Небольшая команда — большая ответственность
Во многих компаниях межсетевым экраном, серверами и поддержкой пользователей занимаются одни и те же один-два человека. VPN-подключения удалённых сотрудников, туннели филиалов, учётные записи, взломанные с помощью украденного пароля, и сигнатуры угроз, которые нужно обновлять каждый день, — всё это ложится на один стол. Нагрузку снижает возможность управлять всеми элементами из одного места.
WatchGuard Firebox — платформа сетевой безопасности, объединяющая межсетевой экран, сервисы безопасности, VPN и аутентификацию в одной консоли WatchGuard Cloud.
Что умеет WatchGuard Firebox?
Предлагает устройства для любого масштаба
Настольная серия T предназначена для небольших офисов и филиалов, стоечная серия M — для более нагруженных сетей. FireboxV применяет ту же политику безопасности в виртуальных средах, а Firebox Cloud — для нагрузок в AWS и Azure.
Поставляет сервисы безопасности пакетами
Basic Security Suite включает предотвращение вторжений (IPS), шлюзовой антивирус, веб-фильтрацию WebBlocker, контроль приложений, spamBlocker, Reputation Enabled Defense и Network Discovery. Total Security Suite добавляет к ним анализ в песочнице APT Blocker, DNSWatch, IntelligentAV, ThreatSync и EDR Core.
Управляется из одной консоли
С помощью WatchGuard Cloud межсетевые экраны, точки доступа и сервисы безопасности настраиваются и отслеживаются откуда угодно. Несколько филиалов или клиентов контролируются на одном экране.
Сопоставляет угрозы между продуктами
ThreatSync объединяет обнаружения, поступающие от Firebox и продуктов для конечных точек. Ответные действия, например блокировку IP-адреса или изоляцию компьютера от сети, можно выполнять вручную или по автоматическим правилам.
Не оставляет пароль единственной защитой
AuthPoint обеспечивает многофакторную аутентификацию с помощью push-уведомлений, QR-кодов, одноразовых кодов и аппаратных ключей. Его можно использовать как второй шаг проверки для IKEv2 и других мобильных VPN-подключений Firebox.
WatchGuard с Unna
Unna — авторизованный партнёр WatchGuard. Правильная модель и правильный пакет зависят от числа пользователей, Ваших каналов связи и сервисов, которые Вы хотите включить.
- Сначала слушаем. Изучаем Вашу сеть, структуру филиалов, потребность в удалённой работе и фактическое использование текущего межсетевого экрана.
- Планируем вместе. Определяем модель, производительности которой хватит и при включённых сервисах безопасности, выбор между Basic и Total Security Suite, а также сценарии VPN и MFA.
- Устанавливаем и внедряем. Переносим правила, упрощая их, подключаем устройство к WatchGuard Cloud и тестируем каждый сценарий в нерабочее время.
- Остаёмся рядом. Обновления ПО, продление лицензий, изменения правил и периодические проверки остаются за нами и после внедрения.
Часть единого целого
- На странице «Сетевая безопасность» мы рассказываем, для какой инфраструктуры подходит WatchGuard, FortiGate или Ruijie.
- ManageEngine Firewall Analyzer сводит журналы Firebox в одни отчёты с журналами устройств других Ваших производителей.
- С помощью журналирования по Закону № 5651 (Турция) мы обрабатываем журналы доступа в интернет гостей и сотрудников в соответствии с требованиями.
- Идентификация и управление доступом продолжают начатое AuthPoint на уровне привилегированных учётных записей и Active Directory.
- Резервное копирование сохраняет возможность восстановления после атаки, которую не удалось предотвратить.
Частые вопросы
Basic или Total Security Suite?
Basic Security Suite — надёжная отправная точка для защиты от основных угроз. Если Вам нужны анализ в песочнице, DNS-фильтрация и сопоставление угроз между продуктами, лучше подойдёт Total Security Suite. Выбор мы делаем вместе, исходя из Вашего профиля рисков.
Обязательно ли использовать WatchGuard Cloud?
Устройствами Firebox можно управлять и через локальный интерфейс. Но если устройств или площадок несколько, облачное управление заметно упрощает работу.
Подписывает ли Firebox журналы по Закону № 5651 самостоятельно?
Нет. Собственные журналы межсетевого экрана не содержат подписи с меткой времени. Для этой задачи мы внедряем отдельное решение; подробности — на странице «Журналирование по Закону № 5651».
