Conheça a linha de produtos da Watchguard

Bem-vindo ao topo da cadeia alimentar
da segurança de rede
VISUALIZAMOS
AS AMEAÇAS COM
MAIOR NITIDEZ.
A integração das
melhores tecnologias
de segurança
disponíveis em
nossa plataforma
proprietária permite que nossos engenheiros se
concentrem em avanços tecnológicos com objetivos
claros para resolver problemas reais de segurança. Como,
por exemplo, entregar dados de forma a promover o
entendimento e gerar informações práticas.
VISIBILIDADE É SEGURANÇA.
Na segurança da Internet, ver é saber. Se você pode ver,
pode agir. Portanto, visibilidade é proteção. O nome disso
é WatchGuard Dimension™. O Dimension é a ferramenta
premiada de visibilidade da WatchGuard, incorporada por
padrão em todos os dispositivos de firewall de próxima
geração (NGFW) ou de gerenciamento unificado de
ameaças (UTM) da WatchGuard. O Dimension permite
que gerentes de TI ocupados visualizem e isolem
instantaneamente as ameaças à segurança de rede.
Uma assinatura do Dimension Command acrescenta um
conjunto de ferramentas de gerenciamento que permite
fazer alterações de políticas diretamente nos painéis de
visibilidade.
VERMELHO E RÁPIDO.
Outros fabricantes podem oferecer capacidade de
processamento mais rápida para uma determinada tecnologia
de segurança, mas criamos a plataforma WatchGuard para
fornecer a capacidade de processamento mais rápida com
todos os mecanismos de varredura avançados ativados,
mesmo ao descriptografar tráfego de HTTPS. Então, ative
todos eles. Você simplesmente não pode ficar sem eles.
SEJA O CAÇADOR. NÃO A CAÇA.
CAPACIDADE DE
PROCESSAMENTO
WATCHGUARD
FIREBOX® M500
SOPHOS
SG 310
SONICWALL
NSA 3600
FORTINET
FG-300D
Firewall (HTTP)
5.20
5.36
1.75
5.10
IPS (HTTP)
3.97
3.33
1.10
2.76
1.87
0.91
0.39
0.94
1.57
0.76
0.17
0.86
AV criptografado
(HTTPS)
UTM criptografado
(AV+IPS, HTTPS)
Todos os valores de capacidade de processamento estão em gigabits por segundo (Gbps). Os números de
capacidade de processamento refletem o ambiente de teste da Miercom.
Os testes independentes da Miercom incluíram as principais soluções de UTM no mercado de espaço
corporativo de médio porte e distribuído. Acesse http://www.watchguard.com/miercom_2014 para obter
o relatório.
Se você deseja um NGFW ou já está pronto para uma solução
UTM completa, a WatchGuard tem o que você precisa para
qualquer ambiente de ameaças. Com acesso a tecnologias
de segurança de nível corporativo, a melhor visibilidade do
setor e o melhor desempenho em todas as faixas de preço,
a WatchGuard coloca você no topo da cadeia alimentar da
segurança de rede.
“O WatchGuard Dimension é uma ferramenta projetada para facilitar a vida dos
profissionais de segurança, permitindo a rápida obtenção de informações e dados de
segurança essenciais para usá-las na criação de políticas acionáveis.” – [Frost & Sullivan]
Este documento não oferece nenhuma garantia explícita nem implícita. Todas as especificações estão sujeitas a alterações e produtos, recursos ou funcionalidades futuros esperados serão
fornecidos quando e se disponíveis. ®2016 WatchGuard Technologies, Inc. Todos os direitos reservados. WatchGuard, o logotipo da WatchGuard, Fireware e WatchGuard Dimension são marcas
comerciais ou registradas da WatchGuard Technologies, Inc. nos Estados Unidos e/ou em outros países. Todos os outros nomes comerciais pertencem aos respectivos proprietários. Número da peça
WGCE66683_032516
ALGUMAS PESSOAS SE SENTEM AMEAÇADAS PELOS
HACKERS. PARA NÓS, ELES SÃO DELICIOSOS.
