ENTERPRISE SECURITY SOLUTIONS

Transkript

1 Get red. Get secured. ENTERPRISE SECURITY SOLUTIONS Multi-Function Firewall WatchGuard XTM Serie - und Web-Security WatchGuard XCS Serie 1 Secured Remote Access WatchGuard SSL Wireless Access WatchGuard Wireless Access Points

2 INHALT 2 Das ist WatchGuard 3 Warum WatchGuard? 4 1. XTM Multi-Function Firewalls WatchGuard XTM Serie 6 XTM 2 Serie 8 XTM 3 Serie 9 XTM 5 Serie 10 XTM 800 Serie 11 XTM 1520, 1525 & Virtuelle Multi-Function Firewall XTMv Erweiterte Funktionen 16 WatchGuard System Manager 16 WatchGuard Dimension 18 Best in Class Security Services 19 Application Control 20 Reputation Enabled Defense 21 Intrusion Prevention Service 22 Gateway AntiVirus 23 WebBlocker 24 spamblocker 25 LiveSecurity Service 26 Weitere Supportangebote 27 Betriebssysteme Fireware XTM und Fireware XTM Pro Zubehör 29 WatchGuard Broadband Extend 29 WatchGuard Accesss Points XCS - und Web-Security WatchGuard XCS Serie 31 WatchGuard XCS Technische Daten Virtuelle - und Web-Security XCSv 34 WatchGuard XCSv Technische Daten XCS Security Services (optional) Quarantine Management Server Remote Access WatchGuard SSL 100 und SSL Notizen 41

3 DAS IST WATCHGUARD WatchGuard entwickelt kostengünstige, umfassende und ganzheitliche Netzwerk- und Content-Sicherheitslösungen, mit denen Unternehmen ihre Daten, Netzwerke und Geschäfte umfassend schützen können. Die preisgekrönten XTM Netzwerksicherheitslösungen (Extensible Threat Management) kombinieren Firewall, VPN und Sicherheitsdienste und schützen Netzwerke so vor Spam, Viren, Schadprogrammen und sonstigen Angriffen. Mit der XCS-Appliance (Extensible Content Security) realisieren Unternehmen verschiedenster Größen ihre Bedürfnisse von einer einheitlichen -Sicherheitsstrategie, Datenschutz und Compliance. Sie schützen gleichermaßen vor eingehenden -Bedrohungen und kontrollieren ausgehende Informationen zur Vermeidung von Datenverlusten auch bekannt als Data Loss Prevention (DLP). Damit ist Ihr Netzwerk gegen Spam, Viren, Malware, Blended Threats, Spyware, Phishing und Netzwerkangriffe einerseits, dank automatisierter Inhaltsprüfung aber auch gegen Datenlecks andererseits abgesichert. Dank umfangreicher Skalierungsmöglichkeiten hat WatchGuard für jedes Unternehmen die passende Lösung von kleinen Firmen bis hin zu großen Konzernen mit mehr als Mitarbeitern. Seit der Gründung im Jahr 1996 wurden weltweit mehr als der unverwechselbaren roten Security-Appliances von WatchGuard ausgeliefert. Mehr als eigens ausgewählte Partner in 120 Ländern bieten heute Service für unsere Produkte an. Der Hauptsitz von WatchGuard liegt in Seattle im US-Bundesstaat Washington. Weitere Niederlassungen befinden sich in Nordamerika, Lateinamerika, Europa und im asiatisch-pazifischen Raum. NEU: Dimension Die Unternehmen ertrinken in Datenfluten, darunter auch Daten zur Netzwerksicherheit. Somit ist es nahezu unmöglich, wichtige Sicherheitsprobleme zu bestimmen und bessere Policy-Entscheidungen zu treffen. Mangelnde Einhaltung behördlicher Bestimmungen kann verheerende Folgen haben. WatchGuard Dimension hilft Ihnen, diese Herausforderungen zu meistern indem Rohdaten aus dem Netzwerk in Echtzeit in nutzbare Sicherheitsinformationen umgewandelt werden. Dabei kommt eine Big-Data- Visualisierung zum Einsatz, wie sie der Benutzer heute erwartet. Mehr dazu auf Seite 18. Wir sind stolz auf die Verlässlichkeit unserer Produkte und die Rentabilität, die sie unseren Kunden gewährleisten. Unsere Sicherheitslösungen die WatchGuard XTM Series bieten Unternehmen jeder Größe leistungsorientierte Sicherheit zu einem erschwinglichen Preis. Leistungsstarke Sicherheitsfunktionen vereinheitlichen das Bedrohungsmanagement. Hochentwickelte Netzwerkfähigkeiten garantieren Hochverfügbarkeit (aktiv/ aktiv) mit Clustering, VLAN-Unterstützung, dynamischem Routing und Multi-WAN -Load-Balancing beim Umgang mit großen Datenmengen. Für flexibles Management und granulare Kontrolle können IT-Administratoren eine intuitiv bedienbare zentrale Konsole, Befehlszeilenschnittstelle (CLi) und Webschnittstelle nutzen mit Echtzeitüberwachung und umfassender Berichterstattung ohne zusätzliche Kosten. Dieses Komplettpaket bietet kostengünstige und erweiterbare Lösungen für unternehmensfähigen Netzwerkschutz. 3 Joe Wang, CEO WatchGuard Technologies Der Hauptsitz von WatchGuard liegt in Seattle im US-Bundesstaat Washington. Weitere Niederlassungen befinden sich in Nordamerika, Lateinamerika, Europa und im asiatisch-pazifischen Raum.

