Межсетевой экран CloudGen VF10 Виртуальные устройства Barracuda

Межсетевой экран CloudGen VF10 Виртуальные устройства Barracuda

 

Межсетевой экран Barracuda CloudGen F-Series Vx:

Корпоративные сети с каждым днем становятся все больше и сложнее, и они становятся все более важными для ключевых бизнес-операций. Barracuda CloudGen Firewall F-Series Vx - важный инструмент для оптимизации производительности, безопасности и доступности сегодняшних распределенных корпоративных глобальных сетей.

Преимущество Barracuda

• Эффективное управление WAN
  • Приоритезация трафика на основе приложений в глобальной сети
  • Интеллектуальная балансировка восходящего канала
  • Интеллектуальная переориентация трафика при потере восходящего канала
• Готовность предприятия
  • Ведущее в отрасли централизованное управление
  • Оптимизация WAN
  • Глобальный мониторинг WAN с помощью Barracuda NG Earth
• Масштабируемая безопасность
  • Включение облака и безопасная виртуализация WAN
  • Графический туннельный интерфейс VPN с возможностью перетаскивания

Обзор продукта

• Мощный сетевой брандмауэр нового поколения
• Расширенное обнаружение угроз
• Встроенная веб-безопасность и IDS / IPS
• VPN типа "сеть-сеть" с динамической сеткой
• VPN-клиент-сайт через браузер (SSL VPN), мобильные приложения и настольные VPN-клиенты
• Полная видимость приложений и детальный контроль
• Интеллектуальное регулирование трафика, включая выбор поставщика на основе приложений
• Тесно интегрированное качество обслуживания (QoS) и балансировка каналов
• Централизованное управление всем функционалом
• Конфигурация на основе шаблонов и ролей
• Доступно для VMware, XenServer, KVM и Hyper-V

 

	Интегрированная безопасность нового поколения Межсетевой экран Barracuda CloudGen Firewall F-Series Vx разработан и создан с нуля для обеспечения комплексных возможностей межсетевого экрана нового поколения. CloudGen Firewall F-Series Vx, основанный на видимости приложений, идентификации пользователей, предотвращении вторжений и централизованном управлении, является идеальным решением для современных динамично развивающихся предприятий, поскольку он полностью совместим с виртуализацией VMware, XenServer, KVM и Hyper-V.
	Восстановление контроля над действиями пользователей Barracuda CloudGen Firewall F-Series Vx восстанавливает контроль над сетями, которые становятся непрозрачными и неуправляемыми для мобильных устройств на работе, приложений Web 2.0, увеличивая разброс, а также растущую интеграцию и зависимость от облачных ресурсов. Он расширяет зону защиты за пределы границ сети и позволяет легко контролировать и регулировать все, что делают в сети и ее пользователи.
	Настоящая готовность предприятия Брандмауэр Barracuda CloudGen Firewall F-Series Vx отвечает корпоративным требованиям к масштабируемости и эффективному управлению в распределенных сетях. Интегрированная оптимизация WAN и централизованное управление позволяют организациям повысить доступность системы, сохраняя при этом низкое время администрирования и эксплуатационные расходы. Панель управления брандмауэра Barracuda CloudGen предоставляет в режиме реального времени информацию и сводки о том, что происходит в сети организации.

Повышение производительности, доступности и безопасности распределенных сетей

По мере того как организации обращаются к виртуализации как к способу экономии денег, упрощения развертывания и уменьшения воздействия на окружающую среду, Barracuda Networks предлагает версии виртуальных устройств Barracuda Spam & Virus Firewall и Barracuda SSL VPN с дополнительными решениями.

Виртуальные устройства позволяют предприятиям использовать те же мощные технологии безопасности и сетевых технологий, которые доступны в линейке аппаратных решений Barracuda Networks. Виртуальные устройства Barracuda Networks - идеальный выбор для предприятий, которые стандартизируют аппаратные платформы или используют существующие виртуальные среды, такие как VMware. По мере роста организации эти устройства можно легко масштабировать для повышения производительности и емкости, а также для более быстрого резервного копирования и аварийного восстановления.

Виртуальные устройства в сочетании с ведущими в отрасли устройствами хранения, безопасности и сетевого оборудования от Barracuda Networks обеспечивают гибкие варианты развертывания для удовлетворения уникальных потребностей малых, средних и крупных предприятий.