As ameaças de rede podem vir de qualquer lugar, a qualquer
momento, e podem afetá-lo antes que você perceba a
existência delas. Para dominar essas ameaças, você precisa
de uma solução de segurança de rede na sua melhor forma.
Você precisa da WatchGuard. Uma arquitetura exclusiva para
ser a solução de segurança de rede mais inteligente, rápida
e poderosa do mercado.
SOBREVIVÊNCIA DOS MAIS APTOS
As tecnologias de segurança de antivírus/antispam, prevenção
de intrusões e proteção contra ameaças avançadas persistentes
(APT) não são todas iguais. Portanto, somente as soluções mais
confiáveis do mundo são incorporadas em nossos dispositivos
de segurança de rede. Essas tecnologias de varredura de
segurança, as melhores da categoria, integram a plataforma
WatchGuard, criada para ser a mais rápida e ágil do mercado.
Qual o motivo para isso? As abordagens proprietárias criam
dependência de hardware e de software. Não gostamos dessas
dependências. Os nossos clientes também não. Portanto,
investimos três anos aperfeiçoando o sistema operacional
Fireware® para executar versões completas dos principais
mecanismos de varredura do mercado em uma plataforma
padrão do setor para obter o máximo de flexibilidade.
E o máximo de economia: nossos clientes obtêm o melhor
desempenho do mercado em cada faixa de preço.
ANTIVÍRUS
FILTRAGEM
DE URL
ANTISPAM
IPS
CONTROLE
DE
APLICATIVOS
PREVENÇÃO
DE PERDA
DE DADOS
APT
BLOCKER
VPN
REPUTATION
ENABLED
DEFENSE
SO FIREWARE DA WATCHGUARD
PLATAFORMAS PADRÃO DO MERCADO
Vendas nos EUA: 1.800.734.9905 • Vendas internacionais: 1.206.613.0895 • Web: www.watchguard.com
WatchGuard® Technologies, Inc.
Produtos de segurança de rede WatchGuard®: Introdução
Firebox
T10/T10-W/T10-D[a]
Firebox
T30/T30-W
Firebox
T50/T50-W
Firebox
M200
Firebox
M300
Firebox
M400
Firebox
M440
Firebox
M500
base + portas de 4 x 10 GB
base + portas de 4 x 10 GB
Capacidade de processamento do firewall
400 Mbps
620 Mbps
1,2 Gbps
3,2 Gbps
4,0 Gbps
8 Gbps
6,7 Gbps
8 Gbps
40 Gbps
60 Gbps
Capacidade de processamento da VPN
100 Mbps
150 Mbps
270 Mbps
1,2 Gbps
2,0 Gbps
4,4 Gbps
3,2 Gbps
5,3 Gbps
10 Gbps
10 Gbps
Capacidade de processamento do AV
120 Mbps
180 Mbps
235 Mbps
620 Mbps
1,2 Gbps
2,5 Gbps
2,2 Gbps
3,2 Gbps
9 Gbps
12 Gbps
Capacidade de processamento do IPS
160 Mbps
240 Mbps
410 Mbps
1,4 Gbps
2,5 Gbps
4 Gbps
2,2 Gbps
5,5 Gbps
13 Gbps
18 Gbps
Capacidade de processamento do UTM
90 Mbps
135 Mbps
165 Mbps
515 Mbps
800 Mbps
1,4 Gbps
1,6 Gbps
1,7 Gbps
8 Gbps
11 Gbps
Interfaces
3 x 1 GB
5[b] x 1 GB
7[b] x 1 GB
8 x 1 GB
8 x 1 GB
8 x 1 GB (incl. 2 SFP)[c]
25 1G cobre[b] 2 10G SFP+
8 x 1 GB (incl. 2 SFP)[c]
8 x 1 GB
portas adicionais disponíveis*
Fibra de 8 x 1 GB + 4 x 10 GB
portas adicionais disponíveis*
1 Serial/1 USB
1 Serial/2 USB
1 Serial/2 USB
1 Serial/2 USB
1 Serial/2 USB
1 Serial/2 USB
1 Serial/2 USB
1 Serial/2 USB
1 Serial/2 USB
