Зачем злоумышленнику ваша сеть?

Зачастую, рядовые пользователи и владельцы небольших организаций, склонны недооценивать интерес хакеров к своим персональным данным...

Решения безопасности XTM – шаг навстречу малому бизнесу

В корпоративных сетях многие вопросы безопасности давно уже решаются централизованно – на серверах или сетевом...

О компании – перспективы и достижения

История создания компании WatchGuard Technologies восходит к 1996 году, когда впервые была разработана аппаратная версия...

Главная

XTM 3 Серии

WatchGuard XTM 3 Series

xtm3

ИДЕАЛЬНО ПОДХОДЯТ ДЛЯ КОМПАНИЙ МАЛОГО И СРЕДНЕГО БИЗНЕСА

Устройства WatchGuard XTM 3 Series обеспечивают новый уровень высокопроизводительной защиты для бизнеса. Безопасность сети повышается за счет высокого уровня пропускной способности (до 1400 Мб/с), полной инспекции HTTPS и VoIP трафика, а также дополнительных возможностей по управлению приложениями.

Единое решение сетевой безопасности на базе устройств WatchGuard XTM 3 Series предоставляет полную защиту при уменьшении временных и материальных затрат, связанных с обслуживанием различных сетевых устройств. Устройства WatchGuard XTM 3 Series обеспечивают комплексный подход к защите сети, что позволяет фокусироваться на других областях сетевого администрирования и уменьшить материальные затраты на техническую поддержку и аппаратное обеспечение.

Безопасность

• Контентный анализ на уровне приложений позволяет распознать и блокировать угрозы, которые не могут быть обнаружены межсетевым экраном с запоминанием состояния пакетов
• Широкодиапазонная защита сети обеспечивается наличием прокси-фильтров для следующих протоколов: HTTP, HTTPS, FTP, SMTP, POP3, DNS, TCP/UDP
• Дополнительные сервисы безопасности позволяют увеличить надежность системы предотвращения угроз в наиболее критичных областях
• Сервис Application Control позволяет блокировать все вредоносные и нежелательные пользовательские приложения
• Интегрированный VPN/SSL обеспечивает простой доступ в сеть с возможностью аутентификации в Active Directory

Быстрота и эффективность

• Пропускная способность межсетевого экрана до 1 400 Мб/с, при пропускной способности VPN до 240 Мб/с, плюс высочайший уровень пропускной способности даже в случае активации всех возможных параметров и сервисов безопасности
• Наличие до семи гигабитных Ethernet портов с поддержкой высокоскоростной магистральной инфраструктуры LAN и гигабитных WAN-соединений
• Мониторинг и построение отчетов в режиме реального времени позволяет достичь беспрецедентной наглядности сетевой инфраструктуры
• Продвинутые сетевые возможности: отказоустойчивый кластер «Active/ Active», поддержка VLAN, multi-WAN, балансировка нагрузки, динамическая маршрутизация
• Интуитивно понятный интерфейс центральной консоли предоставляет функционал управления всеми сервисами безопасности из одной точки
• Функция контроля доступа на основе ролей (RBAC) позволяет системным администраторам создавать специализированные роли пользователей для разграничения прав доступа к устройству
• Установка VPN соединений типа «офис-офис» методом «drag-and-drop» - три клика мышью и удаленный офис подключен

Гибкость

Переключение резервных каналов WAN и VPN в случае отказа способствуют повышению производительности, отказоустойчивости и надежности
Наличие протоколов IPSec, SSL, L2TP обеспечивает гибкость при удаленном доступе, включая поддержку Android и Apple iOS устройств.
Все порты могут быть настроены на внутреннюю, внешнюю или опциональную (DMZ) зону для максимального использования сетевых ресурсов
Возможность выбрать устройство, которое соответствует вашим потребностям по форм-фактору: для монтажа в стойку (XTM 330) или настольное устройство (XTM 33/33-W).

Проводная или беспроводная сеть

• Беспроводные модели опционально поддерживают технологию dual-band 802.11n для более скоростного соединения и увеличения области покрытия. Пользователи могут выбрать несущую частоту в 2,4 Ггц или менее загруженную – 5 Ггц
• Различные индивидуальные беспроводные зоны безопасности позволяют администраторам более точно контролировать привилегии доступа в Интернет для разных групп пользователей
• Беспроводной гостевой сервис сегментирует Интернет для клиентов/гостей

Будьте готовы к перспективам нового дня

• Вам не нужно жертвовать безопасностью ради высокой производительности или наоборот. Многоуровневая взаимосвязанная система безопасности защищает сеть без потери пропускной способности
• Расширенные сетевые функции гарантируют надежность и гибкость, необходимые бизнесу
• Безопасное удаленное подключение позволяет мобильным рабочим станциям всегда оставаться в режиме онлайн и поддерживать работоспособность
• Инструменты безопасности и построения отчетов, включенные в комплект поставки, без дополнительных затрат позволяют поддержать отраслевые и нормативные стандарты

