Watchguard Firewallsysteme
Watchguard
Seit der Gründung von WatchGuard Technologies 1996 ist es das Ziel des Unternehmens, die Bedürfnisse kleiner bis mittelgroßer Unternehmen nach proaktiver Sicherheit zu erfüllen. Die Firebox-Firewall von WatchGuard seinerzeit die erste Security-Appliance im SME-Bereich (Small and Medium Enterprises) und gleichzeitig weltweit die erste Firewall-Appliance auf dem Markt. Heute ist die Firebox die einzige verfügbare integrierte Unified Threat Management (UTM) Appliance, die auf Grund ihres Designs vollständig erweiterbar ist. WatchGuard ermöglicht kleinen und mittelgroßen Unternehmen ebenso wie Konzernen und Behörden den Schutz ihrer Netzwerke auf außergewöhnlich hohen Niveau sowie die Sicherheit, die sie wirklich benötigen.
WatchGuard ® XTM 5 Series
SICHER
• Die Content-Inspection auf Anwendungsebene erkennt und blockiert Bedrohungen, die von Stateful-Packet-Firewalls nicht gefunden werden können.
• Umfassender Proxy-Schutz bietet robuste Sicherheit für HTTP, HTTPS, FTP, SMTP, POP3, DNS, TCP/UDP.
• Sicherheits- Abonnements sorgen für mehr Schutz in kritischen Bereichen und ermöglichen so ein vollständiges Bedrohungsmanagement.
• Optionale Application Control sperrt unproduktive, unangebrachte und gefährliche Anwendungen.
SCHNELL und EFFIZIENT
• Bis zu 2,3 Gbps Firewall-Durchsatz und bis zu 750 Mbps VPN-Durchsatz für schnelle Datenübertragungen.
• Sehr hoher UTM-Durchsatz selbst bei höchsten Sicherheitseinstellungen.
• Gigabit-Ethernet-Ports für extrem schnelle LAN-Back bone-Infrastrukturen und Gigabit-WAN-Verbindungen.
• Hochverfügbarkeit (aktiv/aktiv) mit Lastverteilung für einen unterbrechungsfreien Betrieb.
• Interaktive Überwachung und Berichterstellung in Echtzeit und ohne Aufpreis für eine nie dagewesene Transparenz aller sicherheitsrelevanter Netzwerkaktivitäten und umgehende Vorbeuge- oder Korrekturmaßnahmen.
• Intuitive Managementkonsole für die zentrale Steuerung aller Sicherheitsfunktionen.
• VPN-Setup für Niederlassungen per Drag & Drop – verbinden Sie entfernte Standorte mit nur drei Mausklicks.
FLEXIBEL
• WAN- und VPN-Failover für noch mehr Leistung, Redundanz und Zuverlässigkeit.
• Mehrere VPN-Optionen bieten Flexibilität beim Remote-Zugrif. Mit IPSec, SSL und Support für iOS Geräte wie iPhone, iPad und iPod touch.
• Zur Maximierung der Portnutzung können alle sieben Ports als Intern, Extern oder Optional koniguriert werden.
Netzwerkfunktionen wie Transparent-Bridging-Modus und Multicast-over-VPN bieten mehr Sicherheit – und das ohne Änderungen an der bestehenden Infrastruktur.
SKALIERBAR
• Leistungsstarke Sicherheitsabonnements schützen vor Spam, gefährlichen und unangebrachten Anwendungen und Websites, Netzwerkbedrohungen, Viren, Spyware und anderer Malware am Gateway.
• Mit einem Wechsel zur „Pro“-Version des Fireware® XTM-Betriebssystems stehen erweiterte
Netzwerkfunktionen wie Hochverfügbarkeit (aktiv/aktiv), VLAN-Support, Multi-WAN, Server-Load-Balancing, dynamisches Routing und QoS zur Verfügung.
• Möglichkeit zum Upgrade auf höherwertiges Modell der Modellreihe für zusätzliche Leistung und Kapazität – einfach per Lizenzschlüssel.
ZUKUNFTSSICHER
• Die perfekte Kombination von Schutz und Leistung. Mehrschichtige, integrierte Sicherheit für umfassenden Netzwerkschutz bei durchgängig hohen Durchsatzraten.
• Moderne Netzwerkfunktionen gewährleisten dauerhafte Zuverlässigkeit und Flexibilität auch bei veränderten Geschäftsanforderungen.
• Sichere Remote-Konnektivität für eine optimale mobile Produktivität.
• Überwachungs- und Reporting-Tools sorgen für die Erfüllung aller Anforderungen von Seiten der Industrie und des Gesetzgebers – mit Drilldown-Funktionen, mit denen sich speziische Aktivitäten präzise lokalisieren lassen.
WatchGuard XCS ™ 770, 970, 1170
Spamschutz
• Die ReputationAuthority, eine der wichtigsten „cloud-basierten“ Komponenten von XCS, blockiert bis zu 98 % unerwünschter E-Mails vor dem Eintreffen, sorgt so für eine erhebliche Optimierung der Bandbreite und hält Bedrohungen vom Eintritt in Ihr Netzwerk ab.