 

Экономия затрат и мощность делают этот выбор правильным

Barracuda CloudGen Firewall Vx - это больше, чем брандмауэр, он обеспечивает мощность шлюза сетевой безопасности. Это виртуальное решение заменяет несколько основных компонентов сетевой безопасности и сетевой инфраструктуры, сокращая расходы и оптимизируя архитектуру и управление. Благодаря сочетанию расширенного периметра и безопасности приложений с расширенными инструментами управления LAN и WAN, Barracuda CloudGen Firewall Vx обеспечивает упрощенную унифицированную структуру для управления всеми подключениями и безопасностью. Брандмауэр Barracuda CloudGen Firewall, интегрированный с LDAP и Active Directory, позволяет администраторам с непревзойденной простотой и мощностью создавать детализированные пользовательские политики для служб безопасности, приложений и подключения.

Центр управления межсетевым экраном Barracuda CloudGen обеспечивает централизованный мониторинг в реальном времени всех межсетевых экранов на предприятии.

Безопасность

Barracuda CloudGen Firewall Vx, объединяющий осведомленность о приложениях и пользователях с усовершенствованным сетевым брандмауэром, защищает сетевые уровни 2–7. Глубокая проверка пакетов и поведенческий анализ точно обнаруживают угрозы и активность более чем 800 приложений и протоколов. Он также обеспечивает IPS, антивирус, антиспам, NAC, защиту от DoS и веб-фильтрацию для многоуровневой защиты.

Связь

Barracuda CloudGen Firewall Vx интеллектуально управляет сетевыми ссылками, а также предоставляет VPN между сайтами и SSL VPN для безопасного удаленного доступа. Его встроенные возможности оптимизации WAN и восходящей линии связи определяют приоритетность важного трафика при значительном снижении стоимости линии.

Управление

Центр управления Barracuda NextGen Control Center предоставляет мгновенную информацию о системе и активности безопасности, сохраняя при этом быстрый доступ к функциям безопасности и сетевым функциям. На более высоком уровне Barracuda NextGen Control Center расширяет согласованные политики и видимость Barracuda CloudGen Firewall Vx на всем предприятии. Благодаря графическому интерфейсу пользователя NG Earth и графического редактора туннелей управление подключением стало еще проще.

Легко использовать

Barracuda CloudGen Firewall Vx, который легко загрузить и установить на хостах по всему миру, легко и быстро развернуть. Интуитивно понятный пользовательский интерфейс предоставляет администраторам системную информацию и мощные инструменты для управления LAN и WAN, а также обеспечения безопасности. Energize Updates автоматически обновляет подписки безопасности, такие как IPS и веб-фильтр.

Доступный

Barracuda CloudGen Firewall Vx снижает расходы несколькими способами: он заменяет несколько компонентов инфраструктуры одним виртуальным устройством. Легко управлять, он снижает административные расходы. Это снижает затраты на полосу пропускания за счет ограничения приложений, интенсивно использующих полосу пропускания, при использовании агрегации каналов с формированием трафика для дальнейшего снижения затрат на полосу пропускания.

Сравнение моделей:  

NGF Vx Редакции 1	VF10	VF25	VF50	VF100	VF250	VF500	VF1000	VF2000	VF4000	VF8000
Вместимость
Количество IP	10	25	50	100	250	500	Безлимитный	Безлимитный	Безлимитный	Безлимитный
Разрешенные ядра	1	2	2	2	2	2	2	4	8	16
Контроль приложений 2
IPS 2
Динамическая маршрутизация
Выбор поставщика на основе приложения
VPN 3
Перехват SSL
Оптимизация WAN
Веб-фильтр
Почтовый шлюз и фильтр спама
Защита от вредоносных программ 4		По желанию	По желанию	По желанию	По желанию	По желанию	По желанию	По желанию	По желанию	По желанию
Расширенное обнаружение угроз 4, 5		По желанию	По желанию	По желанию	По желанию	По желанию	По желанию	По желанию	По желанию	По желанию
Премиум удаленный доступ		По желанию	По желанию	По желанию	По желанию	По желанию	По желанию	По желанию	По желанию	По желанию

¹ Виртуальный образ Barracuda CloudGen Firewall F-Series Vx охватывает все редакции.
² Требуется действующая подписка на обновления Energize.
³ Брандмауэр Barracuda CloudGen Firewall F-Series Vx включает столько лицензий VPN, сколько количество защищенных IP-адресов. Клиенты VPN с активным подключением к брандмауэру Barracuda CloudGen Firewall F-Series Vx учитываются в рамках защищенных ограничений IP.
⁴ Включая FTP, почту и веб-протоколы.
⁵ Требуется подписка на защиту от вредоносных программ.