4 WARUM WATCHGUARD? Umfassende Sicherheitslösungen WatchGuard Security Appliances Wenn Firmen erprobte Sicherheitslösungen für ihre Netzwerke benötigen, wenden sie sich an WatchGuard. Wir garantieren unseren Kunden mit unserer breiten Produktpalette absolute Zuverlässigkeit, Service, Support und Innovation. 4 Leicht aufzurüsten Wenn Ihr Unternehmen wächst, ist es leicht Ihre Sicherheitsinvestitionen zu schützen. Erhöhen Sie den Schutz mit weiteren Funktionen oder rüsten Sie auf ein höheres Modell der Produktserie auf für zusätzliche Leistung und Kapazität, ganz einfach freischalten mit Hilfe eines Lizenzschlüssels. Ihre alten Geräte nehmen wir selbstverständlich in Zahlung. Erhöhter Schutz gegen gefährliche Angriffe in sensiblen Bereichen WatchGuard-Firewalls basieren auf widerstandsfähiger Technologie für Layer 7 -Content- Inspection, die erheblich sicherer ist als das Stateful-Packet-Filtering. Integrierte Security-Services bieten noch weitere Schutzebenen, XTM-Serie XTM 2500 XCS-Serie XCS 1180 ohne dass hierfür zusätzliche Hardware gekauft werden muss. Diese optionalen Services beinhalten: Performance XTM 3 XTM 2 XTM 5 XTM 1500 XTM 800 XCS 280 Unternehmensgröße Data Loss Prevention Application Control Reputation Enabled Defense Intrusion Prevention Gateway AntiVirus WebBlocker spamblocker LiveSecurity Service Beratung und Support durch Experten Der LiveSecurity Service von WatchGuard bietet technischen Support mit einer angestrebten Reaktionszeit von vier Stunden sowie einem vorab Hardware-Austausch. Dank kostenloser Software-Updates ist Ihr System immer auf dem neuesten Stand. Die kurzen, verständlichen Warnmeldungen werden mit klaren Anweisungen zur Reduzierung oder Beseitigung von Bedrohungen sowie direkten Links zu Patches entsprechender Anbieter ausgegeben. So sparen Sie wertvolle Zeit. Abgerundet wird das Ganze durch moderne Fortbildungs-Tools wie Videos und Podcasts. Kein anderer Sicherheitsanbieter bietet seinen Kunden derart umfangreiche Schulungsmöglichkeiten an. So werden auch Sie zum Netzwerksicherheitsexperten. WatchGuard Topics XCS 580 XCS 880 KMU Mittelstand Enterprise Weltweit anerkannter Marktführer Einheitliche Benutzeroberfläche und zentrales Management Hervorragendes Preis-Leistungs-Verhältnis Das weltweit beste Unified-Threat-Management Einzigartige Layer-7 -Content- Inspection-Technologie WatchGuard bietet echten Zero-Day-Angriffsschutz Herausragender Kundendienst mit dem LiveSecurity Service

