WatchGuard XTMv Datacenter Series

WatchGuard XTMv Series

Nhu cầu hiện nay của doanh nghiệp về bảo mật trong môi trường ảo hóa

Doanh nghiệp và tổ chức ở mọi mô hình doanh nghiệp đều đang hướng về nền tảng ảo hóa nhằm tiết kiệm chi phí và tăng hiệu suất làm việc, cũng như độ sẵn sàng và tính linh hoạt của tài nguyện CNTT trong doanh nghiệp. Nhưng môi trường ảo hóa lại đi kèm với việc gia tăng chi phí. Môi trường ảo hóa rất khó quản lý và dễ dàng xâm nhập bởi các mối đe dọa bên ngoài. Bộ phận IT cần phải được chuẩn bị kỹ càng. Ứng dụng bây giờ có thể được bảo mật, tài nguyên có thể được tối ưu hóa và bộ phận IT có thể đạt được những thành công với việc quản lý tập trung, đơn giản mà không bị ảnh hướng bởi các mối đe dọa hiện tại. WatchGuard XTMv mang đến giải pháp bảo mật hệ thống mạng tốt nhất cho môi trường ảo hóa. Với công nghệ giám sát thời gian thực, hỗ trợ nhiều cổng WAN và giải pháp phù hợp với tất cả mô hình doanh nghiệp, môi trường ảo hóa của doanh nghiệp cũng có thể bảo mật như môi trường vật lý.

Giải pháp bảo mật trong môi trường ảo hóa của WatchGuard mạng đến một môi trường triển khai linh hoạt. Bạn có thể chọn và triển khai giữa môi trường phần cứng và ảo hóa, hoạt động cùng lúc với nhau mà cũng được quản trị thông qua một giao diện quản lý chung. Giải pháp bảo mật ảo hỏa của WatchGuard mang đến những tính năng bảo mật hệ thống mạng tốt nhất (cũng như giải pháp phần cứng) và có thể triển khai trên từng khách hàng, từng bộ phận, từng trường hợp cụ thể.

Bảo vệ môi trường hệ thống mạng bên trong bằng việc ảo hóa thiết bị tường lửa cũ với sự linh hoạt tốt hơn.
WatchGuard XTMx không chỉ bảo vệ môi trường vật lý của doanh nghiệp, mà cả trong môi trường ảo hóa. Bây giờ bạn có thể dễ dàng thực hiện các chính sách bảo vệ các dữ liệu trong cơ sở dữ liệu của công ty từ các máy chủ email, hoặc thông tin nhân sự bí mật từ dữ liệu tài chính từ các bộ phận khác - ngay cả khi chạy trên cùng một máy chủ vật lý.

Củng cố nhiều lớp tường lửa cho hiệu quả bảo mật cao hơn và bảo vệ đa lớp
Các nhà cung cấp dịch vụ – hosting, VPS và dịch vụ quản lý bảo mật – có thể triển khai nhiều lớp tường lửa XTMx khác nhau trong các máy chủ vật lý ở chu vi trung tâm dữ liệu. Những tường lửa ảo này tách biệt với nhau và vì thế các thỏa hiệp về bảo mật dịch vụ có thể đảm bảo cho từng người thuê, và những phần thay đổi trong cấu hình ở thiết bị này không ảnh hướng đến thiết bị khác. Và hoàn toàn có thể được quản lý tập trung với nhà cung cấp với một giao diện quản lý trực quan nhất.

Loại bỏ chi phí về phần cứng của máy chủ trong khi vẫn đảm bảo sự bảo vệ các mạng ảo ở các chi nhánh
Với sự phát triển ngày càng nhanh của doanh nghiệp, các văn phòng nhỏ và các bộ phận ở khắp nơi chia sẽ chung cùng một tài nguyên máy chủ như: dữ liệu, in ấn, voice và nhiều hơn nữa trong cùng một thiết bị, một thiết bị tường lửa áo hóa có thể được triển khai trên cùng một máy chủ vật lý, ngăn chặn tất cả các lưu lượng truy cập ra ngoài Internet. Một cổng VPN có thể cung cấp một đường truyền an toàn từ các văn phòng chi nhanh đến trung tâm dữ liệu của doanh nghiệp hoặc đám mây ảo –tiết kiệm chi phí hiệu quả ở mọi văn phòng mà không ảnh hưởng đến độ bảo mật

Tính Năng:

