Giải pháp tường lửa WatchGuard

WatchGuard là bộ giải pháp thiết bị bảo mật dành cho doanh nghiệp. WatchGuard được thiết kế với kiến trúc băng thông cao, dễ dàng mở rộng, linh hoạt với vệ điều hành Fireware®. Đây là giá trị cốt lõi trong các sản phẩm của WatchGuard, giúp hệ thống hoạt động với hiệu suất cao nhưng tiết kiệm chi phí so với các đối thủ, mà các tĩnh năng bảo vệ vẫn luôn được đảm bảo.



1. Những tính năng bảo mật chứng minh WatchGuard nổi trội hơn hẳn các sản phẩm tường lửa khác:

                Application Control – Kiểm soát các ứng dụng đang được sử dụng trong hệ thống mạng của doanh nghi – từ Facebook đến Skype – nhằm kiểm soát chặt chẽ hơn và tăng hiệu suất làm việc hơn.
                Data Loss Prevention (DLP) – Tất cả dữ liệu truyền qua giao thức email, web hoặc FTP đều được kiểm soát tự động bằng hơn 200 quy định được định nghĩa, thiết lập sẵn để phát hiện các dữ liệu các nhân, tài chính, thông tin bao hiểm quan trọng đi ra ngoài hệ thống mạng danh nghiệp.
                Intrusion Prevention Service – Bảo vệ khỏi các mối đe dọa theo thời gian thực, bao gồm các mã độc, tấn công SQL injections, cross-site scripting và tràn bộ đệm.
                WebBlocker – Loại bỏ các mối đe dọa trên web hoặc việc lướt web không hợp lệ, điều này giúp tăng hiệu suất làm việc và bảo vệ khỏi các mối nguy tiềm tàng khi người dùng truy cập Internet.
                Gateway AntiVirus – Triển khai các gói bảo mật theo chữ ký nhằm ngăn chặn các spyware, virus, trojans, và các mối đe dọa đa hình thời gian thực.
                SpamBlocker – Ngăn chặn các hiểm hoạt email không mong muốn tại gateway. Đây là tính năng độc lập, mang lại kết quả chống spam hiệu quả lên đến 99% và không có kết quả sai
                Reputation Enabled Defense – Sử dụng công cụ nền tảng đám mây mạnh mẽ này để phát hiện các URL không hợp lệ nhằm bảo vệ người dùng khỏi các trang web độc hại, và tăng tốc độ lướt web.
                APT Blocker – Ngăn chặn các mối đe dọa hiểm họa mạng nâng cao với APT Blocker từ Firewall WatchGuard, APT Blocker sử dụng engine của Lastline và được thiết bị để chặn các mối đe dọa mới nhất bao gồm zero-day malware


2. Watchguard cung cấp cả 2 dòng tường lửa là UTM và NGFW. Sự khác nhau giữa Tưởng lửa UTM và NGFW

Tường lửa UTM (UTM firewall)               
• Tổng hợp của nhiều thiết bị bảo mật được đặt cạnh nhau, mỗi thành phần sử dụng các cơ chế riêng biệt.
• Hiệu năng của UTM bị giảm mạnh nếu như tất cả các tính năng hoạt động đồng thời. Do vậy cần cân nhắc giữa hiệu năng và bảo mật hệ thống mạng.
• Hạn chế của cơ chế Deep Packet Inspection: Kích cỡ files được quét, giao thức hỗ trợ luôn bị giới hạn.
• Có khả năng quét dữ liệu mã hóa như SSL.
• Phân loại dữ liệu theo kiểu truyền thống dựa trên thông tin về các cổng (port), giao thức (protocol), URL, nội dung (content). Một số tường lửa UTM có thể phân loại ứng dụng (applications) nhưng hiệu quả hoạt động bị hạn chế.
• Nhiệm vụ chính: cho phép qua (allow), chặn lại (block). Và ghi lại hoạt động (recording) một số loại ứng dụng, chức năng QoS, kiểm soát băng thông. Nhưng giới hạn số ứng dụng.
• Một số thông tin được hiển thị theo thời gian thực (real time). Ví dụ như URL, protocols được sử dụng trên hệ thống.
• Có thể kiểm soát việc truy cập của người dùng với sự trợ giúp của web proxy server.

Tường lửa thế hệ mới NGFW (Next Generation Firewall)
• Nhiều sản phẩm bảo mật được tích hợp sâu với nhau thành một khối thống nhất. Và nó có sự liên kết chặt chẽ, sử dụng một cơ chế xử lý duy nhất cho tất cả các thành phần.
• Phần cứng và phần mềm được tối ưu hóa, xử lý song song và một chiều. Do vậy hiệu năng hoạt động của thiết bị đảm bảo khi các tính năng bảo mật xử lý cùng lúc.
• Quét files theo dạng stream base giúp tường lửa thế hệ mới có thể quét files dưới mọi kích cỡ và hỗ trợ nhiều giao thức.
• Có khả năng quét dữ liệu mã hóa như SSL.
• Phân loại dữ liệu theo ứng dụng, nhóm ứng dụng (applications), thông tin người sử dụng (users), địa chỉ nguồn (source), địa chỉ đích (destination). Thiết bị sẽ không quan tâm tới ứng dụng đó hoạt động cổng (port) hay giao thức (protocol).
• Nhiệm vụ: Cho phép (allow), chặn lại (block), ghi lai hoạt động (recording), giám sát (monitoring). Và phân tích (analytic), QoS cho tất cả ứng dụng (applications), người dùng (users).
• Khả năng hiển thị theo thời gian chính xác (real time), chi tiết (details). Người quản trị có thể theo dõi mọi hoạt động đang diễn ra trên hệ thống. Ví dụ: số lượng người dùng (users), nội dụng (contents), đối tượng (objects), ….
• Có thể kiểm soát mọi truy cập, ứng dụng của người dùng (users) trên hệ thống.

