Watchguard
Firebox X Core e-Series X550e X750e
X1250e
Die WatchGuard
Firebox X550e, X750e
und X1250e e-Serie Firewalls mit erhöhter Leistung, erweiterter Portdichte und neuen
Sicherheitsfunktionen. Die Watchguard e-Serie Firewalls erweitern WatchGuards Sofortschutz,
welcher neue und unbekannte Bedrohungen stoppt, die vor
allem kleine und mittlere Unternehmen bedrohen.
Mit ihren integrierten Internet Sicherheits-Stufen
versetzt Sie die Watchguard Firebox X
Core in die Lage ein Upgrade auf ein höheres Modell der Reihe durchzuführen, indem einfach ein neuer
Software-Lizenzschlüssel eingespielt wird. Damit wird aus
einer Watchguard Firebox X750e ganz leicht eine Watchguard Firebox X1250e. Das Konzept der WatchGuard Firebox X-Reihe bietet Ihnen neben der reinen Appliance unsere
Security-Services und Dienstleistungen
welche die Internet Sicherheit für unsere Kunden
völlig neu definieren. Die Watchguard Firebox X Core eSeries sind mit Fireware, einer abgespeckten
Version der Fireware Pro ausgestattet. Der Speicherplatz
ist auf der Watchguard Firebox X Core e Produktserie verdoppelt worden, um den
Durchsatz zu erhöhen. Durch eine Fireware Pro
Erweiterung erhalten die Firebox X Core Modelle die gleichen
Netzwerk-Funktionen wie Firebox X Peak - einschließlich Multi-WAN-Failover und
Auslastungs-Management des Verkehrs Quality of Service, dynamisches Routing
(BGP4, OSPF, RIPv1, v2), Hochverfügbarkeit, aktive und passive HA Redundanz sowie
absolute Port-Unabhängigkeit.
Die
Watchguard
Firebox X Core eSerie, für expandierende kleine und mittelständische Unternehmen (KMUs)
sowie Unternehmen mit verteilten Netzwerken, wächst mit den Anforderungen eines
Unternehmens. Sie ist eine erweiterbare, integrierte Security Appliance mit Funktionalitäten wie Firewall, VPN, IDS/IPS, Application
Layer Inspection, Anti Spam, Web Filtering, Gateway Anti-Virus für E-Mail und
WEB, Authentication,
Vulnerability Assessment Quality of Service, Mulit-WAN Failover und Multi-Box Management/Reporting. So entfällt die
Notwendigkeit für einen kostenintensiven und zeitaufwendigen Austausch der
Hardware, um den laufend zunehmenden Anforderungen an Performance und Kapazität
gerecht werden zu können.
Die
Watchguard Firebox
X550e, X750e und X1250e Firewalls, bauen auf der ILS
(Intelligent Layered Security) von WatchGuard auf, welche für maximalen Schutz
sorgt, ohne jedoch die Performance zu beeinträchtigen. In die ILS-Architektur
von WatchGuard werden zukünftig weitere Sicherheits-Services wie Signatur-basierte Intrusion Prevention Lösungen (Eindringungsverhinderung)
auf effiziente Weise integriert werden.
Durch Policies für automatisch erstellte VPN-Tunnel, schnelle VPN Failover Fähigkeiten zur Erhöhung der
Ausfallsicherheit, Unterstützung für policy based routing, sowie Vergabe von Policies auf VLANs und Bandbreitenmanagementfunktionen
werden die Netzflexibilität und Leistungsfähigkeit maximiert.
Zertifikatunterstützung für Verisign, Microsoft, Entrust, RSA, KEON ist
beinhaltet.
WatchGuard Fireware 10 verfügt über eine Spam Quarantäne für Benutzer des spamBlocker Services,
sowie Virusabtastung für ftp und POP3 mit unbegrenzter Dateigröße für
Benutzer des AntiVirus/IPS hinzu. Fireware Pro 10 schließt "server
load balancing" ein, welches Serverlasten von internen oder
externen Servern
ausgleicht. Gleichzeitig liefert WatchGuard System Manager 10 ein
flexibles, reich ausgestattetes VPN Management, sowie zentralisiertes
Management für Firebox X Edge Modelle.
WatchGuard Fireware 10
enthält SSL-VPN Secure remote access mit einem SSL VPN Client. SSL VPN
bietet eine hervorragende Kombination für eine stärkere Sicherheit,
größere Benutzerfreundlichkeit und fast universellen Zugang im Vergleich
zu anderen VPN-Protokollen. SSL-VPN ist voll auf der Firebox integriert,
was bedeutet, dass weniger Hardware zu verwalten ist und Sie eine
komplexere Vernetzung für Ihr Geld erhalten.