5 1. XTM MULTI-FUNCTION FIREWALLS

6 1.1 DIE WATCHGUARD XTM SERIE 6 Die Vorteile einer kompletten Sicherheitslösung Bei einer vollständigen XTM-Netzwerksicherheitslösung sind sämtliche Schutzmaßnahmen integriert. Sie sparen die Zeit und Kosten, die sonst mit der Verwaltung mehrerer Einzelprodukte verbunden sind. Alle Sicherheitsfunktionen kommen hier in einer ganzheitlichen Lösung für den umfassenden Schutz Ihres Netzwerks zusammen. Ihre IT-Mitarbeiter haben so mehr Zeit, sich auf andere Bereiche der Netzwerkverwaltung zu konzentrieren und Ihr Unternehmen spart Geld für Support und Hardware. WatchGuard stellt hervorragende Firewall und Sicherheits-Appliances her und bietet darüber hinaus einen starken und persönlichen Support. Chet Cromer, President C2IT Consulting, Inc Die XTM-Komplettpakete von WatchGuard stellen professionelle Netzwerkschutzlösungen für kleine, mittelständische und große Unternehmen bereit, die das Netzwerk sichern, die Mitarbeiterproduktivität hoch halten und das Internet von einem Sicherheitsrisiko in ein wichtiges Instrument zur Unternehmensentwicklung verwandeln. Seit 1996 hat WatchGuard Technologies mehr als Security Appliances an Hunderttausende von Kunden weltweit ausgeliefert. Während sich die Technologien, die Leistung und die individuellen Funktionen dieser Produkte in den letzten Jahren stark weiterentwickelt haben, ist die grundlegende Philosophie von WatchGuard immer gleich geblieben: Zuverlässige Sicherheit, die einfach zu verwalten und zu überwachen ist und das zu einem sehr guten Preis! Umfassende Sicherheitsfunktionen jetzt und in Zukunft Mit WatchGuard XTM können Unternehmen dank einer Reihe von branchenweit unübertroffenen Funktionen zuverlässige Richtlinien für Sicherheit und akzeptierte Nutzung definieren, umsetzen und prüfen. Man könnte es auch eine IT-Sicherheitsabteilung in einer Box nennen. Mobile Mitarbeiter sicher vernetzen Bei Virtual Private Networking (VPN) geht es im Grunde um die sichere Vernetzung von Mitarbeitern mit ihren benötigten Ressourcen. Heutzutage sind die Mitarbeiter von Unternehmen an verschiedenen Standorten verteilt und sind auf geschützte Verbindungen über öffentliche Netze angewiesen. Durch den Einsatz von VPN können Unternehmen mobilen Mitarbeitern, Mitarbeitern mit Heimarbeitsplatz und Telearbeitern eine sichere und verschlüsselte Verbindung und damit Zugriff auf wichtige Ressourcen im Unternehmensnetzwerk bieten. WatchGuard XTM verfügt über zahlreiche Möglichkeiten, um auf schnelle und sichere Weise derartige Verbindungen zu erstellen und zu verwalten. Durch die einzigartige Drag-and-Drop-VPN-Erstellung können Unternehmen ihre Büros praktisch umgehend und reibungslos verbinden, selbst wenn dynamische IP-Adressen verwendet werden. Mobiles VPN ermöglicht mobilen und virtuellen Mitarbeitern sowie Freiberuflern und allen anderen berechtigten Personen, von überall und mit praktisch allen Geräten, wie Laptops, Smartphones und den beliebten Apple ios-geräten, auf die Unternehmensressourcen zuzugreifen. Dabei können Sie sicher sein, dass Ihre Unternehmensnetzwerkressourcen stets zuverlässig geschützt sind. WatchGuard XTM ermöglicht Unternehmen: Ressourcen mit leistungsstarken Firewalls, Anti-Malware und Intrusion Prevention schützen Niederlassungen sicher miteinander vernetzen sowie mobilen und virtuellen Mitarbeitern jederzeit, von überall und mit praktisch allen Geräten Zugriff auf die Unternehmensressourcen ermöglichen Eine akzeptierte Nutzung durch Anwendungskontrolle, WebBlocker, spamblocker sowie Reputation Enabled Defense, d.h. Tools, die die mitarbeiterseitige Nutzung des Internets sichern und gleichzeitig Administratoren einen tiefen Einblick in die Nutzungsmuster geben

7 Sicherheit auch bei einem begrenzten Budget gewährleisten WatchGuard XTM-Geräte gehören zu den Produkten, die das beste Preis-Leistungsverhältnis in der Branche bieten. Sie gewährleisten ungeachtet der Größe des Unternehmens zuverlässige Sicherheit und Leistung, damit Ihr Unternehmen ungehindert wachsen kann. Darüber hinaus können Sie dank der einzigartigen Modell-Upgrade-Möglichkeit von XTM heute das Gerät wählen, das sich am besten für Ihre Anforderungen eignet und morgen ganz einfach über einen Lizenzschlüssel auf ein höheres Modell der gleichen Reihe wechseln. Eine ausgewählte Reihe von Upgrade-Paketen der gleichen Reihe ermöglicht maßgeschneiderte Lösungen, die Ihre Unternehmensanforderungen exakt erfüllen. NEU: Premium IPSec Mobile VPN Client von NCP, dem best-of-breed Anbieter für Remote Access Lösungen verfügbar! Voice over IP einfach und sicher Voice over IP (VoIP) ist ein extrem nützliches Tool in der heutigen Geschäftswelt. Wichtige Vorteile sind die Verringerung der Telekommunikationskosten und eine Erhöhung der Produktivität. Dennoch ist damit ein natürliches Risiko verbunden, da VoIP-Protokolle in ihrer Implementierung komplex und sehr unterschiedlich sind. WatchGuard XTM bietet VoIP-Sicherheit auf Anwendungsebene und ermöglicht somit Unternehmen, die Vorteile von VoIP zu nutzen, ohne jedoch wichtige Systeme und Daten Risiken auszusetzen. Mit der XTM Series können Unternehmen die Firewall in ihr System integrieren und trotzdem in den Genuss der Kosteneinsparungen mit VoIP kommen. Benutzerfreundliche Anwendung WatchGuard weiß, dass viele kleine Unternehmen keine eigene IT-Abteilung haben. Auf der Grundlage dieser Erkenntnis werden stets Eingabefenster entwickelt, die unkompliziert und eindeutig sind. Die Abläufe sind höchst effizient. Die Benutzerschnittstelle bedient sich einer einfachen Sprache, die es selbst Neulingen auf dem Gebiet der Sicherheit ermöglicht, Richtlinien für zuverlässige Sicherheit und akzeptierte Nutzung zu erstellen, zu überwachen und zu prüfen. 7 Rundum-Sicherheit im Bundle Mit unserem Security Bundle bekommen Sie ein vollständiges Bedrohungsmanagement zum günstigen Preis. Im Paket enthalten sind eine WatchGuard XTM Series-Appliance oder Software Ihrer Wahl sowie die Services Application Control, WebBlocker, spamblocker, Gateway AntiVirus, Reputation Enabled Defense, Intrusion Prevention-Service sowie LiveSecurity Service für Support und Wartung. Extensible Threat Management von WatchGuard