Спецификации XTM WatchGuard XTM 3 Series

	XTM 33/33-W	XTM 330
Пропускная способность и соединения
Пропускная способность МЭ¹	850 Мб/с	1.4 Гб/с
Пропускная способность VPN¹	100 Мб/с	240 Мб/с
Пропускная способность AV¹	175 Мб/с	340 Мб/с
Пропускная способность IPS¹	328 Мб/с	640 Мб/с
Совокупная пропускная способность XTM¹	146 Мб/с	298 Мб/с
Интерфейсы 10/100/1000	5	7
I/O интерфейсы	1 Serial, 1 USB	1 Serial, 2 USB
Число поддерживаемых узлов (LAN IPs)	неогр.	неогр.
Количество одновременных сессий (bi-directional)	40 000	40 000
Количество поддерживаемых VLAN	75	75
Максимальное число аутентифицированных локальных пользователей	500	500
Лицензии WSM	4	4
VPN тоннели
Branch Office VPN	50	50
Mobile VPN IPSec²	5/55	5/55
Mobile VPN SSL / L2TP	55	55
Безопасность
МЭ	МЭ с запоминанием состояния, глубокая проверка на уровне приложений, прокси-фильтры прикладного уровня
Прокси на уровне приложений	HTTP, HTTPS, SMTP, FTP, DNS, TCP, POP3
Защита от угроз	Блокирование шпионских приложений, атак на отказ в обслуживании, фрагментированных и искаженных сетевых пакетов, смешенных угроз и многое другое
VoIP	H.323. SIP, безопасность установки соединения и сессий
Подписки безопасности³	Application Control, Intrusion Prevention, Gateway AV, Reputation Enabled Defense, WebBlocker, spamBlocker
VPN и аутентификация
Шифрование	DES, 3DES, AES 128-, 192-, 256-bit
IPSec	SHA-1, MD5, IKE pre-shared Key, сторонние сертификаты
SSL	Тонкий клиент
L2TP	Подключение штатными средствами ОС
PPTP	Сервер и транзитная передача трафика
VPN Failover	Да
Single Sign-On	Прозрачная аутентификация в Active Directiry
XAUTH	RADIUS, LDAP, Secure LDAP, Windows Active Directory
Аутентификация других пользователей	VASCO, RSA SecurID, web-based, локальная база, Microsoft Terminal Services и Citrix
Менеджмент
Программная платформа	WatchGuard System Manager (WSM) v.11 или выше.
Сигналы и уведомления	SNMP v2/v3, Email, уведомления WSM
Поддержка сервера	Сервер логирования, отчетов, карантина, централизованного управления и база WebBlocker
Веб интерфейс	Windows, Mac, Linux OS
Интерфейс командной строки	Для прямого подключения и создания скриптов
Параметры сетевых подключений
Назначение IP адресов	Static, DHCP (server, client, relay), PPPoE, DynDNS
QoS	8 priority queues, DiffServ, modified strict queuing
Маршрутизация	Static, dynamic (BGP4, OSPF, RIP v1/v2), policy-based
Высокая доступность	Активный/пассивный, активный/активный с распределением нагрузки
NAT	Static, dynamic, 1:1, IPSec traversal
Другие функции	Независимость портов, прозрачный режим работы, режим переключения канала WAN при отказе основного, балансировка нагрузки между несколькими каналами WAN

Сертификация
Безопасность	ICSA Firewall, ICSA VPN, EAL4+, FIPS 140-2
Охрана труда	NRTL/C, CB
Поддержка сети	IPv6 Ready Gold (routing)
Содержание опасных веществ	WEEE, RoHS, REACH
Аппаратное обеспечение
Размеры устройства (проводная модификация)	6.1” x 7.5” x 1.25” (15.5 x 19.0 x 3.2 см)		11.25” x 17” x 1.75” (28.6 x 43.2 x 4.5 см)
Размеры устройства (беспроводная модификация)	7.75" x 10.75" x 5" (19.7 x 27.3 x 12.7 см)		Нет
Размеры упаковки	10.75" x 13.25" x 3.4" (27.3 x 33.7 x 8.6 см)		18" x 21" x 5.25" (45.7 x 53.3 x 13.3 см)
Вес	1.45 Кг/1.6 Кг		7.3 Кг
Питание	100-240 В		100-240 В
Энергопотребление устройства (проводная модификация)	23.33 Вт (80 BTU)		50 Вт (171 BTU)
Энергопотребление устройства (беспроводная модификация)	24 Вт (82 BTU)		Нет
Монтаж в стойку	Нет (настенный кронштейн)		Да (1U rack mount)

¹ - пропускная способность зависит от конфигурации и окружения.

² - в базовой поставке /докупается отдельно

³ - полный комплект подписок входит в состав Security Bundle

Купите Security Bundle для полной защиты

С Security Bundle Вы получаете все, что нужно для сетевой безопасности по привлекательной цене. Security Bundle включает в себя устройство серии XTM 3, а также интегрированные подписки безопасности WebBlocker, spamBlocker, Gateway AntiVirus/Intrusion Prevention Service, Application Control, Reputation Enabled Defense и службу LiveSecurity.

WatchGuard XTM 3 Series (XTM 33) Hardware Guide

WatchGuard XTM 3 Series (XTM 330) Hardware Guide

По вопросам приобретения обращатесь по тел.: +7 (499) 506 95 09

Почему UTM решения?

Решения для унифицированного управления угрозами (UTM) – наиболее перспективные на рынке ИТ. Аналитики из IDC утверждают, что прибыль, полученная от продаж UTM устройств будет превышать комбинированный рынок Firewall и VPN устройств, размер которого 3,45 миллиарда долларов, что делает сегмент UTM устройств самым большим на рынке сетевой безопасности.