DIE NEUE NETZWERKSICHERHEIT

Transkript

1 presents DIE NEUE NETZWERKSICHERHEIT DIE NEUE NETZWERKSICHERHEIT Multi-function Firewall (XTM) - und Web-Security (XCS) Remote Access (SSL)

2 NOTHING BEATS THE POWER OF WatchGuard XTM Series Die XTM-Produktreihe mit Sicherheitsanwendungen für Netzwerke stellt eine neue Klasse leistungsorientierter Lösungen dar. Blitzschnelle Durchsatzraten in Kombination mit anspruchsvollen Netzwerkfunktionen zum sicheren Umgang mit großen Datenmengen. Enthält mehrere flexible Management-Tools, dank derer IT-Administratoren die Sicherheit mit Hilfe einer intuitiv bedienbaren zentralen Konsole, Befehlszeilenschnittstelle und Webschnittstelle organisieren können. Es stehen 16 Modelle zur Auswahl. Für Unternehmen jeder Größe: ob mit weniger als 50 Usern oder mehr als Get red. Get secured WatchGuard Technologies, Inc. All rights reserved. WatchGuard and the WatchGuard logo are either trademarks or registered trademarks of WatchGuard Technologies, Inc. in the United States and/or other countries.

3 WatchGuard-Produktbroschüre Inhalt: Einleitung 4 Das ist WickHill 4 Das ist WatchGuard 5 Warum WatchGuard? 6 Umfassende Sicherheitslösungen 6 1. XTM Multi-function Firewalls XTM 2 Series XTM 2 Technische Daten XTM 5 Series XTM 5 Technische Daten XTM 8 Series XTM 8 Technische Daten XTM 10 Series XTM 1050 Technische Daten Fireware XTM XCS Content Security 19 Die WatchGuard XCS-Story XCS 170, 370, & 570 XCS 170, 370, & 570 Technische Daten XCS 770, 970, & 1170 XCS 770, 970, & 1170 Technische Daten XCS Security Subscriptions Quarantine Management Server Remote Access & Accessories WatchGuard SSL 100 und SSL 560 SSL 100 und SSL 560 Technische Daten G Extend Sicherheitsabonnements LiveSecurityService LSS / LSS Plus / LSS Gold Übersicht 4.2 Gateway-AntiVirus Intrusion Prevention Service WebBlocker SpamBlocker Reputation Enabled Defense 36 3

4 Einleitung Das ist WickHill Der Value Added Distributor (VAD) Wick Hill ist auf den Vertrieb von sicheren Infrastrukturlösungen für E-Business Anwendungen mit Fokus auf Internetsicherheit, Web-Management und Internetzugang spezialisiert. Der Distributor mit Sitz in Hamburg bietet seinen Kunden ein ausgewogenes IT-Security-Portfolio, das Produkte von vielen führenden internationalen Partnern enthält: Von A wie Aruba Networks (sichere Wireless Networks) über L wie Log- Logic (Logfile Management) bis hin zu W wie WatchGuard (integrierte Security Appliances). Für die Branchengrößen Kasperksy, WatchGuard und Vasco ist Wick Hill jeweils größter Distributor in Deutschland. Der VAD sieht sich als Bindeglied zwischen Hersteller und Fachhandel und hinter all dem steht ein erfahrenes und hoch motiviertes Service- Team für technische Unterstützung, Training, Installation und Beratung. Wick Hill ist regelmäßiger Preisträger der wichtisten Channel-Awards: So wurde das Unternehmen in diesem Jahr von Computer Reseller News zum CRN Excellent Distributor 2010 und von Channelpartner zum Spezial-Distributor des Jahres 2010 gewählt. Auch von Herstellerseite gibt es regelmäßig Anerkennung in Form von Auszeichnungen. Für Kasperksy war Wick Hill im vergangenen Jahr umsatzstärkster Distributor und erhielt deswegen Anfang 2010 den Kaspersky Lab Partner Award. Wick Hill überzeugt mit einem umfassenden Service Programm: Darin enthalten sind vielfältige Zusatzdienste wie Pre- und Post-Sales-Support, Schulungen und Marketing- Unterstützung für Fachhändler und Partner. Jeder Reseller hat einen persönlichen Ansprechpartner im Internal Sales, der sich um alle offenen Fragen kümmert. Durch verschiedene Schulungen, technisch und vertrieblich ausgerichteten Webinare und Workshops im Wick Hill-Schulungscenter und Projekttrainings vor Ort wird das Wissen über die Produkte zudem regelmäßig vertieft und aufgefrischt. Die qualifizierten Schulungsleiter sind praxisorientiert und vom jeweiligen Hersteller als Fachtrainer zertifiziert, so dass Teilnehmer sich für Hersteller wie Kaspersky Lab, Fortinet und WatchGuard zertifizieren lassen können. Das Engagement für den Channel zeigt sich auch durch die enge Zusammenarbeit mit Endkunden, beispielsweise bei der Suche nach dem passenden Produkt oder der richtigen Bezugsquelle. So können Kunden unmittelbar mit Wick Hill in Kontakt treten und das Sales- Team an fünf Tagen in der Woche von 8-18 Uhr telefonisch erreichen. Darüber hinaus werden Bestellungen bis Uhr schon am nächsten Tag beim Kunden geliefert. Weitere Infos finden Sie auf der Wick Hill Website und unter Für Fragen und Anregungen stehen wir Ihnen gerne telefonisch zur Verfügung unter 0 40 /