8 XTM 2 SERIE Empfohlen für kleine Unternehmen, Außenstellen und Home Offices Die WatchGuard XTM 25- und XTM 26-Appliances bieten kleinen Unternehmen eine neue Klasse in Sachen Leistung und Sicherheit im Desktop Formfaktor. Dank vollständiger HTTP-/ HTTPS-Überprüfung und optionaler Anwendungskontrolle ist Ihr Netzwerk besser denn je geschützt. Die Serie umfasst fünf Gigabit-Ethernet-Ports für höhere Verbindungsgeschwindigkeiten; die Wireless-Modelle verfügen zusätzlich über Dual-Band-Technologie mit n-Unterstützung für eine höhere Wireless-Geschwindigkeit und Reaktionsfähigkeit. XTM 25- oder 26-Appliances können als eigenständige Sicherheitslösung für kleine Unternehmen genutzt werden und eignen sich ideal als Endpunkt für die Verbindung eines sicheren VPN-Tunnels mit einem WatchGuard XTM-Netzwerk. 8 Eine XTM-Firewall: Das ist UTM hoch zehn plus eine Vielfalt an neuen Funktionen, die andere Anbieter nicht in einer einzigen Appliance unterbringen. TechWorld Magazine über die neue WatchGuard-XTM-Firewall XTM 2 Series* XTM 25 / 25-W Hochrüstbar auf XTM 26 XTM 26 / 26-W Durchsatzraten und Verbindungen Firewall-Durchsatz** 240 Mbps 540 Mbps VPN-Durchsatz** 40 Mbps 60 Mbps AV Durchsatz** 75 Mbps 142 Mbps IPS Durchsatz** 100 Mbps 226 Mbps UTM-Gesamtdurchsatz** 55 Mbps 108 Mbps Schnittstellen 10/100/ I/O-Schnittstellen 1 seriell / 1 USB 1 seriell / 1 USB Unterstützte Knoten (LAN IPs) Unbegrenzt Unbegrenzt Gleichzeitige Verbindungen (bidirektional) VLAN-Unterstützung 20/50 (inkl./max.) 20/50 (inkl./max.) max. Größe lokale Benutzerdatenbank VPN-Tunnel VPN für Niederlassungen Mobile VPN IPSec (inkl./max.) 5/10 5/40 Mobile VPN SSL/L2TP 1/11 (inkl./max.) 1/25 (inkl./max.) * Alle Produkte der Reihe XTM 2 sind unter den Modellnummern XTM 25-W und 26-W in kabelloser Ausführung erhältlich. ** Die Durchsatzraten variieren je nach Umgebung und Konfiguration. POWERED BY FIREWARE XTM PRO Netzwerkfunktionen Fireware XTM Fireware XTM Pro*** Routing Statisch Dynamisch (BGP4, OSPF, RIPv1/2), Regel-basiert SSL 1 SSL-Tunnel verfügbar Max. Anzahl an SSL-Tunneln VLAN-Unterstützung Weitere Funktionen Port-unabhängiger Transparenz-/ Drop-in-Modus WAN -Failover Multi-WAN Load-Balancing *** Das erweiterte OS Fireware XTM Pro ist als Kauf-Upgrade für XTM 25/25-W und XTM 26/26-W erhältlich.