1 Serial / 2 USB
Conexões simultâneas
50.000
200.000
300.000
1.700.000
3.300.000
3.800.000
4.000.000
9.200.000
7.500.000
12.700.000
Novas conexões por segundo
2.300
3.400
4.600
20.000
48.000
84.000
62.000
95.000
160.000
240.000
Suporte a VLAN
10
50
75
100
200
300
400
500
1.000
Sem restrições
Limite de usuários autenticados
200
500
500
500
500
Sem restrições
Sem restrições
Sem restrições
Sem restrições
Sem restrições
VPN das filiais de escritórios
5
40
50
50
75
100
300
500
5.000
Sem restrições
VPN Móvel IPSec
5
25
50
75
100
150
300
500
10.000
Sem restrições
SSL VPN Móvel / L2TP
5
25
50
75
100
150
300
500
10.000
Sem restrições
50
50
75
100
150
Firebox M4600
Firebox M5600
Capacidade de processamento e conexões
Interfaces de E/S
Túneis VPN
Sem fio
Pontos de acesso sem fios (APs)
Máximo de APs sugerido em cada modelo
Sem fio integrado
Todos os modelos incluem um controle sem fio para gerenciar centralmente os pontos de acesso WatchGuard e estender capacidades de segurança NGFW e UTM ao WLAN
2
10
20
30
40
802.11a/b/g/n integrado disponível no Firebox T10-W. 802.11a/b/g/n/ac integrado disponível no Firebox T30-W e T50-W
Recursos do sistema operacional
Geral
802.11a/b/g/n integrado disponível no Firebox T10-W. 802.11a/b/g/n/ac integrado disponível no Firebox T30-W e T50-W.
Rede avançada[g]
Roteamento dinâmico (BGP, OSPF, RIPv1,2) / Roteamento baseado em políticas / NAT: estático, dinâmico, 1:1, passagem IPSec e PAT com base em políticas / Modelagem de tráfego e QoS: 8 filas de prioridade, DiffServ, enfileiramento estrito modificado / IP virtual para balanceamento de carga de servidores
Disponibilidade
Todos os modelos suportam pontos de acesso sem fio AP100, AP102 e AP200 para disponibilizar os recursos de segurança UTM na WLAN / Inclui filtragem MAC, relatórios de clientes, tecnologia Captive Portal, autenticação 802.1X e varredura e relatórios compatíveis com PCI / O AP102 permite acesso interno e externo à WLAN
[d]
Serviços de segurança
Bundle NGFW
Controle de Aplicações / Serviço de Prevenção de Intrusões / Suporte 24/7 — Disponível para os Firebox modelos M400 ou mais recentes
Bundle UTM
Controle de Aplicações / Serviço de Prevenção de Intrusões / Gateway AntiVirus / WebBlocker / spamBlocker / Reputation Enabled Defense / Suporte 24/7 (o suporte está disponível para todos os dispositivos Firebox exceto modelos T10).
Outros serviços de segurança
APT Blocker, Prevenção de perda de dados — Disponível para todos os modelos do Firebox
Atualizações de gerenciamento
O Dimension Command é um conjunto de ferramentas de gerenciamento para o WatchGuard Dimension que permite que os administradores gerenciem políticas diretamente nos painéis de visibilidade do Dimension. Entre em contato com o revendedor da WatchGuard para ver uma demonstração e obter detalhes sobre uma promoção
de assinatura inicial de um ano.