5 WatchGuard-Produktbroschüre Das ist WatchGuard WatchGuard entwickelt erschwingliche, umfassende und ganzheitliche Netzwerk- und Content-Sicherheitslösungen, mit denen Unternehmen ihre Daten, Netzwerke und Geschäfte umfassend schützen können. Die preisgekrönten XTM-Netzwerksicherheitslösungen (Extensible Threat Management) kombinieren Firewall, VPN und Sicherheitsdienste und schützen Netzwerke so vor Spam, Viren, Schadprogrammen und Eindringversuchen. Die neuen XCS-Appliances (Extensible Content Security) schützen darüber hinaus Unternehmensinhalte sowohl in E- Mails als auch im Web und sichern sämtliche wichtigen Inhalte gegen einen Datenverlust ab. Dank umfangreichen Skalierungsmöglichkeiten hat Watch- Guard für jedes Unternehmen die passende Lösung von kleinen Firmen bis hin zu großen Konzernen mit mehr als Mitarbeitern. Seit der Gründung im Jahr 1996 wurden weltweit mehr als der unverwechselbaren roten Sicherheits-Appliances von WatchGuard bereitgestellt. Mehr als eigens ausgewählte Partner in 120 Ländern bieten heute Service für unsere Produkte an. Der Hauptsitz von WatchGuard liegt in Seattle im US-Bundesstaat Washington. Weitere Niederlassungen befinden sich in Nordamerika, Lateinamerika, Europa und im asiatischpazifischen Raum. Seit 1996 hat WatchGuard Technologies über eine halbe Million Security Appliances an Hunderttausende Kunden weltweit ausgeliefert. Wir sind stolz auf die Verlässlichkeit unserer Produkte und die Rentabilität, die sie unseren Kunden gewährleisten. Unsere neusten Sicherheitslösungen die WatchGuard XTM 2, 5, 8, und 10 Series bieten Unternehmen jeder Größe leistungsorientierte Sicherheit zu einem erschwinglichen Preis. Leistungsstarke Sicherheitsfähigkeiten vereinheitlichen das Bedrohungsmanagement anhand von Protokollen. Hochentwickelte Netzwerkfähigkeiten garantieren Hochverfügbarkeit (aktiv/aktiv) mit Clustering, VLAN-Unterstützung, dynamischem Routing und Multi-WAN-Load-Balancing beim Umgang mit großen Datenmengen. Für flexibles Management und granulare Kontrolle können IT-Administratoren eine intuitiv bedienbare zentrale Konsole, Befehlszeilenschnittstelle und Webschnittstelle nutzen mit Echtzeitüberwachung und umfassender Berichterstattung ohne zusätzliche Kosten. Dieses Komplettpaket bietet kostengünstige und erweiterbare Lösungen für unternehmensfähigen Netzwerkschutz. 5

6 Einleitung Warum WatchGuard? WatchGuard Topics Weltweit anerkannter Marktführer Einheitliche Benutzeroberfläche und zentrales Management Hervorragendes Preis / Leistungsverhältnis Das weltweit beste Unifi ed Threat Management Einzigartige Layer 7 - Content-Inspection-Technologie WatchGuard bietet echten Zero-Day-Angri ffsschutz herausragender Kundendienst mit dem LiveSecurity Service Erhöhter Schutz gegen gefährliche Angriffe in sensiblen Bereichen WatchGuard-Firewalls basieren auf widerstandsfähiger Technologie für Layer 7 -Content-Inspection, die erheblich sicherer ist als das Stateful Packet Filtering. Integrierte Security Suscriptions bieten noch weitere Schutzebenen, ohne dass hierfür zusätzliche Hardware gekauft werden muss. Diese optionalen Abonnements beinhalten: spamblocker mit Viruserkennung WebBlocker zur URL-Filterung (HTTP und HTTPS) Gateway AntiVirus mit Anti-Spyware Intrusion Prevention Service zur Hackerabwehr Reputation Enabled Defense Service zur Überprüfung von Vertrauensstellung Beratung und Support durch Experten Leicht aufzurüsten Wenn Ihr Unternehmen wächst, ist es leicht Ihre Sicherheitsinvestitionen zu schützen. Erhöhen Sie den Schutz mit weiteren Fähigkeiten oder rüsten Sie auf ein höheres Modell der Produktserie auf für zusätzliche Leistung und Kapazität, ganz einfach freischalten mit Hilfe eines Lizenzschlüssels. Der LiveSecurity Service von WatchGuard bietet technischen Support mit einer angestrebten Reaktionszeit von vier Stunden sowie einem vorab Hardware-Austausch. Dank kostenloser Software-Updates ist Ihr System immer auf dem neuesten Stand. Die kurzen, verständlichen Warnmeldungen werden mit klaren Anweisungen zur Reduzierung oder Beseitigung von Bedrohungen sowie direkten Links zu Patches entsprechender Anbieter ausgegeben. So sparen Sie wertvolle Zeit. Abgerundet wird das Ganze durch moderne Fortbildungs-Tools wie Videos und Podcasts. Kein anderer Sicherheitsanbieter bietet seinen Kunden derart umfangreiche Schulungsmöglichkeiten an. So werden auch Sie zum Netzwerksicherheitsexperten. Umfassende Sicherheitslösungen WatchGuard Security Appliances Wenn Firmen erprobte Sicherheitslösungen für Ihre Netzwerke benötigen, wenden sie sich an WatchGuard. Wir garantieren unseren Kunden für Sie ihre speziellen Anforderungen mit unserer breiten Produktpalette absolute Zuverlässigkeit, Service, Support und Innovation.

7 1. XTM Multi-function Firewalls WatchGuard XTM Series Die XTM-Produktreihe mit Sicherheitsanwendungen für Netzwerke stellt eine neue Klasse leistungsorientierter Lösungen dar. Blitzschnelle Durchsatzraten in Kombination mit anspruchsvollen Netzwerkfunktionen zum sicheren Umgang mit großen Datenmengen und das zu erschwinglichen Preisen. Enthält mehrere flexible Management-Tools, dank derer IT-Administratoren die Sicherheit mit Hilfe einer intuitiv bedienbaren zentralen Konsole, Befehlszeilenschnittstelle und Webschnittstelle organisieren können. Es stehen 16 Modelle zur Auswahl. Für Unternehmen jeder Größe: ob mit weniger als 50 Usern oder mehr als Included Technics Firewall UTM * Firewall XTM Firewall ü ü Gateway Anti-Virus ü ü IDS ü ü IPS ü ü SSL VPN x ü HTTPS Inspection x ü VoIP Security x ü Application Blocking x ü *Quelle IDC. Unsere Vision ist es, stets eine dynamische Sicherheitslösung anzubieten, die sich flexibel ausbauen lässt. Joe Wang, CEO WatchGuard Technologies 7

