Firewall WatchGuard
Instalujeme, konfigurujeme a spravujeme komplexní UTM bezpečnostní řešení WatchGuard. Chráníme firemní sítě před moderními kybernetickými hrozbami.
- Komplexní UTM ochrana z perimetru sítě
- Integrace s End Point ochranou
- Integrovaný Antivirus, IPS, Antispam
- Aplikační a kontextová ochrana
- Data Loss Prevention
- Dohledový systém s možností hromadné správy
Kdo je WatchGuard?
WatchGuard je privátní společnost původem z amerického Seattlu. Dlouhodobě je pozitivně vnímána jako velmi dobře zavedený hráč s dnes již dvacetiletou úspěšnou historií v oblasti firewallů, UTM a jiných s bezpečností souvisejících prvků. Portfolio WatchGuard čítá UTM boxy, antispamová, aplikační, bezdrátová a VPN řešení. WatchGuard je v posledních několika letech označován jako „lídr trhu“ či jako „vizionář“ v rámci Magického kvadrantu Gartner pro UTM.
V portfoliu UTM zařízení Firebox jsou k dispozici modely vhodné pro SMB sektor s UTM propustností začínající na hranici kolem 100 Mb/s až po velké rackmount modely vhodné pro velké podniky, operátory a distribuované společnosti s propustností atakující hranici 10 Gb/s.
- Založeno v roce 1996, Seattle
- 4 operační centra a zastoupení v 19 zemích
- 520+ zaměstnanců
- 80 000+ spokojených zákazníků
- 100+ distributorů
- 9 000+ aktivních partnerů
Inteligentní ochrana
Proaktivní dohled
Jednoduchá správa
WatchGuard Fireware
Operační systém Fireware je vlastní tvorbou WatchGuardu. Zásadní odlišností od konkurence je maximální soustředění na optimalizaci OS k danému multi-core CPU-based UTM hardwaru. Fireware je postaven na linuxovém jádru a nabízí excelentní efektivitu a propustnost při paralelním zpracovávání procesů.
WatchGuard pro jednotlivé bezpečnostní moduly využívá bezpečnostní enginy třetích stran (antivir, IPS, APT Blocker, URL filtrace, antispam, DLP), které jsou na trhu zavedeny a časem prověřeny jako špička ve svém oboru.
V rámci OS jsou integrovány moduly pro IPS inspekci, aplikační kontrolu (1 800+ aplikací), WebBlocker, antivirovou ochranu, antispam, cloud sandboxing (APT Blocker) a nástroj TDR pro ochranu koncových stanic před Zero-Hour a Zero-Day útoky.
Klíčové vlastnosti WatchGuard UTM
Bezpečnost
Výkon
Jednoduchost
Vizibilita
Vícevrstvé zabezpečení
Každá vrstva sítě nese svá rizika z pohledu zranitelností. Chráníme vaši síť na všech úrovních.
Perimetr sítě
Na perimetru řešíme routing a NAT lokálních sítí, firewall a jeho správné nastavení. Paketové proxy fungující do 4. vrstvy potlačují nežádoucí typ provozu a zamezují inicializaci neautorizovaných sessions.
Vnitřní síťové prostředí
Rozdělení sítě na subnety/VLANy s definovanými pravidly pro komunikaci. Aplikační proxy pravidla pracující s vlastním obsahem provozu, antivirová a IPS ochrana, APT Blocker pro potenciálně škodlivé soubory.
Koncové stanice a uživatelé
Základní ochrana firewallem a AV softwarem doplněná o TDR pro ochranu před zero-day malware. Centralizovaná uživatelská databáze, VPN přístup přes SSL VPN klienty nebo HTTPS web portál.
Jednotlivé bezpečnostní moduly
WatchGuard nabízí nejkomplexnější portfolio bezpečnostních služeb, od tradičních modulů jako IPS, AV, antispam a webová filtrace až po moderní moduly pro ochranu proti advanced malware a ztrátě dat.
