل حظر عنوان IP أو عزل جهاز كمبيوتر عن الشبكة، يدوياً أو عبر قواعد تلقائية.
لا يترك كلمة المرور وحيدة
يوفر AuthPoint المصادقة متعددة العوامل عبر الإشعارات الفورية ورمز QR والرموز لمرة واحدة ومفاتيح العتاد. ويمكن استخدامه خطوة تحقق ثانية في اتصالات IKEv2 وغيرها من اتصالات VPN المحمولة على Firebox.
WatchGuard مع Unna
Unna شريك معتمد لـWatchGuard. ويختلف الطراز الصحيح والحزمة الصحيحة بحسب عدد المستخدمين لديك وخطوط الاتصال والخدمات التي تريد تفعيلها.
- نستمع أولاً. ندرس شبكتك، وبنية فروعك، واحتياجك إلى العمل عن بُعد، والاستخدام الفعلي لجدار الحماية الحالي.
- نخطط معاً. نحدد الطراز الذي يظل كافياً والخدمات الأمنية مفعّلة، والاختيار بين Basic وTotal Security Suite، وسيناريوهات VPN والمصادقة متعددة العوامل.
- نثبّت ونشغّل. ننقل القواعد بعد تبسيطها، ونربط الجهاز بـWatchGuard Cloud، ونختبر كل سيناريو خارج ساعات العمل.
- نبقى إلى جانبك. تحديثات البرمجيات وتجديد التراخيص وتعديل القواعد والفحوص الدورية تبقى مسؤوليتنا بعد التثبيت أيضاً.
جزء من منظومة متكاملة
- نوضح في صفحة أمن الشبكات أيّاً من WatchGuard وFortiGate وRuijie يناسب أي بنية.
- يجمع ManageEngine Firewall Analyzer سجلات Firebox مع سجلات العلامات التجارية الأخرى لديك في التقارير نفسها.
- عبر تسجيل السجلات وفق القانون رقم 5651 (تركيا) نعالج سجلات وصول الضيوف والموظفين إلى الإنترنت بما يتوافق مع الالتزامات.
- تستكمل إدارة الهوية والوصول ما بدأه AuthPoint على صعيد الحسابات المميزة وActive Directory.
- يُبقي النسخ الاحتياطي مسار العودة مفتوحاً بعد أي هجوم تعذّر منعه.
أسئلة شائعة
Basic أم Total Security Suite؟
تمثل Basic Security Suite بداية قوية في مواجهة التهديدات الأساسية. وإذا كنت تريد تحليل الصندوق الرملي وتصفية DNS وربط التهديدات عبر المنتجات، فإن Total Security Suite أنسب. ونحدد الاختيار معك وفق ملف المخاطر لديك.
هل استخدام WatchGuard Cloud إلزامي؟
يمكن إدارة أجهزة Firebox من الواجهة المحلية أيضاً. لكن إذا كان لديك أكثر من جهاز أو موقع، فإن الإدارة السحابية تسهّل العمل بشكل ملحوظ.
هل يوقّع Firebox سجلات القانون 5651 بنفسه؟
لا. فسجلات جدار الحماية نفسها لا تتضمن توقيع ختم زمني. ولهذه الحاجة ننشئ حلاً منفصلاً؛ والتفاصيل في صفحة تسجيل السجلات وفق القانون 5651.