8 1. XTM Multi-function Firewalls 1.1 WatchGuard XTM 2 Series Die schnelle und zuverlässige Firewall- und VPN-Netzwerk-Sicherheitsappliances der WatchGuard XTM 2 sorgen für Sicherheit in kleinen Unternehmen und Remote-Sites mit bis zu 50 Benutzern. Auch eine hohe Geschwindigkeit ist gewährleistet -- mit einem Firewall-Durchsatz von bis zu 195 Mbps. Die Wireless-Modelle bieten Dual-Band-Technologie mit n-Unterstützung für WiFi sowie mehr Geschwindigkeit und Reaktionsfähigkeit für Wireless-Hotspots und Remote-Anwendungen. Die flexible, zentralisierte Verwaltung umfasst Tools wie eine Administratorenkonsole, skriptfähige CLI und eine webbasierte Benutzeroberfläche, inklusive Echtzeit-Überwachung, Berichterstattung und Reporting. Ideal als eigenständige Sicherheitslösung oder VPN-Endpunkt in einer WatchGuard XTM oder einem Firebox X-Netzwerk. Empfohlen für entfernte Standorte, Wireless-Hotspots und kleine Unternehmen mit bis zu 50 Benutzern. Die Appliances der WatchGuard XTM 2 Series bieten eine neue Klasse in Sachen Leistung und Sicherheit. Dank vollständiger HT- TP-Überprüfung und VoIP-Unterstützung ist ihr Netzwerk besser denn je geschützt. Sämtliche Modelle verfügen über drei Gigabit- Ethernet-Schnittstellen für noch höhere Verbindungsgeschwindigkeiten und sind optional mit Wireless-Merkmalen für höhere Wireless-Geschwindigkeiten und schnellere Reaktionszeiten, darunter die Dual-Band-Technologie mit n-Unterstützung, erhältlich. XTM 2 Appliances können als eigenständige Sicherheitslösungen für kleine Unternehmen genutzt werden und eignen sich ideal als Endpunkt für die Verbindung eines sicheren VPN-Tunnels mit einem WatchGuard XTM- oder WatchGuard Firebox-Netzwerk. Technical Specifactions XTM 21 XTM 22 XTM 23 Throughput & Connections Firewall throughput* 110 Mbps 150 Mbps 195 Mbps VPN throughput* 35 Mbps 55 Mbps 55 Mbps XTM throughput* 18 Mbps 30 Mbps 40 Mbps Interfaces 10/100 3 copper 3 copper 3 copper Interfaces 10/100/ copper 3 copper 3 copper I/O interfaces 2 USB 2 USB 2 USB Nodes supported (LAN IPs) Unrestricted Unrestricted Unrestricted VLANs*** 20/50 20/50 50 Concurrent connections (bi-directional) Local user auth. DB limit Model upgradeable Yes Yes No Wireless Available** a/b/g/n a/b/g/n a/b/g/n VPN Tunnels (incl/max) Branch O ffice VPN Mobile VPN IPSec 1/11 5/25 5/55 Mobile VPN SSL 1/11 1/25 55/55 PPTP * Throughput rates will vary based on environment and configuration. Contact your authorized WatchGuard reseller or call WatchGuard directly ( ) for help determining the right model for your network. ** All XTM 2 Series appliances are available in wireless versions under the model numbers XTM 21-W, XTM 22-W, and XTM 23-W *** Max of 50 after upgrade to FireWare XTM Pro

9 WatchGuard-Produktbroschüre Appliances der WatchGuard XTM 2 Series machen Ihr Netzwerk sicherer : Die Content-Inspection auf Anwendungsebene erkennt und blockiert Bedrohungen, die von Stateful-Packet-Firewalls nicht gefunden werden können. Umfassender Proxy-Schutz dank robuster Sicherheit für HTTP, HTTPS, FTP, SMTP, POP3, DNS, TCP/UDP. Sicherheitsabonnements sorgen für mehr Schutz in kritischen Bereichen und ermöglichen so ein vollständiges, einheitliches Bedrohungsmanagement. Inklusive Skype-Blocker dem Vorreiter einer ganz neuen Generation integrierter Funktionen zur Anwendungsblockierung. Mit integriertem SSL-VPN für einen besonders einfachen Netzwerkzugriff überall und jederzeit. Appliances der WatchGuard XTM 2 Series machen Ihr Netzwerk effizienter: Skriptfähige Befehlszeilenschnittstelle für Interoperabilität und eine einfache Integration in bestehende Infrastrukturen für eine schnelle, direkte Verbindung. Interaktive Überwachung und Berichterstellung in Echtzeit und ohne Aufpreis für eine nie dagewesene Transparenz aller sicherheitsrelevanten Netzwerkaktivitäten und umgehende Vorbeuge- oder Korrekturmaßnahmen. Intuitiv bedienbare Managementkonsole für eine zentralisierte Konfiguration und ein vereinfachtes Remote-Management. Drei Gigabit-Ethernet-Schnittstellen für höhere Verbindungsgeschwindigkeiten, Rollenbasierte Zugriffskontrolle (RBAC), mit der Administratoren auf höchster Ebene benutzerdefinierte Rollen für einzelne Zugriffsberechtigungen erstellen können. VPN-Setup für Niederlassungen per Drag & Drop verbinden Sie entfernte Standorte in nur drei Mausklicks. Appliances der WatchGuard XTM 2 Series machen Ihr Netzwerk flexibler: Sicheres Telefonie-Setup für VoIP bedeutet, Sie können die Firewall in Ihr System integrieren und kommen trotzdem in den Genuss der Kosteneinsparungen mit VoIP. WAN- und VPN-Failover für noch mehr Leistung, Redundanz und Zuverlässigkeit. Mehrere VPN-Optionen für mehr Flexibilität beim Remote- Zugriff. Mit PPPoE-Optionen zur Modem-Einrichtung und geplanten Wahlwiederholung für vorhersehbare Neustarts von PPPoE- Sitzungen (falls von regionalen Anbietern gefordert) ohne die Unterbrechung eines kompletten Appliance-Neustarts. Moderne Netzwerkfunktionen wie Transparent-Bridging- Modus und Multicast-over-VPN bieten mehr Sicherheit und das ohne Änderungen an der bestehenden Infrastruktur. KABELGEBUNDEN ODER WIRELESS SIE HABEN DIE WAHL Die Wireless-Modelle sind mit Dual-Band-Technologie mit n-Unterstützung ausgestattet und ermöglichen so deutlich schnellere Verbindungen und eine höhere Reichweite in kabellosen Netzwerken. Benutzer können auf das 2,4-GHz- oder das weniger stark frequentierte 5-GHz-Band zugreifen. Administratoren können die Internet-Zugriffsberechtigungen unterschiedlicher Benutzergruppen über drei verschiedene Wireless-Sicherheitszonen (VAPs) präzise steuern. Kabellose Gast-Funktionen für Kunden/Gäste, die auf das Internet zugreifen möchten. Appliances der WatchGuard XTM 2 Series machen Ihr Netzwerk funktioneller: Mehrschichtige, integrierte Sicherheit für umfassenden Netzwerkschutz. Sichere Remote-Konnektivität für eine optimale mobile Produktivität. Intuitives, zentralisiertes Management für volle Kontrolle bei höchster Effizienz. Auswahl an kabelgebundenen oder kabellosen Modellen für Ihre individuellen Geschäftsanforderungen. Sicherheits- und Reporting-Tools für die Erfüllung aller Anforderungen von Seiten der Industrie und des Gesetzgebers. 9