9 XTM 3 SERIE Die Appliances der WatchGuard XTM 3 Series bieten eine neue Klasse in Sachen Leistung und Sicherheit für wachsende Unternehmen. Die XTM 3 Serie überzeugt mit einem Firewall- Durchsatz von bis zu 1,4 Gbps und verfügt über Sicherheitsfunktionen wie vollständige HTTPS-Überprüfung, VoIP-Support und optionale Applikations-Kontrolle. Empfohlen für kleinere Unternehmen mit höheren Anforderungen Kabelgebunden oder Wireless Sie haben die Wahl Durchsatzraten und Verbindungen XTM 33 / 33-W XTM 3 Series* XTM 330 Firewall-Durchsatz** 850 Mbps 1,4 Gbps VPN-Durchsatz** 100 Mbps 240 Mbps AV Durchsatz** 175 Mbps 340 Mbps IPS Durchsatz** 328 Mbps 640 Mbps UTM-Gesamtdurchsatz** 146 Mbps 298 Mbps Schnittstellen 10/100/ I/O-Schnittstellen 1 seriell / 1 USB 1 seriell / 2 USB Unterstützte Knoten (LAN IPs) Unbegrenzt Unbegrenzt Gleichzeitige Verbindungen (bidirektional) VLAN-Unterstützung max. Größe lokale Benutzerdatenbank VPN-Tunnel VPN für Niederlassungen Mobile VPN IPSec (inkl./max.) 5/55 5/55 Mobile VPN SSL/L2TP Die Wireless-Modelle (XTM 2 Serie und XTM 33) sind mit Dual-Band- Technologie mit n-Unterstützung ausgestattet und ermöglichen so deutlich schnellere Verbindungen und eine höhere Reichweite in kabellosen Netzwerken. Benutzer können auf das 2,4-GHz- oder das weniger stark frequentierte 5-GHz- Band zugreifen Mehrere Sicherheitszonen ermöglichen Administratoren eine genaue Steuerung über Internetzugriffsprivilegien für verschiedene Benutzergruppen WLAN Gastfunktion, damit Kunden/ Gäste auf das Internet zugreifen können 9 * Die Reihe XTM 33 ist unter der Modellnummer XTM 33-W in kabelloser Ausführung erhältlich. ** Die Durchsatzraten variieren je nach Umgebung und Konfiguration. POWERED BY FIREWARE XTM PRO Netzwerkfunktionen Routing NAT Weitere Funktionen Fireware XTM Pro Statisch / Dynamisch (BGP4, OSPF, RIP v1/v2) Regel-basiert Statisch, dynamisch, 1:1, IPSec Traversal Hochverfügbarkeit***, Port-Unabhängigkeit, Multi-WAN-Failover, Multi-WAN-Load-Balancing, Transparenz-/Drop-in-Modus *** Hochverfügbarkeit wird derzeit nicht für XTM 33-W angeboten. Server-Load-Balancing ist für die Appliances der 3 Series nicht verfügbar.

10 XTM 5 SERIE Empfohlen für mittlere Unternehmen Die Appliances der WatchGuard XTM 5 Series bieten eine neue Klasse in Sachen Leistung und Sicherheit für wachsende Unternehmen. Die Modelle überzeugen mit einem Firewall-Durchsatz von bis zu 3,5 Gbps und verfügen über Sicherheitsmerkmale wie vollständige HTTPS- Überprüfung, VoIP-Support und optionale Anwendungskontrolle. Organisationen, die für eine weitere Skalierung ihrer Netzwerksicherheit noch Luft nach oben wünschen, können hiermit ganz leicht zusätzliche Leistung hinzukaufen und weitere Benutzer, Sicherheits- und Netzwerkfunktionen für gestiegene Anforderungen hinzufügen, ohne dabei einen kostspieligen Hardwareaustausch vornehmen zu müssen. 10 WatchGuard appliances basically run themselves. They haven t just saved us money, they ve saved us a lot of time managing equipment. Scott Frankel, Director of Technology Neibauer Durchsatzraten und Verbindungen XTM 515 Hochrüstbar auf XTM 525 XTM 525 XTM 5 Series XTM 535 Hochrüstbar auf XTM 545 XTM 545 Firewall-Durchsatz* 2 Gbps 2,5 Gbps 3 Gbps 3,5 Gbps VPN-Durchsatz* 250 Mbps 350 Mbps 550 Mbps 750 Mbps AV Durchsatz* 1,5 Gbps 1,7 Gbps 1,8 Gbps 2 Gbps IPS Durchsatz* 1,6 Gbps 2 Gbps 2,4 Gbps 2,8 Gbps UTM-Gesamtdurchsatz* 850 Mbps 1 Gbps 1,4 Gbps 1,7 Gbps Schnittstellen 10/100/1000 6** 6** 6** 6** I/O-Schnittstellen 1 seriell / 2 USB 1 seriell / 2 USB 1 seriell / 2 USB 1 seriell / 2 USB Unterstützte Knoten (LAN IPs) Unbegrenzt Unbegrenzt Unbegrenzt Unbegrenzt Gleichzeitige Verbindungen (bidirektional) VLAN-Unterstützung max. Größe lokale Benutzerdatenbank VPN-Tunnel VPN für Niederlassungen Mobile VPN IPSec (inkl./max.) 75/75 100/ / /1.000 Mobile VPN SSL/L2TP * Die Durchsatzraten variieren je nach Umgebung und Konfiguration. ** Die Modelle der XTM5 Series haben zusätzlich eine 10/100 Schnittstelle.