WatchGuard Fireware 10 unterstützt eine transparente
Single Sign-on Authentifizierung durch Active Directory. Um Zeit zu sparen und
Probleme zu beseitigen rationalisiert die Integration im Verzeichnisdienst die
Beglaubigung. Administratoren behalten so eine strenge Sicherheitsrichtlinie
bei, ohne eine nahtloses Web-Surfen, VoIP oder Video Konferenzen dafür zu
opfern.
VoIP und Videokonferenz Unterstützung. Eine der am häufigsten geforderten
neuen Funktionen. VoIP und Videokonferenz Lösungen arbeiten nahtlos mit der
Firebox und unterstützen H.323 Standard und SIP-basierten Sprach- und
Videotelefonate
Die neue Ausbrucherkennung für Viren im SpamBlocker fügt dem Netzwerk eine
weitere leistungsfähige Schicht zum Schutz vor Schadprogrammen hinzu. Diese
verwendet die Commtouch RPD Technologie um E-Mail-Viren mit nahezu 100%
Genauigkeit zu identifizieren, blockieren und den Desktop-AV für den maximalen
Schutz gegen Malware zu ergänzen. Die Ausbrucherkennung macht eine zeitintensive
Schadprogrammbeseitigung überflüssig und senkt damit die Total Cost of Ownership
WatchGuard Fireware 10 enthält einen verbesserten
IPS (Intrusion Protecten) Signatur-Erkennung. Die Technologie hinter dem
Gateway AV / IPS-Abonnement wurde schneller und stärker. Der beste IPS
Durchsatz in der Branche, basierend auf Preis-Leistungs-Vergleich wurde
so nochmals verbessert. Neben dem bewährten kommerziellen Signatur-Satz
der Watchguard Firebox X550e, X750e und X1250e enthält Fireware 10 neue SCADA-Signaturen (Supervisory
Control and Data Acquisition) zum Schutz von industriellen
Geräten.
HTTPS und Unterstützung von54 Kategorien im WebBlocker. Spezifischere
Seiten-Einschränkungen steigern die Produktivität und den Schutz.
Administratoren gewinnen noch genauere Kontrolle durch die Erweiterung
der Webfilter-Kategorien von 44 auf 54. URL-basierte Filterung des
https-Verkehrs schützt Benutzer vor Hintertüren bei verbotenem
Web-Surfen.
Die Fireware 10 SNMPv3 Unterstützung sichert die Gerätekommunikation durch Rückfall
auf SNMPv2. Verwenden Sie gängige SNMP-basierte Management-Lösungen von
Drittanbietern zur Überwachung Ihrer Firebox Geräte. Der Rückfall zu
SNMPv2 erlaubt Kompatibilität mit einer möglichst hohen Anzahl an
Systemen und bietet die entsprechende Leistungsfähigkeit für Kunden des
öffentlichen Dienstes und Organisationen die zusätzliche Maßnahmen zur
Gefahrenabwehr benötigten.
Die neuen Berichte sind mit der Fireware 10 schneller und flexibler zu gestalten, mit
einer großartigen neuen "Look and Feel" und neuer SQL-basierter
Datenbank, welche Durchsatz und Skalierbarkeit der
Watchguard Firebox X550e, X750e und X1250e verbessert.
Durch die Einbindung in LiveSecurity ist es mit
WatchGuard Fireware 10 einfacher
und schneller als je zuvor, eine neue WatchGuard X550e,
X750e oder X1250e einzurichten.
Unternehmen benötigen dadurch weniger Zeit für die Geräteverwaltung, und
haben so mehr Zeit für das Geschäftswachstum. Die neue
Alarmierungsfunktion hält den Administrator über die neuesten
Sicherheits- und Warnmeldungen auf dem Laufenden.
Mit der erweiterten Virenquarantäne können E-Mails, welche von der
AV-Engine abgefangen werden, für die spätere Überprüfung unter
Quarantäne gestellt werden. Dies ermöglicht die sichere Bereinigung von
Dateien. Der Administrator kann sehen, welche E-Mail infiziert ist
und E-Mail-Nutzer verlieren nicht mehr erfolgsentscheidende Anhänge, die
möglicherweise infiziert sind.
WatchGuard Fireware 10 startet voraussichtlich am Freitag, 01.Februar
2008.