10 1. XTM Multi-function Firewalls 1.2 WatchGuard XTM 5 Series Die WatchGuard XTM 5 Series Appliances beinhalten Firewall- und VPN-Funktionen, optional auch URL-Filterung-, Anti-Spam-, Gateway Anti-Virus- und Intrusion Prevention-Services sowie den Reputation Enabled Defense Service, um den Schutz sensibler Bereiche zu gewährleisten. Entscheiden Sie sich für eine leistungsstarke Sicherheitslösung, die mit einem Firewall-Durchsatz von bis zu 2,3 Gbps und Sicherheitsfunktionen wie HTTPS-Content-Inspection und VoIP-Unterstützung ausgestattet ist. Sechs Gigabit-Ethernet- Schnittstellen für extrem schnelle LAN-Backbone-Infrastrukturen und Gigabit-WAN-Verbindungen stehen zu Verfügung. Die zentralisierte Verwaltung kann auf dreierlei Arten flexibel realisiert werden, über eine einfach zu bedienende Administratorenkonsole, via skripftfähige CLI (Command Line Interface) oder per webbasierte Benutzeroberfläche. Die kostenlose Echtzeit-Überwachung zusammen mit der umfassenden Berichterstattung und Reporting lassen eine flexible Administration zum Kinderspiel werden. Die Vorteile einer kompletten Sicherheitslösung Bei einer vollständigen XTM-Netzwerksicherheitslösung sind sämtliche Schutzmaßnahmen integriert, und Sie sparen die Zeit und Kosten, die sonst mit der Verwaltung mehrerer Einzelprodukte verbunden sind. Alle Sicherheitsfunktionen kommen hier in einer ganzheitlichen Lösung für den umfassenden Schutz Ihres Netzwerks zusammen. Ihre IT-Mitarbeiter haben so mehr Zeit, sich auf andere Bereiche der Netzwerkverwaltung zu konzentrieren, und Ihr Unternehmen spart Geld für Support und Hardware. Empfohlen für Firmenzentralen/Hauptsitze mit bis zu Benutzern Technical Specifactions XTM 505 XTM 510 XTM 520 XTM 530 Throughput & Connections Firewall throughput* 850 Mbps 1.4 Gbps 1.9 Gbps 2.3 Gbps VPN throughput* 210 Mbps 350 Mbps 550 Mbps 750 Mbps Aggregate XTM throughput* 275 Mbps 400 Mbps 600 Mbps 800 Mbps Interfaces 10/100 1 copper 1 copper 1 copper 1 copper Interfaces 10/100/ copper 6 copper 6 copper 6 copper I/O interfaces 1 Serial/2 USB 1 Serial/2 USB 1 Serial/2 USB 1 Serial/2 USB Nodes supported (LAN IPs) Unrestricted Unrestricted Unrestricted Unrestricted Concurrent connections (bi-directional) VLANs (bridging, tagging, routed mode) WSM licenses (incl) Local user database ,000 2,500 VPN Tunnels Branch Office VPN Mobile VPN IPSec (incl/max) 5/75 25/100 50/ /1,000 Mobile VPN SSL 1/65 1/75 1/300 1/600 PPTP *Throughput rates will vary based on environment and configuration.

11 WatchGuard-Produktbroschüre Lösungen der WatchGuard XTM 5 Series machen Ihr Netzwerk sicherer: Die Content-Inspection auf Anwendungsebene erkennt und blockiert Bedrohungen, die von Stateful-Packet-Firewalls nicht gefunden werden können. Umfassender Proxy-Schutz dank robuster Sicherheit für HTTP, HTTPS, FTP, SMTP, POP3, DNS, TCP/UDP. Sicherheitsabonnements sorgen für mehr Schutz in kritischen Bereichen und ermöglichen so ein vollständiges Bedrohungsmanagement. Mit integriertem SSL-VPN für einen besonders einfachen Netzwerkzugriff überall und jederzeit. Inklusive Skype-Blocker dem Vorreiter der nächsten Generation integrierter Funktionen zur Anwendungsblockierung. Lösungen der WatchGuard XTM 5 Series machen Ihr Netzwerk schneller und effizienter: Bis zu 2,3 Gbps Firewall-Durchsatz und bis zu 750 Mbps VPN- Durchsatz für schnelle Datenübertragungen. Sehr hoher XTM-Durchsatz selbst bei höchsten Sicherheitseinstellungen. Gigabit-Ethernet-Ports für extrem schnelle LAN-Backbone- Infrastrukturen und Gigabit-WAN-Verbindungen. Hochverfügbarkeit (aktiv/aktiv) mit Lastverteilung für einen unterbrechungsfreien Betrieb. Skriptfähige Befehlszeilenschnittstelle für Interoperabilität und eine einfache Integration in bestehende Infrastrukturen. Interaktive Überwachung und Berichterstellung in Echtzeit und ohne Aufpreis für eine nie dagewesene Transparenz aller sicherheitsrelevanten Netzwerkaktivitäten und umgehende Vorbeuge- oder Korrekturmaßnahmen. Intuitive Managementkonsole für die zentrale Steuerung aller Sicherheitsfunktionen. Rollenbasierte Zugriffskontrolle (RBAC), mit der leitende Administratoren benutzerdefinierte Rollen für einzelne Zugriffsberechtigungen erstellen können. VPN-Setup für Niederlassungen per Drag & Drop verbinden Sie entfernte Standorte mit nur drei Mausklicks. Lösungen der WatchGuard XTM 5 Series machen Ihr Netzwerk flexibler: Sicheres Telefonie-Setup für VoIP bedeutet, Sie können die Firewall in Ihr System integrieren und kommen trotzdem in den Genuss der Kosteneinsparungen mit VoIP. WAN- und VPN-Failover für noch mehr Leistung, Redundanz und Zuverlässigkeit. Mehrere VPN-Optionen für mehr Flexibilität beim Remote-Zugriff. Zur Optimierung der Port-Auslastung kann jeder der sieben Ports als Intern, Extern oder Optional konfiguriert werden. Mit PPPoE-Optionen zur Modem-Einrichtung und geplanten Wahlwiederholung für vorhersehbare Sitzungsneustarts. Netzwerkfunktionen wie Transparent-Bridging-Modus und Multicast-over-VPN bieten mehr Sicherheit und das ohne Änderungen an der bestehenden Infrastruktur. Lösungen der WatchGuard XTM 5 Series machen Ihr Netzwerk skalierbarer: Möglichkeit zum Upgrade auf höherwertiges Modell der Modellreihe für zusätzliche Leistung und Kapazität einfach per Lizenzschlüssel. Mit einem Wechsel zur Pro -Version des Fireware XTM- Betriebssystems stehen erweiterte Netzwerkfunktionen, z.b. Hochverfügbarkeit (aktiv/aktiv), VLAN-Support, Multi-WAN und Server-Load-Balancing, dynamisches Routing und QoS zur Verfügung. Leistungsstarke Sicherheitsabonnements schützen vor Spam, gefährlichen/ unangebrachten Websites, Netzwerkbedrohungen, Viren, Spyware, Trojanern und anderer Malware am Gateway. Lösungen der WatchGuard XTM 5 Series machen Ihr Netzwerk zukunftssicherer : Die perfekte Kombination von Schutz und Leistung sowie mehrschichtige, integrierte Sicherheit für umfassenden Netzwerkschutz bei durchgängig hohen Durchsatzraten. Moderne Netzwerkfunktionen gewährleisten dauerhafte Zuverlässigkeit und Flexibilität auch bei veränderten Geschäftsanforderungen. Sichere Remote-Konnektivität für eine optimale mobile Produktivität. Sicherheits- und Reporting-Tools für die Erfüllung aller Anforderungen von Seiten der Industrie und des Gesetzgebers ohne Aufpreis. 11