Gateway Antivirus
Intrusion Prevention System
Aplikační kontrola
APT Blocker
Network Discovery
Web Blocker
Spam Blocker
Data Loss Prevention
Reputation Enabled Defense
Threat Detection and Response
Produktové řady
Portfolio WatchGuard je složeno ze 3 základních prvků:
- Firebox T – hardwarové UTM boxy pro menší a střední firmy (tabletop), pobočkové sítě a hotspot nasazení. Kapacita do cca 70 klientů u nejvyššího modelu T80.
- Firebox M – rackmount appliance pro větší podniky, datacentra a poskytovatele služeb. Nejvyšší modely mají SFP porty a výměnné moduly s 40G SFP+ porty.
- Firebox V – virtuální appliance pro hypervizory VMware a Hyper-V. Stejný OS, funkce i model licencování jako hardwarové řady.
Firebox V – virtuální appliance
Licencování produktů
Veškeré licencování je formou 1- a 3-letých licencí. Licencované jsou položky vyžadující pravidelné aktualizace: IPS, AV, aplikační kontrola, antispam, webová ochrana, APT Blocker, RED, Network Discovery, DLP a TDR.
Jednotlivé licence lze zakoupit samostatně, nebo výhodněji jako licenční balíčky Basic Security Suite a Total Security Suite.
- Partneři mohou zakoupit Not For Resale Kit (NFR) s 3-letou licencí Total Security zdarma
- Zvýhodněné položky pro školství a státní správu
- Trade-in a Trade-up programy při obměně starších boxů
- Hardware z evropského distribučního skladu – doručení do druhého dne
Support od výrobce
Veškerý support k produktům je v režimu 24×7, poskytován experty WatchGuard z evropských support center (celkem 3 centra pro EU).
Součástí supportu je přístup do support centra – aktivace a správa hardware, tickety, knowledge base, support chat, fórum uživatelů, konfigurační příklady. V rámci platné support licence je obsažena záruka na produkty a dopředná výměna boxů z evropského skladu výrobce.
Management a dohled
V portfoliu software pro management UTM jsou k dispozici 2 produkty, oba zdarma: WatchGuard Dimension a WatchGuard System Manager.
WatchGuard Dimension
Cloud-ready řešení bezpečnostní vizibility, reportingu a analýzy dat, zdarma pro veškeré portfolio UTM WatchGuard. Profesionální multitenantní platforma pro sběr logů, reportování, BigData analýzu a identifikaci klíčových událostí.
- Vizuální nástěnka – provoz v síti, efektivita bezpečnostních pravidel, zdraví sítě
- Detailní přehledy za připojená zařízení, identifikace nejzranitelnějších míst
- Dimension Command – okamžitá opatření: blokace uživatelů, stránek a aplikací, Hub&Spoke VPN
- Automatický a customizovatelný reporting (PCI, HIPAA, audity)
- Distribuce jako virtuální server pro VMware a MS Hyper-V
Možnosti správy
Webové rozhraní UTM
Nejpohodlnější způsob nastavení – přehledné rozhraní logicky členěné s průvodci pro komplexnější kroky. Sledování provozu v reálném čase a základních trendů z blízké historie.
Příkazová řádka
Textová příkazová řádka se syntaxí „Cisco like“. Přístup přes webové rozhraní nebo SSH protokol.
WatchGuard System Manager
Aplikace pro hromadnou správu virtuálních a hardwarových UTM boxů. Plnohodnotné rozhraní UTM, konfigurační šablony, automatizovaný deployment. Vhodné pro poskytovatele managed služeb.
- 100% veškerých možností konfigurace
- Spolupráce s WG Rapid Deploy pro automatický provisioning
- Management server, Log/Report server, WebBlocker server
WatchGuard AuthPoint
Služba pro vícefaktorové ověřování. AuthPoint po uživatelích vyžaduje ověření při přihlašování do PC, cloudových služeb a VPN pomocí mobilní aplikace nebo hardwarového tokenu.