Технические характеристики

Брандмауэр

• Проверка и пересылка пакетов с отслеживанием состояния
• Полная осведомленность о личности пользователя
• Система обнаружения и предотвращения вторжений (IDS / IPS)
• Контроль приложений и детальное применение приложений
• Перехват и дешифрование зашифрованных приложений SSL / TLS
• Антивирус и веб-фильтрация в однопроходном режиме
• Обеспечение безопасного поиска
• Применение аккаунтов Google
• Защита от отказа в обслуживании (DoS / DDoS)
• Защита от спуфинга и флуда
• ARP-спуфинг и защита от мусора
• Фильтрация репутации DNS
• Повторная сборка потока TCP
• Прозрачное проксирование (TCP)
• NAT (SNAT, DNAT), PAT
• Динамические правила / триггеры таймера
• Единый объектно-ориентированный набор правил для маршрутизации, моста и маршрутизированного моста
• Виртуальная среда тестирования правил

Поддержка гипервизора

• VMware
• XenServer
• Hyper-V
• KVM

Распознавание личности пользователя

• Агент сервера терминалов
• Агент контроллера домена
• Аутентификация - поддерживает x.509, NTLM, RADIUS, RSA SecurID, LDAP / LDAPS, Active Directory, TACACS +, пароль SMS (VPN), локальную базу данных аутентификации

Обнаружение и предотвращение вторжений

• Защита от эксплойтов, угроз и уязвимостей
• Защита от аномалий и фрагментации пакетов
• Продвинутые методы защиты от уклонения и запутывания
• Автоматическое обновление подписи

Оптимизация трафика

• Мониторинг, агрегирование и переключение каналов
• Динамическая маршрутизация
• Выбор поставщика на основе приложения
• Формирование трафика и QoS
• Изменение приоритетов потока на лету
• Сжатие потоков и пакетов
• Дедупликация данных на байтовом уровне
• Оптимизация протокола (SMBv2)

Расширенное обнаружение угроз

• Динамический анализ вредоносных программ по запросу (песочница)
• Динамический анализ документов со встроенными эксплойтами (PDF, Office и др.)
• Подробная криминалистическая экспертиза двоичных файлов вредоносных программ и веб-угроз (эксплойтов)
• Поддержка нескольких операционных систем (Windows, Android и др.)
• Гибкий анализ вредоносных программ в облаке

Виртуальное устройство

• Поддерживает VMware и XenServer

VPN

• Перетаскивание конфигурации VPN-туннеля
• Безопасный межсайтовый и межсайтовый VPN
• VPN типа "сеть-сеть" с динамической сеткой
• Поддерживает AES-128/256, 3DES, DES, Blowfish, CAST, нулевые шифры
• Частный CA или внешний PKI
• Сертификат VPNC (базовая совместимость)
• Маршрутизация трафика с учетом приложений
• IPsec VPN / SSL VPN / TINA VPN / L2TP / PPTP
• Контроль доступа к сети
• Поддержка VPN для мобильных устройств iOS и Android

Высокая доступность

• Активно-активный † или активно-пассивный
• Сетевое уведомление об отказе
• Прозрачное переключение без потери сеанса
• Зашифрованная связь высокой доступности

Инфраструктурные услуги

• DHCP-сервер, реле
• SIP, HTTP, SSH, FTP прокси
• Поддержка SNMP и IPFIX
• DNS-кеш
• Шлюз SMTP и фильтр спама

Поддержка протокола

• IPv4, ARP, IPv6
• BGP / OSPF / RIP
• VoIP (H.323, SIP, SCCP [тонкий])
• Протоколы RPC (ONC-RPC, DCE-RPC)
• 802.1q VLAN

Варианты поддержки

Обновления Barracuda Energize

• Стандартная техподдержка
• Обновления прошивки
• Определения приложений уровня 7 для управления более чем 800 приложениями
• Обновления паттернов IPS

Параметры безопасности

• Расширенное обнаружение угроз
• Защита от вредоносного ПО
• Подписка Premium Remote Access обеспечивает удаленный доступ через приложение CudaLaunch для устройств Windows, Mac OS X, iOS и Android.

Варианты централизованного управления

• Barracuda NextGen Control Center
  - Неограниченное количество брандмауэров
  - Поддержка мультитенантности - Поддержка
  нескольких администраторов и RCS