12 1. XTM Multi-function Firewalls 1.3 WatchGuard XTM 8 Series WatchGuard XTM 8 Series Security Appliances stellen eine neue Dimension in Sachen leistungsstarker Sicherheitstechnologie dar. Ein Firewall-Durchsatz von bis zu 5 Gbps, zehn Gigabit-Ethernet-Schnittstellen und XTM-Sicherheitsfunktionen wie vollständige HTTPS Inspection, optionaler URL-Filter, Anti- Spam, Gateway-Anti-Virus und Intrusion Prevention Service sowie Reputation Enabled Defense Service bieten höchste Skalierbarkeit und Performance und das selbst bei steigenden Netzwerkanforderungen. Über die intuitive Konsole oder die skriptfähige Befehlszeilenschnittstelle lassen sich die Administrationsaufgaben elegant realisieren. Die einfach zu konfigurierende, zentrale Verwaltungsinstanz mit Ihren mächtigen Modulen zur Echtzeit-Überwachung, Berichterstellung und Reporting lassen Sie zu jeder Zeit wissen was in Ihrem Netz vor sich geht. Hochverfügbarkeit (aktiv/aktiv), Multi-WAN, Server-Load-Balancing und VLAN sorgen für eine jederzeit optimale Netzwerkbetriebszeit und Reduzierung von Standzeiten. Die Vorteile einer kompletten Sicherheitslösung Mit einer umfassenden XTM-Netzwerklösung sparen Sie die üblichen Mehrkosten für Support und Hardware bei der Verwaltung mehrerer Einzellösungen. Weil alle Sicherheitsfunktionen ganzheitlich integriert sind, können Sie sich auf die wirklich wichtigen Aufgaben der Netzwerkadministration konzentrieren. Empfohlen für Firmenzentralen/Hauptsitze mit bis zu Benutzern Technical Specifactions XTM 810 XTM 820 XTM 830/830-F Durchsatz und Verbindungen Firewall-Durchsatz* 3 Gbps 4 Gbps 5 Gbps VPN-Durchsatz* 1 Gbps 1.4 Gbps 1.7 Gbps XTM-Gesamtdurchsatz* 900 Gbps 1.1 Gbps 1.3 Gbps Schnittstellen 10/100/ Kupfer 10 Kupfer 10 Kupfer** E/A-Schnittstellen 1 seriell / 2 USB 1 seriell/ 2 USB 1 seriell / 2 USB Unterstützte Knoten (LAN IPs) Unbegrenzt Unbegrenzt Unbegrenzt Gleichzeitige Sitzungen VLANs (bridging, tagging, routed mode) Lokale Benutzerdatenbank 4,000 5,000 6,000 VPN-Tunnel VPN für Niederlassungen 1,000 2,000 6,000 Mobile VPN IPSec (inkl./max.) 600/2, /6, /8,000 Mobile VPN SSL 1,000 4,000 6,000 PPTP **Throughput rates will vary based on environment and con guration. Contact your WatchGuard reseller or call WatchGuard directly ( ) for help determining the right model for your network. **XTM 830 appliances are available with 6 copper and 4 ber 10/100/1000 interfaces under the model number XTM 830-F.

13 WatchGuard-Produktbroschüre Lösungen der WatchGuard XTM 8 Series machen Ihr Netzwerk sicherer : Application-Layer-Content-Inspection zur Erkennung von Bedrohungen, gegen die Stateful-Packet-Firewalls machtlos sind Umfassender Proxy-Schutz und robuste Sicherheit für HTTP, HTTPS, FTP, SMTP, POP3, DNS und TCP/UDP Sicherheitsabonnements bieten mehr Schutz für kritische Bereiche und damit ein umfassendes Threat-Management Mit integriertem SSL-VPN für den einfachen Zugriff jederzeit und überall Lösungen der WatchGuard XTM 8 Series machen Ihr Netzwerk schneller und effizienter : Bis zu 5 Gbps Firewall/VPN-Durchsatz für besonders hohen Datendurchsatz Branchenweit höchster Durchsatz von mehr als 1 Gbps Zehn Gigabit-Ethernet-Schnittstellen für hochschnelle LAN-Backbone-Infrastrukturen und Gigabit-WAN-Verbindungen Hochverfügbarkeit (aktiv/aktiv) mit Load-Balancing für einen unterbrechungsfreien Betrieb Skriptfähige Befehlszeilenschnittstelle für eine verbesserte Interoperabilität und schnelle Verbindungen durch Integration in bestehende Infrastrukturen Interaktive Überwachung und Berichterstellung in Echtzeit für eine jederzeitige Transparenz der Netzwerksicherheit ohne zusätzliche Kosten und ein sofortiges Eingreifen mit Präventiv- oder Korrektivmaßnahmen Intuitive Managementkonsole für die zentrale Steuerung aller Sicherheitsfunktionen RBAC (Role-based access control) mit vordefinierten Rollen für eine präzise Administration VPN-Setup für Niederlassungen per Drag& Drop und das mit nur drei Mausklicks Lösungen der WatchGuard XTM 8 Series machen Ihr Netzwerk flexibler : Sicheres Telefonie-Setup für VoIP bedeutet, Sie können die Firewall in Ihr System integrieren und kommen trotzdem in den Genuss der Kosteneinsparungen mit VoIP WAN- und VPN-Failover für noch mehr Performance, Redundanz und Zuverlässigkeit Mehrere VPN-Optionen für mehr Flexibilität beim Remote-Zugriff 10 Ports können zwecks optimaler Auslastung beliebig als Intern, Extern oder Optional konfiguriert werden Moderne Netzwerkfunktionen wie Transparent-Bridging- Modus und Multicast-over-VPN bieten mehr Sicherheit und das ohne Änderungen an der bestehenden Infrastruktur Lösungen der WatchGuard XTM 8 Series machen Ihr Netzwerk skalierbarer: Bei Bedarf Steigerung von Kapazität und Performance durch Modell-Upgrades ohne zusätzliche Hardware-Investitionen per einfachem Lizenzschlüssel Leistungsstarke Sicherheitsabonnements schützen vor Spam, gefährlichen/ unangebrachten Websites, Netzwerkbedrohungen, Viren, Spyware, Trojanern und anderer Malware am Gateway Lösungen der WatchGuard XTM 8 Series machen Ihr Netzwerk zukunfssicherer : Das mehrschichtige, integrierte System bietet dauerhaften Schutz für Ihr Netzwerk und das bei gleichbleibend hohem Durchsatz. Moderne Netzwerkfunktionen gewährleisten dauerhafte Zuverlässigkeit und Flexibilität auch bei veränderten Geschäftsanforderungen Sichere Remote-Konnektivität für eine optimale mobile Produktivität Sicherheits- und Reporting-Tools für die Erfüllung aller Anforderungen von Seiten der Industrie und des Gesetzgebers 13