11 XTM 800 SERIE WatchGuard XTM 800 Serie Appliances sind Next-Generation Firewalls (NGFWs) und setzen neue Maßstäbe bei Sicherheit und Leistung. Mit bis zu 6,5 Gbps Firewall-Durchsatz und Funktionen wie vollständiger HTTPS-Überprüfung und VoIP-Support erhalten jetzt auch Unternehmen jederzeit skalierbaren Schutz, selbst bei wachsenden Ansprüchen. Empfohlen für mittlere und größere Unternehmen Warum Next-Generation Firewalls? NGFW Produkte von WatchGuard ermöglichen die lückenlose Überwachung des Netzwerks ohne Einbußen beim Durchsatz. Darüber hinaus bieten sie Funktionen zur Steuerung von Anwendungen, Abwehr unautorisierter Zugriffe, Verbindung von Bürostandorten über Dragand-Drop-VPN und Verbindung von Einzelpersonen über SSL und IPSec VPN. Unternehmen erhalten einen umfassenden Überblick über alle aktuellen und historischen Benutzer-, Netzwerk- und Sicherheitsaktivitäten. Mit NGFWs der WatchGuard 800 Series können Unternehmen wirkungsvolle Sicherheits- und Nutzungsrichtlinien definieren, durchsetzen und überprüfen. Das Ergebnis ist erhöhte Mitarbeiterproduktivität und mehr Sicherheit für geistiges Eigentum und Kundendaten. Diese Sicherheits-Appliance von WatchGuard hält Schritt mit unserem Wachstum. Wirklich eine herausragende Hardware! Frank Curello, Chief Executive Officer GameWear XTM 800 Series Durchsatzraten und Verbindungen XTM 850 Hochrüstbar auf XTM 860, 870 XTM 860 Hochrüstbar auf XTM 870 XTM 870 / 870-F Firewall-Durchsatz* 8 Gbps 11 Gbps 14 Gbps VPN-Durchsatz* 8 Gbps 8 Gbps 10 Gbps AV Durchsatz* 4 Gbps 5,5 Gbps 7 Gbps IPS Durchsatz* 5 Gbps 7 Gbps 9 Gbps UTM-Gesamtdurchsatz* 3 Gbps 4 Gbps 5,7 Gbps Schnittstellen 10/100/ ** I/O-Schnittstellen 1 seriell / 2 USB 1 seriell / 2 USB 1 seriell / 2 USB Unterstützte Knoten (LAN IPs) Unbegrenzt Unbegrenzt Unbegrenzt Gleichzeitige Verbindungen (bidirektional) VLAN-Unterstützung max. Größe lokale Benutzerdatenbank Unbegrenzt Unbegrenzt Unbegrenzt VPN-Tunnel VPN für Niederlassungen Mobile VPN IPSec Mobile VPN SSL/L2TP * Die Durchsatzraten variieren je nach Umgebung und Konfiguration. ** XTM 870-Geräte werden mit 6 Kupfer- und 8 Fiber-10/100/1000-Schnittstellen unter der Modellnummer WatchGuard XTM 870-F ausgeliefert.