Bảo vệ toàn diện Có tất cả các tinh năng bảo mật mạng trong cùng một thiết bị tường lửa, bao gồm việc kiểm soát luồng dữ liệu HTTPS và hỗ trợ các thiết bị di động như iPhones và iPads.	Chọn nền tảng của bạn XTMv có thể chạy trên các máy chủ ảo hóa trong môi trường tiêu chuẩn từ Microsoft® Hyper-V và VMware® vSphere, cung cấp độ sẵn sàng và linh hoạt cao.
Duyệt web nhanh và an toàn hơn Bằng cách thêm vào một dịch vụ Reputation Enabled Defend vào thiết bị XTMv và doanh nghiệp của bạn sẽ có thể duyệt web một cách nhanh và an toàn hơn mà không cần phải mua thêm thiết bị phần cứng khác.	Kiểm soát ứng dụng Kiểm soát mức độ sử dụng của Web 2.0 và các ứng dụng khác trong hệ thống một cách chặt chẽ và bảo mật hơn, nhằm cung cấp cách sử dụng tốt nhất về băng thông mạng và hiệu suất làm việc tốt hơn.
3 cách đế quản lý tường lửa ảo Bạn có thể chọn lựa các cách sau để quản lý thiết bị tường lửa ở mọi nơi và mọi thời điểm như sử dụng phần mềm WSM, giao diện dòng lệnh hoặc làm việc trực tiếp trên môi trường Web..	Môi trường triển khai linh hoạt Triển khai trong môi trường kết hợp giữa vật lý và ảo hỏa, hoạt động chung với nhau và cùng được quản lý trong một nền tảng quản lý tập trung.
Báo cáo trên trình duyệt Web WatchGuard cung cấp giao diện báo cáo trên nền Web, giao diện này có thể tùy chỉnh và được kết nối trực tiếp ngoài Internet để người dùng có thể dễ dàng xem và tạo ra báo cáo.	Powered by Fireware XTM Phiên bản nâng cấp chuyên nghiệp của hệ điều hành Fireware mới dành cho các văn phòng lớn và các trung tâm dữ liệu, và dễ dàng nâng cấp cho các phiên bản dùng cho văn phòng vừa và nhỏ
Tầm nhìn vào hệ thống mạng Thời gian thực theo dõi và báo cáo đa dạng. Và kênh báo cáo miễn phí so với nhà cung cấp bảo mật khác.	Giám sát hệ thống Theo dõi tình trạng hệ thống cho các dữ liệu WSM và hệ thống báo cáo giúp giảm thiểu sự gián đoạn dịch vụ và duy trì độ ổn định hệ thống.

Thông số kỹ thuật:

WatchGuard XTMv Compare Editions and Detailed Specs
	XTMv Small Office	XTMv Medium Office	XTMv Large Office	XTMv Datacenter
Throughput and Connections
Firewall throughput¹	1 Gbps	2.5 Gbps	5 Gbps	Unrestricted
Virtual Interfaces	10	10	10	10
Nodes Supported	Unrestricted	Unrestricted	Unrestricted	Unrestricted
Concurrent sessions (bi-directional)	30,000	350,000	1,250,000	2,500,000
VLAN	50	75	400	4,000
VPN and Authentication
Branch Office VPN	50	600	6,000	10,000
Mobile VPN with SSL (Incl/Max)	10/50	10/600	6,000/6,000	Unrestricted
Mobile VPN with IPSec	5	50	800	Unrestricted
Authenticated Users	200	2,500	5,000	Unrestricted
Management
Management Platform	WatchGuard System Manager (WSM) v.11 or higher²
Alarms and Notifications	SNMP v2/v3, Email, Management System Alert
Server Support	Logging, Reporting, Quarantine, WebBlocker, Management
Web UI	Supports Windows, Mac, Linux, and Solaris OS
CLI	Includes direct connect and scripting
Next-Generation Security
Firewall	Stateful packet inspection, deep application inspection, proxy firewall
Application Proxies	HTTP, HTTPS, SMTP, FTP, DNS, TCP, POP3, SIP, H.323
Intrusion Protection	Blocks DOS, DDOS, PAD, port scanning, spoofing attacks, address space probes, and more
VoIP	H.323. SIP, call setup & session security
Security subscriptions	Application Control, Reputation Enabled Defense, WebBlocker, spamBlocker, Gateway AntiVirus, Intrusion Prevention Service (available in the Security Bundle)
VPN & Authentication
Encryption	DES, 3DES, AES 128-, 192-, 256-bit
IPSec	SHA-1, MD5, IKE pre-shared Key, 3rd party cert import
SSL	Thin client
PPTP	Server & Passthrough
VPN Failover	Yes
Single Sign-On	Transparent Active Directory Auth.
XAUTH	Radius, LDAP, Windows Active Directory
Other User Authentication	VASCO, RSA SecurID, web-based, local
Networking
Operating System	Fireware XTM / Fireware XTM Pro*
Hypervisor Support	VMware vSphere 4.1, 5.0, 5.1 Windows Server 2008 R2, 2012 (Hyper-V)
IP Address Assignment	Static, DynDNS, PPPoE, DHCP (server, client, relay)
Routing	Static, dynamic (BGP4, OSPF, RIP v1/v2), policy-based
QoS	8 priority queues, diffserv, modified strict queuing
NAT	Static, dynamic, 1:1, IPSec NAT traversal, policy-based, virtual IP for server load balancing
Other Networking	Port independence, multi-WAN failover, multi-WAN load balancing**, transparent/drop-in mode