14 1. XTM Multi-function Firewalls 1.4 WatchGuard XTM 10 Series WatchGuard XTM 1050 Security Appliance ist das erste Mitglied einer neuen Generation von extensible Threat Management (XTM) Appliances die Performance Anforderungen von Enterprise Kunden abdeckt. Hoher Datendurchsatz und verschiedenste Optionen zur Optimierung von Verbindungen wie Clustering, Aktiv/Aktiv Hochverfügbarkeit, VLAN Unterstützung, Multi-WAN Load Balancing sind nur einige der neuen Funktionen der XTM Erweiterte VoIP Sicherheit und HTTPS Inspektion setzen neue Maßstäbe in Sicherheit. Durch einfachste Konfiguration ist die XTM 1050 an jedes Unternehmensnetz leicht anpassbar. Empfohlen für Firmenzentralen/Datencenter mit mehr als Benutzern Die Vorteile einer kompletten Sicherheitslösung Die Sicherheit von Always-On-Netzwerke war schon immer eine kostspielige Angelegenheit. Das heißt, bis heute. Denn jetzt gibt es mit der WatchGuard XTM 1050 eine hochleistungsfähige Security-Appliance, die voll erweiterungsfähigen Enterprise-Class-Schutz zu einem unschlagbaren Preis bietet. Sie sparen die üblichen Mehrkosten für Support und Hardware bei der Verwaltung mehrerer Einzellösungen und können sich auf die wirklich wichtigen Aufgaben der Netzwerkadministration konzentrieren. Technical Specifications XTM 1050 Durchsatz & Verbindungen Firewall-Durchsatz* 10 Gbps VPN-Durchsatz* 2 Gbps XTM-Gesamtdurchsatz* 2 Gbps Interfaces 10/100/ Interfaces 10/100/1000 Management 2 Gigabit Fiber Module (opt.) 4 Ports I/O Schnittstellen 1 seriell / 2 USB Unterstützte Knoten (LAN IPs) Unbegrenzt Gleichzeitige Sitzungen (bidirectional) VLANs (bridging, tagging, routed mode) 500 WSM Lizenzen (inkl) 4 VPN Tunnels Branch Office VPN Mobile VPN IPSec Mobile VPN SSL Hardware Redundanz Hot Swap Lüfter yes Hot Swap Netzteile yes, universal 100/240V autosensing Gehäuse Form Factor 2U rack mount Maße und Gewicht 430mmx510mmx88mm, 23kg Services Available Security Services spamblocker,webblocker, Gateway AntiVirus, Intrusion Prevention Service, Reputation Enabled Defense, LiveSecurity Service PLUS Operating System Fireware XTM Pro

15 WatchGuard-Produktbroschüre Lösungen der WatchGuard XTM 10 Series machen Ihr Netzwerk sicherer: Die Layer-7 Content-Inspection erkennt Bedrohungen, gegen die Stateful-Packet-Firewalls machtlos sind Umfassender Schutz und robuste Sicherheit für HTTP, HTTPS, FTP, SMTP, POP3, DNS und TCP/UDP Sicherheitsabonnements bieten mehr Schutz für kritische Bereiche und damit ein umfassendes Unified-Threat-Management Mit integriertem SSL-VPN für den einfachen Zugriff jederzeit und überall Für einen unterbrechungsfreien Betrieb sorgen die Hotswap- Netzteile sowie Hotswap-Lüfter Lösungen der WatchGuard XTM 10 Series machen Ihr Netzwerk hochleistungsfähiger : 10 Gbps Firewall- bzw. 2 Gbps VPN-Durchsatz 12 Gigabit-Ethernet-Ports, optional 4-Port Gigabit- Glasfaser-Ports Diese 12 Ports können zwecks optimaler Auslastung beliebig als Intern, Extern oder Optional konfiguriert werden Verwaltung einer einzelnen logischen Einheit bestehend aus einem Cluster mit zwei Appliances mit Hochverfügbarkeits- und Load-Balancing-Funktionen und damit praktisch der doppelten Leistung einer einzelnen Box Lösungen der WatchGuard XTM 10 Series machen Ihr Netzwerk effizienter: Lösungen der WatchGuard XTM 10 Series machen Ihr Netzwerk flexibler: Sicheres Telefonie-Setup für VoIP bedeutet, Sie können die Firewall in Ihr System integrieren und kommen trotzdem in den Genuss der Kosteneinsparungen mit VoIP Dynamisches Routing und Traffic-Shaping optimieren die Flexibilität und Effizienz des Netzwerks Policy-based Routing zur Konfiguration der abgehenden Schnittstelle nach Diensten für ein besseres Bandbreitenmanagement bei weniger Kostenaufwand Server-Load-Balancing für den effizienten Schutz öffentlich zugänglicher e-commerce Server-Farms Multi-WAN-Load-Balancing, Hochverfügbarkeit (aktiv/aktiv) sowie WAN- und VPN-Failover steigern Performance, Redundanz und Zuverlässigkeit Mehrere VPN-Optionen für mehr Flexibilität beim Remote-Zugriff Lösungen der WatchGuard XTM 10 Series machen Ihr Netzwerk funktionsvielfältiger: Mehrschichtige, integrierte Sicherheit für umfassenden Netzwerkschutz Höchste Performance für hochvolumigen Datenverkehr Intuitives, zentrales Management für höchste Effizienz Modernes Networking für einen reibungslosen, unterbrechungsfreien Betrieb Die optionalen 4-Port Gigabit-Glasfaser-Ports können bei Bedarf flexibel hinzu gesteckt werden Eine scriptfähige Befehlszeilenschnittstelle verbessert die Interoperabilität und ermöglicht die einfache Integration selbst in die komplexesten Implementierungen Interaktive Überwachung und Berichterstellung in Echtzeit für eine jederzeitige Transparenz der Netzwerksicherheit und ein sofortiges Eingreifen mit Präventivoder Korrektivmaßnahmen Intuitive Managementkonsole für die zentrale Steuerung aller Sicherheitsfunktionen RBAC (Role-based access control) bietet vordefinierte Sets für Rollen und Zugriffsrechte sowie Benutzeroptionen für eine präzise Administration auf höchster Ebene VPN-Setup für Niederlassungen per Drag & Drop und das in nur drei Mausklicks LCD-Display Hotswap-Lüfter Optionale Glasfaser-Ports Netzwerk-Ports (Gigabit) Hotswap-Netzteile 15