12 XTM 1520, 1525 & 2520 Empfohlen für große Unternehmen, Rechenzentren und Internet Service Provider Next Generation Firewalls WatchGuard erweitert sein UTM-Angebot (Unified Threat Management) als Antwort auf die steigende Nachfrage von Großunternehmen nach integrierten Sicherheitslösungen mit hoher Performance. So erfüllen die Modelle XTM 1520, 1525 und 2520 die Anforderungen von Unternehmenszentralen, Rechenzentren und Managed Security Service-Anbietern an die Geschwindigkeit. Sie entsprechen zudem dem höchsten Standard heutiger Sicherheits- Werkzeuge verbunden mit ausgefeilten, aber dennoch einfachen, administrativen Steuerungsmöglichkeiten. 12 Eine XTM-Firewall: Das ist UTM hoch zehn plus eine Vielfalt an neuen Funktionen, die andere Anbieter nicht in einer einzigen Appliance unterbringen. TechWorld Magazine über die neue XTM-Super-Firewall Durchsatzraten und Verbindungen XTM1520 /-RP XTM 1500 Serie* XTM 25 XTM 1525 /-RP XTM 2520 Firewall-Durchsatz** 14 Gbps 25 Gbps 35 Gbps VPN-Durchsatz** 10 Gbps 10 Gbps 10 Gbps AV Durchsatz** 8 Gbps 9 Gbps 9,7 Gbps IPS Durchsatz** 11 Gbps 13 Gbps 15 Gbps UTM-Gesamtdurchsatz** 6,7 Gbps 6,7 Gbps bis zu 10 Gbps Schnittstellen 10/100/ und vier 10G SFP+ 12 und vier 10G SFP+ I/O-Schnittstellen 1 seriell / 2 USB 1 seriell / 2 USB 1 seriell / 2 USB Unterstützte Knoten (LAN IPs) Unbegrenzt Unbegrenzt Unbegrenzt Gleichzeitige Verbindungen (bidirektional) VLAN-Unterstützung max. Größe lokale Benutzerdatenbank VPN-Tunnel Unbegrenzt Unbegrenzt Unbegrenzt VPN für Niederlassungen Unbegrenzt Mobile VPN IPSec Unbegrenzt Mobile VPN SSL/L2TP Unbegrenzt * RP-Modelle verfügen über redundante, Hot-Swap-fähige Stromversorgung ** Die Durchsatzraten variieren je nach Umgebung und Konfiguration.

13 Next-Generation-Appliances der WatchGuard XTM Serie machen Ihr Netzwerk: Sicher: Die Content-Inspection auf Anwendungsebene erkennt und blockiert Bedrohungen, die von Stateful-Packet-Firewalls nicht gefunden werden können Umfassender Proxy-Schutz dank robuster Sicherheit für HTTP, HTTPS, FTP, SMTP, POP3, DNS, TCP/UDP Sicherheitsabonnements sorgen für mehr Schutz in kritischen Bereichen und ermöglichen so ein vollständiges, einheitliches Bedrohungsmanagement: Schutz vor Spam, gefährlichen Websites, Netzwerkbedrohungen, Viren, Spyware und anderer Malware am Gateway Optionale Application Control sperrt unproduktive und gefährliche Anwendungen Wir haben uns für WatchGuard entschieden, weil wir da alles, was wir an Sicherheit, Kontrolle, Reporting-Funktionen und Transparenz benötigen, in einer Appliance bekommen. Justin Brake, Leiter IT-Dienste Wireless Express Effizient: Interaktive Überwachung und Berichterstellung in Echtzeit und ohne Aufpreis für eine nie dagewesene Transparenz aller sicherheitsrelevanten Netzwerkaktivitäten und umgehende Vorbeuge- oder Korrekturmaßnahmen Intuitiv bedienbare Managementkonsole für eine zentralisierte Konfiguration und ein vereinfachtes Remote-Management VPN-Setup für Niederlassungen per Drag & Drop verbinden Sie entfernte Standorte mit nur wenigen Mausklicks Gigabit-Ethernet-Schnittstellen für höhere Verbindungsgeschwindigkeiten, besonders in Trusted-LAN-Netzwerken 13 Flexibel: Sicheres Telefonie-Setup für VoIP bedeutet, Sie können die Firewall in Ihr System integrieren und kommen trotzdem in den Genuss der Kosteneinsparungen mit VoIP WAN- und VPN-Failover für noch mehr Leistung, Redundanz und Zuverlässigkeit Mehrere VPN-Optionen für mehr Flexibilität beim Remote-Zugriff. Mit IPSec, SSL und Support für ios-geräte wie iphone, ipad und ipod touch Moderne Netzwerkfunktionen wie Transparent-Bridging-Modus und Multicast-over-VPN bieten mehr Sicherheit und das ohne Änderungen an der bestehenden Infrastruktur Multifunktional: Mehrschichtige, integrierte Sicherheit für umfassenden Netzwerkschutz Sichere Remote-Konnektivität für eine optimale mobile Produktivität Intuitives, zentralisiertes Management für volle Kontrolle bei höchster Effizienz Auswahl an kabelgebundenen oder kabellosen Modellen für Ihre individuellen Geschäftsanforderungen Die im Preis enthaltenen Überwachungs- und Reporting-Tools sorgen für die Erfüllung aller Anforderungen von Seiten der Industrie und des Gesetzgebers mit Drilldown- Funktionen, mit denen sich spezifische Aktivitäten präzise lokalisieren lassen.