* Phiên bản nâng cấp chuyên nghiệp của hệ điều hành Fireware mới dành cho các văn phòng lớn và các trung tâm dữ liệu, và dễ dàng nâng cấp cho các phiên bản dùng cho văn phòng vừa và nhỏ

** Yêu cầu phiên bản hệ điều hành Fireware XTM Pro

¹Tốc độ băng thông phụ thuộc vào môi trường của doanh nghiệp và cách cấu hình

²WSM licenses cho phép cài đặt VPN nhanh chóng (drag-and-drop VPN) và cập nhật hệ thống.

Doanh nghiệp vừa, lớn và các trung tâm dữ liệu đã bao gồm giấy phép WSM dùng cho 4 thiết bị. Các thiết bị kích hoạt trực tuyến nhận được thêm một gói thiết bị thứ 5.

Phiên bản WSM dùng cho văn phòng nhỏ có thể mua thêm các gói quản lý WSM

Tùy chọn và nâng cấp:

Các gói bảo mật từ WatchGuard

Data Loss Prevention (DLP) XTM DLP chống thất thoát dữ liệu bằng cách quét những dữ liệu văn bản và các file thường sử dụng nhầm phát hiện các dữ liệu quan trọng. Một thư viện được định nghĩa sẵn với hơn 200 rules áp dụng cho 18 nước làm cho việc tạo và cập nhật các chính sách của công ty dữ liệu dễ dàng.	Application Control Application Control cho phép người quản trị theo dõi và kiểm soát quyền truy cập web và các ứng dụng của doanh nghiệp, và để bảo vệ hiệu quả năng suất từ việc kiểm soát băng thông một cách hợp lý.
Reputation Enabled Defense Reputation Enabled Defense cung cấp một dịch vụ uy tín mạnh mẽ dựa trên nền tảng đám mây để bảo vệ người sử dụng web từ các trang web độc hại, và cải thiện đáng kể tốc độ duyệt web an toàn.	WebBlocker WebBlocker cung cấp khả năng lộc đường dẫn web URL và nội dung bên trong web giúp loại bỏ các trang web độc hại trong việc lướt web của người dùng, tăng năng suất và bảo vệ người dùng khỏi các cuộc tấn công dựa trên web.
spamBlocker spamBlocker cung cấp khả năng chống spam tốt nhất trong thời gian thực, ngăn chặn hầu hết 100% các email không hợp lệ và các mối đe dọa qua đường email.	Gateway AntiVirus Gateway AntiVirus ilà một tiện ích được thích hợp, bảo mật dựa theo chữ ký mà từ đó xác nhận và ngăn chặn các mối đe dọa như spyware, virus, trojan trong thời gian thực.
Intrusion Prevention Service Intrusion Prevention Service làm việc trực tiếp với tường lửa WatchGuard ở lớp ứng dụng để quét các nội dung trong thời gian thực nhằm chống các mối đe dọa thời gian thực như SQL injections, cross-site scripting, và tràn bộ đệm.	LiveSecurity Service LiveSecurity Service, một kênh hỗ trợ khách hàng và duy trì nếu như bạn đã kích hoạt thiết bị trực tuyến khi đăng ký thiết bị. LiveSecurity cung cấp hỗ trợ kỹ thuật, bảo hành phần cứng với phần cứng thay thế trước, các bản cập nhật phần mềm mới nhất, và cảnh báo mối đe dọa.

Download the WatchGuard XTMv Series Datasheet (.PDF)

ĐĂNG KÝ THAM GIA TRẢI NGHIỆM SẢN PHẨM - DỊCH VỤ CỦA CHÚNG TÔI