16 1. XTM Multi-function Firewalls 1.5 Fireware XTM (NEU) XTM Netzwerksicherheit für die Zukunft XTM (Extensible Threat Management) das ist die nächste Entwicklungsstufe der UTM (Unified Threat Management) Technologie. Mit revolutionären Innovationen bietet sie jetzt umfassendere Sicherheit, verbesserte Netzwerkfunktionen, eine benutzerfreundlichere Administration, mehr Konfigurationsmöglichkeiten und damit einen besseren Schutz Ihrer EDV-Investitionen. Die neue Technologie von WatchGuard basiert auf der leistungsstarken, integrierten UTM-Kombination aus Firewall und VPN mit Viren- und Bedrohungsschutz und bietet dazu noch Spam-Blockin, Spyware- und Bot-Schutz sowie verbesserten Support für Anwendungen wie Voice over IP (VoIP). Dazu verfügt sie über HTTPS-Inspection für den ein-/abgehenden Verkehr, die Garantie für eine hohe Content-Sicherheit. Neue Funktionalität Sicherheit, die Sie wirklich brauchen Die XTM-Technologie basiert auf einem modularen System, das heißt, Sie können die Sicherheitskomponenten beliebig an Ihre Geschäfts- und Netzwerkanforderungen anpassen. Beispiel : Eine einzige WatchGuard XTM-Appliance bietet Top-Performance, höchste Zuverlässigkeit, umfassenden Schutz sowie integriertes IPSec- und SSL-VPN für eine sichere Remote-Konnektivität. Mit einfach zu implementierenden Sicherheitsabonnements sichern Sie Ihr Netzwerk gegen Spam, Spyware, gefährliche Webinhalte sowie andere Bedrohungen und verwandeln Ihre Appliance in ein komplettes Threat Management-System. OS - Features Fireware XTM Fireware XTM pro Default Operating System for... XTM 21, 22 XTM 5 (All Models) Firebox X Edge 10e, 10e-W, 20e, 20e-W Firebox X Core (All Models) XTM 23 XTM 8 (All Models) XTM 1050 Firebox X Edge 55e, 55e-W Firebox X Peak (All Models) Application Proxies ü ü Command Line Interface ü ü Web UI ü ü Multi-Wan Failover ü ü HTTP Redirect ü ü VLAN Support ü ü Port Independence ü ü Server Load Balancing ü ü Policy-based Routing x ü Multi-WAN Load Balancing/Sharing x ü High Availability (active/active) x ü *Throughput rates vary based on environment and con guration. Contact your WatchGuard authorized reseller or call WatchGuard directly for help determining the right model for your network.

17 WatchGuard-Produktbroschüre Zu den Sicherheitsabonnements für WatchGuard XTM-Appliances gehören: spamblocker: Die beste Lösung in der Branche für die Echtzeit- Unterscheidung zwischen legitimer Kommunikation und Spam- Attacken WebBlocker: Durch die Steuerung des Surfverhaltens Ihrer Mitarbeiter steigern Sie die Produktivität, vermeiden Haftungsansprüche und schützen das Netzwerk vor gefährlichen Sites (inklusive Blockierung über HTTPS) Intrusion Prevention Service: stoppt Keylogger, Adware, Dialer und Bots mit Hilfe mehrschichtiger Anti-Spyware-Funktionen Gateway AntiVirus: erkennt und blockiert mithilfe von (fortlaufend aktualisierten) Signaturen bekannte Bedrohungen schon am Gateway WatchGuard XTM-Appliances lassen sich selbst in die komplexesten Implementierungen integrieren und steigern so die Leistungsfähigkeit aktueller Netzwerksicherheitssysteme. Im Cluster-Verbund eingesetzt garantieren sie dazu beste Skalierbarkeit und Hochverfügbarkeit. Managementoptionen für eine völlig neue Benutzerfreundlichkeit Manche EDV-Administratoren bevorzugen zur Automatisierung von Aufgaben scriptfähige Befehlszeilenschnittstellen wegen der besseren Effizienz, andere wiederum die Benutzerfreundlichkeit einer intuitiven, zentralen Managementkonsole. Mit WatchGuard XTM erhalten Sie beide Optionen und damit genügend Flexibilität für eine präzise Steuerung Ihres Netzwerkes. Multibox-Management spart Zeit und Kosten durch die zeitgleiche Konfiguration/ Aktualisierung im gesamten System RBAC (Role-based access control) in WSM ermöglicht die einfache Vergabe von Zugriffsrechten für den administrativen Zugang und gewährleistet die strikte Einhaltung von Richtlinien SNMP v3 bietet mehr Interoperabilität in Mischsystemen Moderne Netzwerkfunktionen für eine bessere Geschäftsfähigkeit Die modernen Netzwerkfunktionen der WatchGuard XTM-Appliances gewährleisten einen hohen Datendurchsatz und maximale Betriebszeit. Clustering zwei Appliances werden als einzelne Einheit verwaltet, und das bei doppelter Leistungsfähigkeit Hochverfügbarkeit (aktiv/aktiv) für höchste Redundanz, inklusive Synchronisierung des Sitzungsstatus VLANs hierbei werden keine physikalischen, sondern logische Netzwerkkonfigurationen erstellt. Die Vorteile: weniger Hardware, bessere Kontrolle über verschiedene Typen des Datenverkehrs, mehr Interoperabilität sowie eine einfachere Erstellung von Subnetzen. Server-Load-Balancing vereinfacht den Schutz öffentlich zugänglicher e-commerce Server Farms 17

18 1. XTM Multi-function Firewalls Screenshots der Management-Oberfläche Mehr als 50 vordefinierte Reports liefern Ihnen die Informationen die sie wünschen. Das Multibox Management vereinfacht die Administration durch Templates.