Các thiết bị UTM cung cấp các chính sách, công cụ quản lý và báo cáo vượt trội được thiết kế để dễ triển khai và quản lý liên tục. Còn các thiết bị NGFW phục vụ cho các doanh nghiệp muốn tùy chỉnh chính sách bảo mật, các kỹ thuật quản lý và báo cáo thủ công.

Thực tế có rất nhiều doanh nghiệp, tổ chức không có đủ nguồn lực để đầu tư thời gian, tài nguyên hoặc nhân lực chuyên môn về bảo mật để tự xây dựng chính sách bảo mật và quản lý nhiều thiết bị khác nhau. Khi đó, lựa chọn giải pháp tưởng lửa UTM là cần thiết. Có nghĩa là, Tường lửa UTM của WatchGuard phù hợp với các đơn vị doanh nghiệp vừa và nhỏ với mức độ yêu cầu bảo mật vừa phải và không cần thêm lớp quản lý.

Ngược lại, với những doanh nghiệp lớn có khối dữ liệu khổng lồ hoặc có lĩnh vực kinh doanh CNTT đặc thù cần lựa chọn tường lửa NGFW của WatchGuard. Những doanh nghiệp này thường có đội ngũ nhân lực CNTT chuyên dụng để khai thác và tùy chỉnh các chính sách bảo mật, cũng như kỹ thuật quản lý chuyên biệt trên toàn hệ thống.

3. Danh mục sản phẩm WatchGuard

Tường lửa Firewall WatchGuard Firebox T Series

Đề xuất cho các văn phòng từ xa và các doanh nghiệp nhỏ. Các thiết bị WatchGuard Firebox® T Series mang lại bảo mật mạng cấp doanh nghiệp cho văn phòng nhỏ / văn phòng chi nhánh và môi trường bán lẻ nhỏ phù hợp với thực tế của phong cách làm việc phân tán ngày nay. Chúng có thể được sử dụng như một giải pháp độc lập hoặc được quản lý tập trung từ trụ sở công ty.
» Thông lượng tường lửa lên tới 1,2 Gbps giúp lưu lượng di chuyển
» Bằng cách hợp tác với các nhà cung cấp công nghệ hàng đầu, WatchGuard có thể tích hợp các thành phần bảo mật tốt nhất vào một nền tảng UTM để bảo mật mạnh hơn với chi phí lớn
» 3 cách để quản lý thiết bị của bạn, bao gồm bảng điều khiển tập trung trực quan giàu tính năng, giao diện dòng lệnh hoặc giao diện người dùng web để truy cập từ mọi nơi, mọi lúc
» Cổng Gigabit Ethernet hỗ trợ cơ sở hạ tầng đường trục LAN tốc độ cao & kết nối mạng LAN gigabit.
» Các công cụ giám sát và báo cáo được bao gồm không tính thêm chi phí

Tường lửa Firewall WatchGuard Firebox M Series

Các thiết bị WatchGuard M Series là dòng sản phẩm mới dành cho các tổ chức cỡ trung. Với tất cả các chức năng tương tự trên toàn bộ phạm vi, giờ đây bạn có khả năng, tính linh hoạt, khả năng hiển thị và bảo mật để quản lý tất cả các nhu cầu tường lửa của tổ chức của bạn.
» Tường lửa thế hệ tiếp theo
» Giao diện trực quan
» Bộ điều khiển không dây tích hợp »Báo cáo tích hợp trên tất cả các kiểu máy
» Một nhà cung cấp để gọi hỗ trợ
» Tường lửa, VPN, IPS, email, lọc web

Tường lửa Firewall WatchGuard XTM series

Dành cho các doanh nghiệp có quy mô lớn, trụ sở doanh nghiệp và trung tâm dữ liệu. Đây là phiên bản sản phẩm cao cấp nhất trong các series, với khả năng bảo vệ mối đe dọa chống virus và IPS đầy đủ. Thông lượng tường lửa hiệu suất cao kết hợp với bảo vệ mạnh mẽ, quản lý linh hoạt và vô số tùy chọn kết nối để cung cấp giải pháp bảo mật mạng cấp doanh nghiệp tối ưu. Hiệu suất đặc biệt cũng cho phép bạn tích hợp các chức năng trước đây yêu cầu các thiết bị độc lập riêng biệt, để doanh nghiệp của bạn có thể chạy an toàn ở tốc độ tối đa và hiệu quả.
» Thông lượng có thể đạt  từ tốc độ 14 Gbps đến 35 Gbps và thông lượng VPN 10 Gbps.
» Nâng cấp lên cao hơn mô hình trong dòng với một mã bản quyền đơn giản
» Các dịch vụ bảo mật tốt nhất trong lớp tăng cường bảo vệ trong các khu vực tấn công quan trọng
» Luôn biết những gì đang xảy ra trên mạng của bạn
» Bảo mật hợp nhất trong môi trường BYOD

Liên hệ với chúng tôi để được tư vấn cụ thể vầ WatchGuard