WatchGuard - firewall i 7 wspaniałych. Unified Threat Management

Czas czytania: 3 min

Zaprojektowane by być najbystrzejszymi, najszybszymi i najbardziej efektywnymi – rozwiązania bezpieczeństwa sieciowego marki WatchGuard, wspierają bezpieczeństwo IT z narzędziami do zapobiegania i podglądu zagrożeń.
A my jesteśmy w stanie dopasować do firm o różnej wielkości i z różnym budżetem.

Dlaczego korzystne jest rozwiązanie WatchGuard?

WatchGuard jest regularnie klasyfikowany jako lider i wizjoner w raportach Gartnera dla UTM/NGFW. Ma na swoim koncie ponad milion wdrożonych rozwiązań bezpieczeństwa na całym świecie…

Więcej niż firewall. Urządzenia firmy WatchGuard tworzone są jako rozwiązania typu XTM (eXtensible Threat Management). Nie są to tylko zapory sieciowe pozwalające na tworzenie tuneli VPN, lecz bardziej rozbudowane, kompleksowe rozwiązania zabezpieczające sieć i jej użytkowników. System oparty o platformę WatchGuard ma możliwość chronienia sieci przed zagrożeniem typu spyware, wirusami komputerowymi, spamem napływającym do chronionej sieci, ochroną przed potencjalnymi intruzami, jak również filtrowaniem zawartości stron www dla protokołów http oraz https. Rozwiązania oferują funkcje kontroli aplikacji, tworzenia polityk bezpieczeństwa bazujących na tożsamości użytkowników, a także wiele zaawansowanych funkcji sieciowych: QoS, VLAN, MultiWAN.

Co odróżnia WG od innych rozwiązań tego typu?

Misję bezpieczeństwa WatchGuard realizuje, stosując rozwiązania 7 Mistrzów w swoim fachu. Wykorzystuje wyłącznie najlepsze metody detekcji i zapobiegania niebezpieczeństwom:

Wadą wielu UTM-ów innych firm jest to, że składają się wyłącznie z opracowanych przez siebie modułów – nie można znać się na wszystkim.

Coraz częściej w mediach i w nomenklaturze związanej z bezpieczeństwem IT pojawia się hasło Ransomware. W systemie zabezpieczeń sieciowych WatchGuard Firebox mamy moduł APT Blocker (Advanced Persistent Threats) – panaceum na bolączkę wyłudzania okupów.

WatchGuard APT Blocker skupia się na analizie zachowań, tak aby określić, czy plik jest złośliwy. APT Blocker identyfikuje i ekspediuje podejrzany pliki do chmurowego środowiska typu sandbox, gdzie kod jest analizowany. Następnie jego działanie zostaje emulowane i wykonywane w celu określenia potencjału zagrożenia. Chmurowy sandbox jest środowiskiem w pełni emulującym fizyczną maszynę, z parametrami procesora, ilością pamięci RAM – tak aby zapewnić kompleksową ochronę przed złośliwym oprogramowaniem. Na tym polu WatchGuard ściśle współpracuje z liderem wirtualnych środowisk testowych – firmą Lastline.

Poznaj moduły WatchGuarda:

1. App ID & Control – Trend Micro

Tworzenie polityk, które zabezpieczającą ruch w naszej sieci. Serwis pozwalający na kontrolowanie aplikacji używanych przez poszczególnych użytkowników. Zezwalamy bądź blokujemy do nich dostęp.

2. URL Filtering (Web Blocker) – Websense

Kontrola treści www. Serwis kontrolujący witryny, po których poruszają się użytkownicy. Pozwala zablokować dostęp do niepożądanych kategorii stron. Posiada 130 różnych kategorii tematycznych.

3. Anti Spam – Cyren

Zabezpieczenie przed niechcianą pocztą elektroniczną. Serwis służący do zabezpieczania poczty przychodzącej przed spamem.

4. AntiVirus – Bitdefender

System ochrony antywirusowej. Wbudowany moduł antywirusowy zabezpieczający nasze środowisko pracy przed pobraniem niebezpiecznych zagrożeń z sieci w postaci wirusów.

5. IPS – Intrusion Prevention System – Trend Micro

System wykrywania i zapobiegania włamaniom. Służy do ochrony przez zagrożeniami w postaci Malware. Ma za zadanie wykrywać ataki już podczas przeglądania stron WWW.

6. DLP – Data Loss Prevention – SOPHOS

Ochrona przed wyciekiem danych. Serwis mający za zadanie zapobiegać przed wyciekiem niepowołanych czy też wrażliwych danych – z naszej firmy do sieci zewnętrznej.

7. APT – Advanced Persistent Threat – LastLine

Serwis zabezpieczający naszą sieć przed nieznanymi atakami ransomware, atakami typu Zero-day oraz zaawanasowanymi malwarami, na które nie ma sygnatur. Najczęściej działają długofalowo, pozostając niewykryte w sieci Klienta wyciągają informację bądź czekają uśpione do czasu osiągnięcia odpowiedniego poziomu „zarażenia” sieci. Zagrożenia tego typu są praktycznie niewykrywalne standardowymi metodami.