Metody ověřování:
- Push Notification – oznámení do mobilního telefonu, které musíte schválit. Zobrazuje kdy a odkud se kdo pokouší přihlásit.
- QR kód – naskenování vygenerovaného QR kódu mobilní aplikací. Zabezpečené QR kódy dešifrovatelné pouze aplikací AuthPoint.
- Jednorázové heslo (OTP) – unikátní heslo dostupné v mobilní aplikaci, mizí po deseti sekundách.
AuthPoint lze nově nakonfigurovat jako autentizační server pro NGFW boxy WatchGuard s Fireware v12.7 a vyšší.
WatchGuard EPDR
Endpoint Protection Detection and Response
Integruje tradiční ochranu koncových stanic (antiviry) s inovativní, adaptivní a lehce škálovatelnou nástavbou do jednotného cloudového řešení. Nasazení trvá zpravidla méně než 5 minut.
Automatizuje prevenci i detekci – schopná ihned zakročit proti zero-day malware, ransomware, phishingu nebo exploitům v paměti souborů uvnitř i vně podnikové sítě.
- Zero-trust application software: 100% klasifikace veškerých aplikací
- Threat hunting service: detekce hackerů a narušitelů
- Plně automatizovaná – žádná falešná upozornění
- Správa všech zařízení najednou z cloudu
WatchGuard DNSWatchGO
Cloudová služba přidávající filtrování na úrovni DNS pro detekci a blokování potenciálně nebezpečných připojení. Chrání sítě a zaměstnance před škodlivými útoky.
Analytici WatchGuard průběžně vyhodnocují kritická upozornění ze všech nasazených Fireboxů a sestavují databázi kompromitovaných webů. DNSWatchGO automaticky přesměruje uživatele pryč ze škodlivého webu.
- Plně automatizovaná – bez nutnosti nastavení politik
- Jednotný management v cloudu výrobce
- Edukace zaměstnanců – místo závadného webu zobrazí bezpečnostní tipy
WatchGuard FireCloud
Cloudová platforma postavená na principech SASE (Secure Access Service Edge), která sjednocuje správu síťové bezpečnosti, politik přístupu a ochrany koncových bodů do jednoho centrálního rozhraní. Eliminuje potřebu tradiční VPN infrastruktury.
Architektura a komponenty
- FireCloud Gateway Nodes – distribuované bezpečnostní uzly s NGFW, IDS/IPS, DNS filteringem, DLP a CASB kontrolou
- Control Plane – centrální management vrstva na AWS, propojená s WatchGuard Cloud
- Identity Broker – integrace s AuthPointem a externími IdP (Azure AD, Okta, Google Workspace)
- Policy Engine – jednotné politiky přístupu dle uživatele, lokality a aplikace
Klíčové technické výhody
- Zero-Trust Access – každé připojení ověřováno na úrovni uživatele i zařízení
- Per-App Routing – přístup jen k vybraným aplikacím, ne celé síti
- Global Low-Latency Mesh – připojení přes nejbližší PoP bod s automatickým fallbackem
- Cloud-Native Deployment – žádný fyzický appliance, nasazení v minutách
Licencování FireCloud
FireCloud Internet Access – FWaaS a Secure Web Gateway. Bezpečný přístup k internetu a SaaS aplikacím (Microsoft 365, Google Workspace, Salesforce). DNS a URL filtering, SSL inspection.
FireCloud Total Access – obsahuje Internet Access + ZTNA. Přístup k interním aplikacím bez VPN. Granularita na úrovni aplikací. Ideální pro enterprise a MSP.
Zájem o WatchGuard firewall?
Rádi vám navrhneme řešení na míru, provedeme instalaci a postaráme se o průběžnou správu. Kontaktujte nás a domluvíme se na dalším postupu.