• Die Anti-Spam Engine überprüft Absenderinformationen und –inhalte wie Bilder, Anhänge und enthaltene URLs. Führt eine automatische Kontextanalyse des E-Mail-Verkehrs sowie eine kategorisierende und gewichtete Auswertung für einen hocheffizienten, intelligenten Schutz durch.
• Quarantäne für Spam und verdächtige E-Mails leitet unerwünschen Spam zu einem lokalen Quarantäneserver und ermöglicht Endbenutzern die Verwaltung ihrer in Quarantäne befindlichen Nachrichten, Sicherheitslisten und Blockierungslisten über eine einfach zu bedienende, webbasierende Oberfläche.
• Überwachungs- und Reporting-Tools sorgen für die Erfüllung aller Anforderungen von Seiten der Industrie und des Gesetzgebers – mit Drilldown-Funktionen, mit denen sich speziische Aktivitäten präzise lokalisieren lassen.
Schutz vor Viren, Spyware und Schadprogrammen
• Zero-Hour-Bedrohungserkennung schließt die Lücke der Anfälligkeit zwischen dem Beginn eines Angriffs und der Entwicklung und Distribution von Scan-Filter-Updates.
• Umfangreiches Filtern von Inhalten und Schutz vor Schadprogrammen scannt eingehende E-Mails auf schädliche Inhalte in Kombination mit weiteren Bedrohungen (Blended Threats).
• Schutz vor Datenverlust für sicheren Datenschutz und Einhaltung der Vorschriften
&nb
• Automatisierte Weiterverarbeitungen von Nachrichten sorgen für Blockierung, Quarantänisierung, Weiterleitung, Sendung von Blindkopien, Verschlüsselung oder Zulassung von Nachrichten auf der Grundlage von benutzerkonfigurierbaren Richtlinien zum Schutz vor Datenverlusten.
• Vordefinierte Compliance-Wörterbücher für GLB, HIPAA, PCI und andere Vorschriften sind je nach den Richtlinienanforderungen für Echtzeitschutz vor Datenverlust und spezifische Branchenvorschriften anpassbar.
• Integrierte E-Mail-Verschlüsselung, erhältlich als Add-On-Funktion für die XCS-Plattform, schützt vertrauliche Nachrichten für die Versendung an jeden beliebigen Empfänger, ohne dass ein eigener Server benötigt wird. Somit fallen Kosten, die bei den meisten anderen Verschlüsselungstechnologien aufkommen, weg.
• Elektronische Datenauffindungs- und klassifizierungsprofile ermöglichen die Klassifizierung von empfindlichen Dateien. Dabei wird dem System gezeigt, wonach gesucht werden soll und welche Maßnahmen zu ergreifen sind, wenn solche Daten in abgehenden Nachrichten entdeckt werden.
• Zentralisierte Data Loss Prevention: Anwendungen einer einzigen Richtlinie für mehrere Protokolle, um die Daten während der Übertragung vor Datenverlust und Richtlinienverstöße zu schützen.
Verlässliche, permanente E-Mail-Überwachung
• Das dynamische On-Demand Clustering ermöglicht es Ihnen, die Konfigurationseinstellungen und Nachrichten-Warteschlangen innerhalb weniger Minuten auf mehrere Systeme zu kopieren, um somit die Redundanz und Skalierbarkeit für einen unterbrechungsfreien Betrieb zu erhöhen.
• Redundante Speicherung des E-Mail-Verkehrs schließt den Verlust von Nachrichten aus und garantiert, dass die E-Mail-Sicherheit immer eingeschaltet ist und funktioniert.
Weiten Sie diesen Schutz ganz einfach auch auf Ihren Webverkehr aus – mit einem Websicherheits-Abonnement
• Anhand der Steuerung der akzeptierten Benutzer und Anwendungen können Sie den Zugang zum Internet und zu bestimmten Anwendungen zentral verwalten und mit Hilfe detaillierter Richtlinien für einzelne Benutzer und Benutzergruppen beschränken. Zeit- und IP-basierte Richtlinien liefern dabei eine bessere und flexiblere Kontrolle. Wenig Web-Verbindlichkeiten und mögliche Bedrohungen.
• Die URL-Filterung und –Kategorisierung analysiert und blockiert basierend auf Inhalten und Richtlinien dynamisch den Zugang zu Websites. Bietet unmittelbaren und exakten Netzwerkschutz vor schädlichen und unangemessenen Websites.
• Cloud-basierte URL-Überwachung in Echtzeit analysiert jede einzelne URL schon bevor die Verbindung zustande kommt, um das Risikoniveau zu bestimmen. Gefährliche URLs und URLs, die Bedrohungen enthalten, werden blockiert, ehe sie in Ihr Netzwerk eindringen können – für ein schnelleres und sichereres Surfen im Web.
• Optimierung des Web-Traffics mit Web-Caching, erweitertem HTTP-Scanning, großen Downloads und Unterstützung von Streaming-Medien bewirken eine geringere Auslastung der Bandbreite sowie eine geringere Serverlast und Latenz für den Webverkehr.
• Tools zur Verwaltung der Berichterstellung bieten einen ganzheitlichen Überblick über Ihre Websicherheit. Umfasst nutzerbasierte Berichterstellung und eine Online-Instrumententafel zur Überwachung der Webnutzung und –bedrohung.