19 2. XCS Content Security Die WatchGuard XCS-Story Seit 1996 hat WatchGuard Technologies mehr als Sicherheits-Appliances an Hunderttausende Kunden weltweit ausgeliefert. Unsere neueste Produktreihe, die WatchGuard Extensible Content Security-Lösungen, kurz XCS, zeichnet sich durch branchenweit führende Defense-in-Depth-Sicherheit zum Schutz vor - und Web-Bedrohungen sowie Datenverlusten aus und ermöglicht so ein noch weiter gehendes Risikomanagement. Mit sechs verschiedenen Modellen bietet die XCS-Reihe Unternehmen aller Größenordnungen die angemessene Messaging-Sicherheit für ihre jeweiligen Anforderungen und schützt selbst anspruchsvollste - und Web-Netzwerke. Im Lieferumfang sämtlicher XCS-Produkte enthalten ist unser LiveSecurity Service, ein hochwertiges Support- und Wartungsprogramm. WatchGuard steht für beste Preis-Leistungsverhältnisse: Unsere Kunden erhalten in einer kosteneffektiven und erweiterbaren Lösung Schutz auf dem Niveau von Großunternehmen. Vermeidung von Datenverlusten Die XCS-Modelle 170, 370, 570, 770, 970 und 1170 sind mit Funktionen zur Vermeidung von Datenverlusten ausgestattet. Sämtliche ausgehenden Kommunikationswege sind damit gegen Datenlecks geschützt für mehr Sicherheit und eine bessere Einhaltung datenschutzrechtlicher und anderer behördlicher Vorschriften. Stärkere Sicherheit dank Multi-Protokoll-Schutz WatchGuard XCS-Appliances bieten erweiterbare Funktionen zur Inhaltssicherheit für Ihre - und Web-Anwendungen. Sie liefern nie dagewesenen Schutz und Kontrolle über den kompletten, in Ihren - und Web-Netzwerken ein- und ausgehenden Datenverkehr. Kombinieren Sie mehrere Verteidigungsmaßnahmen zum optimalen Schutz Ihrer Netzwerkumgebung: WatchGuard ReputationAuthority Dieser Cloud-basierte Echtzeit-Überwachungsdienst blockiert mehr als 98 % aller Bedrohungen und unerwünschten Datenübertragungen mit einer Genauigkeit von 99,9 %. Modernste Anti-Spam- und -Malware-Funktionen zur URL- Filterung unter HTTP und HTTPS Aktuellste Anti-Virus-Funktionen auf Basis der bekannten Kaspersky-Engine, optional aktivierbar zweite AV-Engine von McAfee Zero-Hour-Bedrohungserkennung für eine schnellstmögliche Reaktion auf neue Bedrohungen Always-On- -Sicherheit so geht keine Nachricht verloren Set-It-And-Forget-It -Administration zur Umsetzung einer einzigen Richtlinie für die Traffic-Steuerung Detaillierte Berichterstellung zur Identifizierung von Sicherheitslücken und Erstellung individueller Berichte für unterschiedliche Prüfanforderungen 19

20 2. XCS Content Security 2.1 XCS 170, 370, & 570 Die XCS 170, 370 und 570 Appliances gewährleisten die Sicherheit beim -Verkehr und sorgen dafür, dass keine vertraulichen Informationen nach außen durchsickern. Es handelt sich um eine ideale Lösung für kleine und mittelständische Unternehmen, die eine solide und erschwingliche Anti-Spam- und -Sicherheitslösung mit Funktionen zur Vermeidung von Datenverlusten sowie unbeabsichtigten Datenlecks bzw. Datendiebstahl benötigen. Dazu gehören zentralisierte Verwaltungs- und Berichterstattungsfunktionen mit zweifacher Speicherung des -Verkehrs, um den Verlust von Nachrichten auszuschließen und eine hohe -Sicherheit aufrechtzuerhalten. Empfohlen für kleine und mittlere Unternehmen mit bis zu Benutzern Die leistungsstarken und benutzerfreundlichen WatchGuard XCS (Extensible Content Security) Appliances schützen mit ihren umfassenden Verteidigungsfunktionen Geschäftsnetzwerke gegen Spam und -Bedrohungen und das auf einer einzigen Plattform. Mit einem WebSecurity-Abonnement erhalten Sie dazu noch umfassende Kontrolle über bzw. leistungsstarken, ganzheitlichen Schutz für Ihren Webverkehr. Technical Specifications XCS 170 XCS 370 XCS 570 USERS SUPPORTED up to 250 up to 500 up to 1,000 THROUGHPUT Messages per Hour 12k 24k 48k CHASSIS/PROCESSOR Form Factor 1U Shallow, Rack-Mountable 1U Shallow, Rack-Mountable 1U Shallow, Rack-Mountable Dimensions and Weight 1.7 (h) x 16.8 (w) x 14 (d) 17 lbs. 1.7 (h) x 16.8 (w) x 14 (d) 17 lbs. 1.7 (h) x 16.8 (w) x 14 (d) 17 lbs. CPU Intel Celeron Processor Intel Dual Celeron Processor Intel Dual Celeron Processor Power Fixed, 200W, universal 100/240V Fixed, 200W, universal 100/240V Fixed, 200W, universal 100/240V STORAGE RAID Memory 2GB (2 x 1GB) DDR2 667MHz 2GB (2 x 1GB) DDR2 667MHz 4GB (2 x 2GB) DDR2 667MHz Hard Disk Drives 160GB SATA, 7.2K RPM 160GB SATA, 7.2K RPM 160GB SATA, 7.2K RPM PORTS Ethernet / Serial 2 Intel Gigabit Ethernet / 1 RS-232 (DB-9) Serial Port 2 Intel Gigabit Ethernet / 1 RS-232 (DB-9) Serial Port 3 Intel Gigabit Ethernet / 1 RS-232 (DB-9) Serial Port THREAT PROTECTION Anti-Spam / Anti-Virus / Anti-Malware ü ü ü Blended Threat Prevention ü ü ü ReputationAuthority ü ü ü Spam Dictionaries ü ü ü Pattern-based Message Filters ü ü ü Message Quarantine ü ü ü Inbound Attachment Control ü ü ü WEB SECURITY (subscription-based) URL Filtering* ü ü ü Cloud-based Web Reputation Services* ü ü ü Uncategorized Web Content Filtering* ü ü ü Acceptable Web Usage* ü ü ü Web Application Control* ü ü ü Web Traffic Enhancements* ü ü ü DATA LOSS PREVENTION Pattern-based Content Rules ü ü ü Encryption TLS / Message-level encryption** TLS / Message-level encryption** TLS / Message-level encryption** Compliance Dictionaries ü ü ü Objectionable-Content Filtering ü ü ü Transparent Remediation ü ü ü Additional Capabilities Outbound content and attachment scanning / outbound attachment control / document fingerprinting and data classification MANAGEMENT & REPORTING REDUNDANCY Centralized management / archiving (third party) / on-box reporting / user-based reporting / messaging logs / customizable granular policies, including time-based web access policies and IP-based policies / customizable granular reports Message-level redundancy / on-demand clustering / geographical redundancy / queue replication (hardware redundancy available on 970 and 1170 models only) SUPPORT & MAINTENANCE LiveSecurity - Standard LiveSecurity - Standard LiveSecurity Plus *Available with a WatchGuard XCS WebSecurity Subscription for XCS 770, 970, and 1170 models. **Available for all XCS models with a WatchGuard XCS Encryption Subscription. LiveSecurity Plus increases the standard technical support hours and days from 12/5 to 24/7. LiveSecurity Plus comes with XCS 570, 770, 970, and 1170 models and is available as a purchase upgrade for XCS 170 and 370 models.