Die Watchguard Firebox X Core X550e, X750e und X1250e, bieten mehr Ports,
bessere Firewallfunktionalität und VPN
Leistung. Die Firebox-X Core eSerie ist als 4Port- (X550e) oder 8Port-Modell
(X750e und X1250e) verfügbar.
Die WatchGuard Firebox-Core- und Peak-Geräte sind neu entworfen worden, um den
europäischen RoHS und WEEE Normen zu entsprechen.
Ein zusammenwirkender Bedrohungsschutz ((Unified Threat Management UTM)
ist ein neuer Trend auf dem Netzwerksicherheitsmarkt. UTM-Appliances haben sich
von traditionellen Firewall- und VPN-Appliances zu Lösungen mit vielfältigen
Funktionen entwickelt. Der Bereich UTM verzeichnet bereits heute das schnellste
Wachstum auf dem Markt für Netzwerksicherheit. Die Watchguard Firebox X Core e-Series Modelle X550e X750e
X1250e beinhalten bereits das komplette UTM Spektrum:
-
Dynamic stateful packet firewall
- Virtual Private Networking (VPN)
- Intelligent Layered Security (ILS)
- Zero Day Angriffs-Abwehr
- Intrusion Prevention (optional)
- Gateway Antivirus (optional)
- Anti-spyware (optional)
- Spamfilter, Anti-Spam (optional)
- URL Filter (optional)
- Fireware Pro (optional)
- WatchGuard System Manager (WSM)
- 90 Tage LiveSecurity
- Verwaltung, Überwachung, Protokollierung
Die Watchguard Firebox X550e ist die kleinste der
Firebox X Core Modelle. Mit bis zu 125 Mbps Firewall Durchsatz und
20Mbps VPN Durchsatz, ist sie
mit einem Branch Office VPN Tunnel (erweiterbar bis 10), und fünf Mobile
User VPN Tunnel (erweiterbar bis 10) ausgestattet. Sie beinhaltet vier
10/100 Ethernet Ports. Die beste Wahl für ein kleines Büro oder eine kleine
Filiale.
Die Watchguard Firebox X750e hat bis zu 200 Mbps
Firewall Durchsatz und 50Mbps VPN Durchsatz, 100 Branch Office VPN Tunnels und 50 Mobile User VPN Tunnel
(erweiterbar bis 100). Sie beinhaltet 8 10/100 Ports. Die X750e ist Model
erweiterbar, das heißt, dass bei entsprechender Anforderung die Kapazität and
der Durchsatz auf eine Watchguard X1250 durch einspielen eines Lizenz Key
möglich ist.
Die Watchguard Firebox X1250e hat die höchste Kapazität und
Durchsatz der Firebox X Core Reihe, mit bis zu 300+ Mbps Firewall Durchsatz und
50Mbps VPN Durchsatz, 400 Branch Office VPN Tunnel und 400 Mobile User VPN Tunnel. Sie beinhaltet 8
10/100/1000 Ports. Mit strikter, mehrstufiger Sicherheit und zentralem
Management, ist die Firebox X1250e die beste Wahl für kleine und mittlere
Unternehmen mit höheren Branch Office VPN Anforderungen.
Mittels Fireware Pro-Upgrade erhält die Firebox X2500e
Netzwerk-Funktionen wie Multi-WAN-Failover und Auslastungs-Management des
Verkehrs, Quality of Service, dynamisches Routing (BGP4, OSPF, RIPv1, v2), Hochverfügbarkeit,
aktive und passive HA Redundanz sowie
absolute Port-Unabhängigkeit.
|
Technische Daten Watchguard |
Firebox X550e |
Firebox X750e |
Firebox X1250e |
|
Interfaces |
4 * 10/100 |
8 * 10/100 |
8 * 10/100/1000 |
|
Betriebssoftware |
Fireware |
Fireware |
Fireware |
|
Firewall-Durchsatz |
125 Mbit/s |
200 Mbit/s |
300 Mbit/s |
|
VPN-Durchsatz |
20 Mbit/s |
50 Mbit/s |
100 Mbit/s |
|
Gleichzeitige Sessions |
25000 |
75000 |
200.000 |
|
Branch Office VPN Tunnel |
10 |
100 |
400 |
|
Mobile User VPN Tunnel |
10 |
100 |
400 |
|
Mobile User VPN Clients inklusive |
5 |
50 |
400 |
|
Optionen |
- Mobile User VPN Clients |
- Mobile User VPN Clients |
- Mobile User VPN Clients |
|
Fireware Pro |
Fireware Pro |
Fireware Pro |
|
|
- Upgrade auf X1250e |
|
|
Jährlicher Service |
- Live Security |
- Live Security |
- Live Security |
|
- Gateway AV/IPS (optional) |
- Gateway AV/IPS (optional) |
- Gateway AV/IPS (optional) |
|
- Webblocker (optional) |
- Webblocker (optional) |
- Webblocker (optional) |
|
- spamBlocker (optional) |
- spamBlocker (optional) |
- spamBlocker (optional) |
|
- Hotswap (optional) |
- Hotswap (optional) |
- Hotswap (optional) |
Fireware Pro - Die neuen Firebox X Core e-Series Firewalls bieten einen
kompletten Schutz gegen verschiedene Arten von Angriffen aus dem Internet. Die
Systeme werden standardmäßig mit Fireware ausgeliefert. Das optional erhältliche
Update auf Fireware Pro stattet die Geräte mit High Availability (Activ/Passiv),
Server Load Balancing, Bandbreitenmanagement und den dynamischen Routing Funktionen BGP und OSPF aus.
