WatchGuard XTM 2050 Next-Generation Firewall

Описание

Рекомендовано для больших предприятий, многоуровневых корпоративных сетей, университетских городков и MSSPs.

Крупные предприятия должны быть уверены в том, что их ценная информация находится под надежной и безопасной защитой. WatchGuard XTM 2050 NGFW преуспевает в этом, а также в допустимости и простоте использования предлагаемых услуг и инструментов. Это верхняя часть линейки, мульти-гигабитных Next-Generation Firewall (NGFW) устройств, которая обеспечивает защиту корпоративного интернет-трафика от хакерских атак, вредоносных программ, сетевых атак, попыток вторжения, кражи данных и других киберпреступлений, при осуществлении безопасного соединения офисов, виртуальных и удаленных сотрудников. С решениями WatchGuard NGFW компании могут с высокой точностью контролировать соблюдение политик сетевой безопасности, что способствует уменьшению рисков, связанных с кражами интеллектуальной собственности или конфиденциальных данных. Оборудования в WatchGuard XTM 2050 NGFW превосходит своих конкурентов наличием резервных источников питания с возможностью горячей замены блоков питания, вентиляторов, а также возможностью замены сетевых карт и жестких дисков.

БЕЗОПАСНОСТЬ

• Контентный анализ на уровне приложений позволяет распознать и блокировать угрозы, которые не могут быть обнаружены Межсетевым Экраном (МЭ) с запоминанием состояния пакетов.
• Широкодиапазонная защита обеспечивается наличием прокси-фильтров следующих протоколов: HTTP, HTTPS, FTP, SMTP, POP3, DNS, TCP/UDP.
• Комплект подписок безопасности позволяет увеличить надежность системы предотвращения угроз в наиболее критичных областях.
• Обеспечение возможности проверки зашифрованного трафика, который сегодня принимается без всякого контроля.
• Интегрированный SSL VPN обеспечивает простой доступ в сеть, откуда угодно и когда угодно.
• Механизм блокировки web-сайтов с вредоносным содержанием позволяет так же блокировать сайты типа «Вконтакте», «Одноклассники», Facebook и другие сайты социальных сетей.
• Система регулирования использования приложений типа Web 2.0, как пример, в Skype, ICQ и т.д. – позволяет разрешить этим приложениям обмениваться мгновенными сообщениями, но запретить использование этих приложений для передачи файлов.

ВЫСОКАЯ МОЩНОСТЬ

• Межсетевой экран с пропускной способностью 20 Гб/с и производительностью туннелей VPN 2 Гб/с.
• 16 потоковых гигабитных портов Ethernet, и 2 (Два) 10-ти гигабитных оптоволоконных порта.
• Любые из 16 портов могут быть настроены на внутреннюю, внешнюю или опциональную (ДМЗ) зону для максимального использования сетевых ресурсов.
• Управление кластером из двух устройств как единой логической единицей, с вариантами установки отказоустойчивости и балансировки нагрузки на внешние (WAN) каналы, динамической маршрутизации и маршрутизации на основании политик, балансировки нагрузки на серверные фермы, все это практически удваивает производительность одного устройства.

ЭФФЕКТИВНОСТЬ

• Интерфейс командной строки CLI с поддержкой скриптов позволяет упростить интеграцию в существующую инфраструктуру для быстрого подключения.
• Интерактивный мониторинг и построение отчетов в режиме реального времени – без дополнительных вложений – позволяет достичь беспрецедентной наглядности сетевой безопасности, для того чтобы вы могли незамедлительно предпринять превентивные и корректирующие действия.
• Гибкий и удобный, интуитивно понятный интерфейс управления представляет собой мощный инструмент для управления всеми сервисами безопасности из единой консоли.
• Функция контроля доступа на основе ролей (RBAC) позволяет администратору создавать специализированные роли для разграничения прав доступа к устройству.
• Установка VPN соединений типа «офис-офис» методом «drag-and-drop» — три клика мышью и удаленный офис подключен.

ГИБКОСТЬ

• Динамическая маршрутизация и управление формой трафика позволяют максимально увеличить гибкость и эффективность вашей сети.
• Маршрутизация на основе политик позволяет указать исходящий интерфейс для каждой службы, для контроля над пропускной способностью канала и снижения затрат.
• Балансировка нагрузки между серверами позволяет с легкостью защитить публичные коммерческие «фермы серверов».
• Выравнивание нагрузки между двумя внешними соединениями, отказоустойчивый кластер (Активный/Пассивный и Активный/Активный), переключение резервных каналов WAN и туннелей VPN в случае отказа способствуют повышению производительности, отказоустойчивости и надежности.
• Повышение безопасности передачи речи по IP-протоколу (VoIP), которую не гарантируют другие устройства, означает, что Вам не надо «тянуть провода в обход межсетевого экрана» для извлечения выгоды из использования VoIP.
• Различные протоколы VPN способствуют гибкости при предоставлении удаленного доступа.
• Такие расширенные сетевые функции, как режим прозрачного моста и широковещание на канале VPN позволяют увеличить защищенность сети без необходимости изменения существующей инфраструктуры.

ИСЧЕПЫВАЮЩАЯ ЗАЩИТА

• Многоуровневая, взаимосвязанная безопасность призвана защитить вашу сеть.
• Мощность и производительность позволяет обрабатывать огромные объемы трафика.
• Интуитивное централизованное управления предоставляет необходимый контроль для эффективного управления.
• Расширенные сетевые функции, которые позволяют вам убедиться, что сеть гладко работает.
• Вы можете добавить дополнительные подписки безопасности для блокирования спама, контроля опасного и недопустимого web-серфинга, предотвращения сетевых вторжений и блокировки попадания в локальную сеть вирусов, троянов, шпионского ПО и других вредоносных приложений на уровне шлюза.
• Безопасное удаленное подключение позволяет мобильным рабочим станциям оставаться в режиме онлайн и поддерживать работоспособность.
• Инструменты безопасности и построения отчетов, включенные в комплект поставки, без дополнительных затрат, позволяют поддержать отраслевые и нормативные стандарты.
• Управление – WSM 11,4 или выше (WatchGuard System Manager). Для организации централизованного управления устройствами WatchGuard XTM 2050 устанавливается Management Server, и подключаются 9 лицензий.

ГОТОВНОСТЬ К БУДУЩИМ ПЕРСПЕКТИВАМ

• Превосходный показатель Цена/Качество означает, что это решения высокопроизводительного класса доступно при очень выгодной стоимости.
• Гарантию на аппаратное обеспечение с дополнительным сервисом горячей замены для обеспечение максимальной доступности сети.
• Техническая поддержка время ответной реакции – 4 часа от команды экспертов WatchGuard. Сервис Premium Gold доступен 24/7 с 1-часовым временем ответной реакции.
• Бесплатные обновления для непрерывной поддержки продуктов.
• Мгновенные уведомления о новых опасностях с подробными инструкциями, о том как защитить сеть от возникающих угроз с прямыми ссылками на патчи производителей.
• Революционные образовательные материалы, которые включают podcasts, видео, тренировочные модули для пользователей.

Вы можете приобрести устройство с полным набором подписок безопасности Bundle на 1, 2 или 3 года (Security Bundle включает в себя подписки на сервисы WebBlocker, SpamBlocker, Gateway Antivirus, IPS (Intrusion Prevention System), Reputation Enabled Defense, Application Control и LiveSecurity Service с постоянной технической поддержкой)