14 1.2 WATCHGUARD XTMV (VIRTUELLE APPLIANCE) 14 Virtuelle Appliances in einer virtuellen Infrastruktur: Umfassende UTM-/NGFW-Funktionen und Dienste in einer virtuellen Infrastruktur Einfacher Download, einfache Aktivierung, Bereitstellung und Verwaltung (WatchGuard System Manager WSM, Web, CLI) VMware vsphere für höchste Flexibilität und Verfügbarkeit Verschiedene Modelle für Unternehmen aller Größen Bildungseinrichtungen, Cloud/ Hosting, Konsolidierung Bereitstellung für einzelne Kunden, Abteilungen oder Anwendungen Virtuelle Sicherheit für die Anforderungen moderner Unternehmen WatchGuard XTMv bietet die branchenweit besten Sicherheitslösungen für virtuelle Netzwerke. Echtzeit-Monitoring, Multi-WAN-Support und skalierbare Lösungen für jede Unternehmensgröße machen virtuelle Umgebungen ebenso sicher wie physische. WatchGuard- Virtualisierungslösungen bieten konkurrenzlose Flexibilität bei der Anwendung. Anwender können Hardware und virtuelle Appliances miteinander kombinieren und über eine gemeinsame zentrale Management-Plattform verwalten. Virtuelle WatchGuard-Appliances beinhalten alle Sicherheits- und Netzwerkfunktionen physischer Appliances. Sie können für einzelne Kunden, Abteilungen oder Anwendungen bereitgestellt werden. Schutz der internen Netzwerkgrenze Virtualisierung der Gateway-Firewall für grenzenlose Flexibilität WatchGuard XTMv schützt nicht nur den physischen Teil von Rechenzentren, sondern auch die Virtual Edge (virtuelle Netzwerkgrenze). Sie können auf einfache Weise Richtlinien festlegen, die die Unternehmensdatenbank von der Messaging-Infrastruktur oder vertrauliche Personaldaten von Finanzdaten trennen auch wenn diese auf demselben Server laufen. FINANCE ENGINEERING VIRTUAL INFRASTRUCTURE Wirksamer Schutz der virtuellen Umgebung sowohl am Netzwerkrand als auch an den Schnittstellen zwischen Usern, Apps und Kunden.

15 Konsolidierung von Niederlassungen Geringere Kosten für redundante Hardware und zuverlässiger Schutz virtueller Netzwerke Große Unternehmensbereiche und Filialen legen lokale Datei-, Druck- und Sprachübertragungs-Server zu einem physischen Server zusammen. Für diesen kann eine virtuelle Firewall bereitgestellt werden, die den gesamten Datenverkehr vom Internet trennt. Ein VPN-Tunnel ermöglicht den sicheren Zugang zu Rechenzentren von Unternehmen oder virtuellen privaten Clouds. Dies bedeutet Kosteneinsparungen an jedem einzelnen Standort ohne Kompromisse bei der Sicherheit. Mandantenfähiger Schutz Kombination mehrerer Firewalls für maximale Effizienz Anbieter von Hosting-, Cloud- oder Managed Security-Services können auf Servern im Perimeterbereich von Rechenzentren mehrere Instanzen von XTMv-Appliances einsetzen. Die virtuellen Firewalls sind vollständig voneinander getrennt, sodass für alle Nutzer individuelle Service Level Agreements (SLAs) möglich sind und Konfigurationsänderungen bei einem Nutzer keine Auswirkungen auf die übrigen haben. Die Steuerung/Verwaltung erfolgt über eine benutzerfreundliche intuitive Konsole. Virtuelle Sicherheit im Paket Sparen Sie mit dem Security-Software Bundle-Angebot! Umfassender Schutz für virtuelle Infrastrukturen mit dem XTM Security Bundle. Das Paket umfasst die von Ihnen ausgewählte XTMv-Version plus Application Control, Intrusion Prevention Service, Gateway AntiVirus, Web- Blocker, Reputation Enabled Defense, spamblocker sowie LiveSecurity*- Support und- Service. LiveSecurity bietet reaktionsschnellen technischen Support, Software-Updates und präzise Bedrohungsmeldungen. * XTMv Security Bundles für die Small / Medium Office-Versionen beinhalten Standard LiveSecurity mit 12/5-Support. XTMv Security Bundles für Großunternehmen und Rechenzentren beinhalten LiveSecurity Plus mit 24/7-Support. 15 WatchGuard XTMv Versionen Small Office Medium Office Large Office Rechenzentrum Durchsatzraten und Verbindungen Firewall-Durchsatz* 1 Gbps 2,5 Gbps 5 Gbps Unbegrenzt Virtuelle Schnittstellen Unterstützte Nodes (LAN IPs) Unbegrenzt Unbegrenzt Unbegrenzt Unbegrenzt Gleichzeitige Verbindungen (bidirektional) VLAN-Unterstützung VPN-Tunnel VPN für Niederlassungen Mobile VPN IPSec Unbegrenzt Mobile VPN SSL (inkl./max.) 10/50 10/ /6.000 Unbegrenzt Mobile VPN PPTP * Durchsatzraten variieren je nach Umgebung, Konfiguration und virtueller Infrastruktur