WatchGuard Unified Threat Management (UTM)

Продукт

Разработчики:	WatchGuard Technologies Inc.
Дата последнего релиза:	2014/12/15
Технологии:	ИБ - Межсетевые экраны, ИБ - Предотвращения утечек информации, ИБ - Средства шифрования

СМ. ТАКЖЕ (1)

WatchGuard Unified Threat Management (UTM) - решения с максимальной производительностью и безопасностью в одном устройстве с большим потенциалом для дальнейшего развития.

В линейке устройств класса Next-Generation Firewall (NGFW) и Unified Threat Management (UTM) компании WatchGuard Technologies Inc. устройства Firebox M200 и M300 - они поддерживают все службы безопасности WatchGuard, включая Application Control, IPS, GAV, Webblocker, spamBlocker, RED, DLP и APT Blocker.

Firebox M200 (2014)

Системы Firebox M200, M300 производятся с одной операционной системой Fireware OS, управляются с помощью одних инструментов, в частности WatchGuard System Manager, применяются те же самые серверы управления и система WatchGuard Dimension. M200 и M300 включают все те же самые варианты поддержки, что и существующие устройства XTM среднего уровня. Решения NGFW и Security Suites включают 24x7 LiveSecurity (ранее называемые LiveSecurity Plus). Доступна модернизация до уровня LiveSecurity Gold.

Firebox M300 (2014)

Возможности

Пропускная способность межсетевого экрана до 4 Гбит/с и UTM пропускная способность до 800 Мбит/с. Используя дополнительные службы безопасности система будет обеспечивать пропускную способность до 800 Мбит/с.

Три способа управления устройствами

Устройством WatchGuard можно управлять с помощью диспетчера WatchGuard System Manager, интерфейса командной строки или веб-интерфейса для доступа из любой точки мира.

Быстрая и безопасная установка

Использование функций drag-and-drop при создании VPN-каналов и технологии RapidDeploy помогает быстро выполнить работу по расширению сети.

Advanced Networking

Интуитивно понятный пульт управления позволяет быстро копировать корпоративные политики по множеству устройств. Он обеспечивает сетевой, настраиваемый портал отчетов, созданный для выбора отчетов, их просмотра с прямым доступом в Интернет.

Опции удаленного подключения

В них входят SSL и IPSec VPN для получения гибкости в режиме удаленного доступа с поддержкой устройств на iOS Apple - iPhone, iPad и iPod touch.

Предотвращение потери данных

WatchGuard предлагает восемь подписок безопасности для устройств М200 и М300 и предприятия могут создать высокоэффективную защиту там, где это необходимо больше всего.


Модели WatchGuard	WatchGuard Firebox M200	WatchGuard Firebox M300
Идеален для:	Для малых и средних предприятий	Для малых и средних предприятий
Пропускная способность
Пропускная способность МЭ*	3,2 Гб/с	4,0 Гб/с
Пропускная способность VPN*	1,2 Гб/с	2,0 Гб/с
Пропускная способность AV*	620 Мб/с	1,2 Гб/с
Пропускная способность IPS*	1,4 Гб/с	2,5 Гб/с
Производительность при активных сервисах защиты UTM	515 Мб/с	800 Мб/с
Интерфейсы:	8: 10/100/1000	8: 10/100/1000
Количество одновременных сессий (bi-directional)	1 700 000	3 300 000
Количество поддерживаемых VLAN	100	200
VPN Authentication	Да	Да
VPN тоннели (incl/max)
Branch Office VPN	50	75
Mobile VPN with SSL/L2TP (Incl/Max)	75	100
Mobile VPN with IPSec Client Licenses(в комплекте поставки)	75	100
Mobile VPN with IPSec Tunnels (Max.)	75	100
Функции безопасности
Межсетевой Экран (МЭ)	МЭ с запоминанием состояния, глубокий анализ уровня приложений, прокси на уровне приложений
Прокси на уровне приложений	HTTP, HTTPS, SMTP, FTP, DNS, TCP, POP3, SIP, H.323
Защита от угроз	Защита от угроз нулевого дня, блокировка шпионского ПО, DOS, DDOS атак, PAD, Сканирование портов, фрагментированных и не сформированных пакетов, смешанных угроз и много другого
VOIP	H.323. SIP, безопасность установки соединения и сессий
Подписки безопасности	LiveSecurity® Service, WebBlocker with HTTPS URL filtering, spamBlocker with Virus Outbreak Detection, Gateway Antivirus, IPS (Intrusion Prevention System), Reputation Enabled Defense, Application Control, APT Blocker, Data Loss Prevention
Сетевые особенности
Dynamic NAT	Да	Да
Static NAT	Да	Да
One to One NAT	Да	Да
VLAN	100	200
Policy-Based Routing	Да	Да
WAN Failover	Да	Да
Multi-WAN Load Balancing	Да	Да
Server Load Balancing	Да	Да
Traffic Management/QoS	Да	Да
High Availability Active/Active or Active/Passive	Да	Да
Dynamic Routing	Да	Да
VoIP (SIP and H.323) Support	Да	Да