*As taxas de throughput do Firebox M4600 e M5600 são determinadas usando a configuração de base + portas 4 x 10 GB. Os dois modelos são enviados com compartimentos que podem acomodar quaisquer das seguintes combinações: Fibra 4 x 10 GB, fibra 8 x 1 GB e cobre 8 x 1 GB.
As taxas de transferência são determinadas usando vários fluxos através de diversas portas e podem variar de acordo com o ambiente e a configuração. Throughput de firewall máximo testado usando pacotes de UDP de 1518 bytes com base em metodologia RFC 2544. Entre em contato com o revendedor WatchGuard para obter ajuda e determinar o modelo certo para a sua rede.
Acesse www.watchguard.com/sizingtool para obter assistência on-line.
Todos os dispositivos da WatchGuard incluem estes recursos:
Recursos de segurança
Registro e geração de relatórios com o WatchGuard Dimension™
Software de Gerenciamento
Autenticação de usuários
Suporte e Manutenção
• F irewall de pacotes stateful, inspeção detalhada de aplicativos,
proxies de aplicativos: HTTP, HTTPS, SMTP, TCP-UDP, FTP, DNS
• Bloqueia spyware, ataques DoS, pacotes fragmentados,
pacotes mal formados e ameaças combinadas, entre outros
• Detecção de anomalias de protocolos, análise comportamental,
correspondência de padrões
• Listas estáticas e dinâmicas de origens bloqueadas
• VoIP: H.323, SIP, configuração de chamada e segurança de sessão
• A
gregação de registros e relatórios em tempo real de vários
dispositivos
• Compatível com nuvens públicas e privadas
• Visibilidade rápida com visualizações intuitivas e interativas
• Tendências pontuais, testemunhos e percepções sobre tráfego
e uso de rede
• Mais de 100 relatórios, incluindo relatórios para conformidade
com PCI e HIPAA
• Opção para entregar relatórios (PDF, CSV) via e-mail
Os dispositivos WatchGuard XTM podem ser gerenciados por meio
de qualquer um dos seguintes:
• Dimension Command para gerenciamento interativo em tempo
real para vários dispositivos via navegador
• IU da web para gerenciar um dispositivo via navegador
• WatchGuard System Manager para gerenciamento intuitivo de
dispositivos via cliente Windows
• Interface de linha de comando (CLI) para acesso direto via script
• Configuração e implementação simplificadas com RapidDeploy
•
•
•
•
•
•
• S uporte 24/7 e serviço nível Gold disponíveis como opções
de compra no Firebox modelos M200 e posteriores
• Suporte 24/7 incluído em todos os Suites NGFW e nos Suites UTM
para modelos M200 e posteriores
• Instalação remota de serviços para fornecer auxílio abrangente
para instalação inicial, configuração e instalação de VPNs
• Substituição premium de hardware em quatro horas para garantir
o máximo de disponibilidade (não disponível em todas as regiões)
Autenticação Transparente no Active Directory (single sign-on)
RADIUS, LDAP, Secure LDAP e Windows Active Directory
RSA SecurID® e VASCO
Banco de dados local
802.1X para dispositivos sem fio (Firebox T10-W, T30-W, T50-W)
Suporte a ambientes Microsoft® Terminal Services
e Citrix XenApp
Não disponível em todas as localizações geográficas. Entre em contato com o revendedor WatchGuard para obter mais informações. [a]Opções de Power Over Ethernet (PoE): O Firebox T30 e o T50 têm 1 porta PoE. O Firebox M440 tem PoE em 8 das 25 portas IG. [c]Vem com 6 portas de cobre integradas 10/100/1000, dois slots para transceptor 10/100/1000. Fibra óptica de 1 GB ou transceptores
de cobre de 1 GB opcionais podem ser usados em ambas as portas.[d]Alguns recursos avançados de rede, incluindo balanceamento de carga de servidores, alta disponibilidade e roteamento dinâmico, não estão disponíveis nos dispositivos Firebox T10. Visite www.watchguard.com/T10 para obter mais detalhes.
[a]