Zentrale Verwaltung WSM -
Neben der Funktion als Firewall kann die
Firebox X Core ihre Verbindungen durchs Internet zu den
Niederlassungen per VPN absichern. Die Firebox X Core fungiert
hierbei als zentraler VPN-Gateway, der den gesamten Verkehr des
LANs durch VPN-Tunnels zu den entfernten Gateways schickt. Diese
Funktionen werden durch IPSec bereitgestellt. Bei der
Wahl der Techniken und Einstellungen sind dem Administrator hierbei
jedoch kaum Grenzen gesetzt. Aber
gerade in dieser Stärke liegt auch eine Schwäche von IPSec. Aufgrund von
ungleichen IPSec Einstellungen kann ein VPN-Tunnel oft nicht aufgebaut
werden. Genau für diese Fälle hat Watchguard den Managed VPN Modus
entwickelt. Dieser Modus erlaubt es dem Administrator die Konfiguration
seiner VPN Struktur zentral und einfach zu verwalten und über DVCP an
diese zu verteilen. Jede Firebox bezieht die IPSec Konfiguration dann von einem DVCP Server
im zentralen Netzwerk und erspart dem Administrator somit eine
Menge Troubleshooting und Systempflege.
Watchguard Firebox UTM-Bundle -Durchschnittlich
40% Einsparungen zum Einzelkauf
Jetzt können Sie sich ein vollständiges UTM-Softwarepaket für
alle Modelle der Watchguard Firebox X Edge, Core und Peak e-Series sichern.
Darin enthalten sind 1-Jahres-Abonnements für:
- WebBlocker – mit robustem URL-Filter
- spamBlocker – das Nonplusultra für Spam-Erkennung in
Echtzeit
- Gateway AV/IPS – Schutz gegen bekannte Spyware und Viren
am Gateway
- LiveSecurity Service – Beratung und Support durch
Experten
Da das Watchguard UTM-Paket im Erstabonnement und als
Erneuerungsoption erhältlich ist, können sich Watchguard Firebox X e-Series
Kunden diesen leistungsstarken Schutz unabhängig vom Status ihres aktuellen
Abonnements sichern und ihre aktuellen Dienste um ein weiteres Jahr verlängern.
Eine aktuelle Preisliste für UTM-Softwarepakete finden Sie unter der
Watchguard Preisliste
Unterstützung durch Experten - Als
"Professional Partner" von WatchGuard haben Sie
erstklassige Sicherheitsexperten an Ihrer Seite, die Sie vor aktuellen und
kommenden Sicherheitsgefahren schützen.
Wenn Sie statt der reinen Herstellerwartung einen GepaNet-Wartungsvertrag mit
deutschsprachiger Hotline möchten, haben wir hierfür zwei Möglichkeiten
bereitgestellt. Zum einen stehen für jeden Kunden die Support-Calls zur
Verfügung. Das heißt, dass ein Kunde, der ein Problem mit seiner Watchguard
Firebox Installation hat, GepaNet Mo.-Fr- von 9:00-17:00 mit dem
Support-Formular kontaktiert. Beim anschließenden
Mail-Support werden die Probleme möglichst zeitnah behoben. Zum zweiten
sind die Upgrades beim Kauf der Appliance auch als Premium-Wartungsvertrag mit Telefonsupport verfügbar (300,-- EUR +
MwSt. / Monat). Es ist also möglich, eine Watchguard LiveSecurity mit GepaNet-Upgrade zu
erwerben. Zudem bieten wir Ihnen mit dem Watchguard
Managed Security Service ein komplettes Outsourcing Ihrer Firewall an.

 |