Зачем злоумышленнику ваша сеть?

Зачастую, рядовые пользователи и владельцы небольших организаций, склонны недооценивать интерес хакеров к своим персональным данным...

Решения безопасности XTM – шаг навстречу малому бизнесу

В корпоративных сетях многие вопросы безопасности давно уже решаются централизованно – на серверах или сетевом...

О компании – перспективы и достижения

История создания компании WatchGuard Technologies восходит к 1996 году, когда впервые была разработана аппаратная версия...

Главная

XTM 2 Серии

WatchGuard XTM 2 Series

РЕКОМЕНДОВАНО ДЛЯ УДАЛЕННЫХ ФИЛИАЛОВ, МАЛОГО БИЗНЕСА ЧИСЛЕННОСТЬЮ ДО 50 ПОЛЬЗОВАТЕЛЕЙ И ОРГАНИЗАЦИИ БЕСПРОВОДНЫХ ТОЧЕК ДОСТУПА

Устройства WatchGuard XTM 2 Series обеспечивают новый уровень высокопроизводительной защиты. Надежность сети повышается за счет полной инспекции HTTPS и VoIP-трафика. У всех моделей присутствуют три 1-гигабитных Ethernet порта для скоростных соединений, а также они могут опционально оснащаться беспроводным dual-band 802.11n адаптером.

Устройство серии WatchGuard XTM 2 может использоваться как отдельное решение сетевой безопасности, а также как отдельная точка доступа для безопасных VPN-соединений с сетевыми комплексами на основе серии WatchGuard XTM или WatchGuard Firebox.

БЕЗОПАСНОСТЬ

• Анализ содержимого на прикладном уровне и блокирование угроз, которые не могут обнаружить межсетевые экраны с сохранением состояния пакетов
• Широкодиапазонная защита прокси обеспечивается надежной безопасностью протоколов HTTP, HTTPS, FTP, SMTP, POP3, DNS, TCP/UDP
• Комплект подписок безопасности увеличивает защищенность в критических областях для обеспечения всесторонней защиты: блокирования спама, контроля опасного и недопустимого web-серфинга, предотвращения сетевых вторжений и блокировки попадания в локальную сеть вирусов, троянов, шпионского программного обеспечения и других вредоносных приложений на уровне шлюза
• Интегрированный VPN/SSL обеспечивает простой доступ в сеть с возможностью аутентификации в Active Directory

БЫСТРОТА И ЭФФЕКТИВНОСТЬ

• Интерактивный мониторинг и построение отчетов в режиме реального времени без дополнительных вложений позволяет достичь беспрецедентной наглядности сетевой безопасности для того, чтобы Вы могли незамедлительно предпринять превентивные и корректирующие действия
• Консоль управления позволяет централизованно управлять всеми функциями безопасности
• Скоростные соединения обеспечивают пять 1-GbE интерфейса, что особенно важно для защищаемой ЛВС.
• Установка VPN соединений типа «офис-офис» методом «drag-and-drop» - три клика мышью и удаленный офис подключен

ГИБКОСТЬ

• Безопасность голосовых звонков VoIP означает, что Вам не надо «тянуть провода в обход межсетевого экрана» для извлечения выгоды из использования VoIP
• Переключение резервных каналов WAN и VPN в случае отказа способствуют повышению производительности, отказоустойчивости и надежности
• Гибкость при удаленном доступе обеспечивается наличием протоколов VPN/SSL, PPTP и IPSec
• Такие расширенные сетевые функции, как режим прозрачного моста и широковещание на канале VPN позволяет наращивать безопасность без необходимости изменения существующей сетевой инфраструктуры

ПРОВОДНАЯ ИЛИ БЕСПРОВОДНАЯ - ВЫБИРАТЬ ВАМ

• Беспроводные модели опционально поддерживают технологию dual-band 802.11n для более скоростного соединения и увеличения области покрытия. Пользователи могут выбрать несущую частоту в 2,4 Ггц или менее загруженную – 5 Ггц
• Три индивидуальные беспроводные зоны безопасности позволяют администраторам более точно контролировать привилегии доступа в Интернет для разных групп пользователей
• Беспроводной гостевой сервис сегментирует Интернет для клиентов/гостей

ВОЗМОЖНОСТИ

Сеть защищена многоуровневой интегрированной системой безопасности
Мобильные пользователи сохраняют свою продуктивность благодаря функционалу безопасного удаленного подключения
Интуитивно понятная централизованная консоль предоставляет эффективный полный контроль
Выбор проводной или беспроводной модели зависит от потребностей Вашего бизнеса
Функции безопасности и отчетности поддерживают соответствие отраслевым и нормативным стандартам

Спецификации XTM WatchGuard XTM 2 Series

	XTM 25/25-W	XTM 26/26-W
Пропускная способность и соединения
Пропускная способность МЭ¹	240 Мб/с	540 Мб/с
Пропускная способность VPN¹	40 Мб/с	60 Мб/с
Пропускная способность AV¹	75 Мб/с	142 Мб/с
Пропускная способность IPS¹	100 Мб/с	226 Мб/с
Совокупная пропускная способность XTM¹	55 Мб/с	108 Мб/с
Интерфейсы 10/100/1000	5	5
I/O интерфейсы	1 Serial, 1 USB	1 Serial, 1 USB
Число поддерживаемых узлов (LAN IPs)	неогр.	неогр.
Количество одновременных сессий (bi-directional)	10 000	30 000
Количество поддерживаемых VLAN²	20/50	20/50
Максимальное число аутентифицированных локальных пользователей	500	500
VPN тоннели
Branch Office VPN	10	40
Mobile VPN IPSec³	5/10	5/40
Mobile VPN SSL²	1/11	1/25
PPTP	50	50
Безопасность
МЭ	МЭ с запоминанием состояния, глубокая проверка на уровне приложений, прокси-фильтры прикладного уровня
Прокси на уровне приложений	HTTP, HTTPS, SMTP, FTP, DNS, TCP, POP3
Защита от угроз	Блокирование шпионских приложений, атак на отказ в обслуживании, фрагментированных и искаженных сетевых пакетов, смешенных угроз и многое другое
VoIP	H.323. SIP, безопасность установки соединения и сессий
Подписки безопасности⁴	Application Control, Reputation Enabled Defense, WebBlocker, spamBlocker, Gateway AntiVirus, Intrusion Prevention Service
VPN и аутентификация
Шифрование	DES, 3DES, AES 128-, 192-, 256-bit
IPSec	SHA-1, MD5, IKE pre-shared Key, сторонние сертификаты
SSL	Тонкий клиент
PPTP	Сервер и транзитная передача трафика
L2TP	Подключение штатными средствами ОС
VPN Failover	Да
Single Sign-On	Прозрачная аутентификация в Active Directiry
XAUTH	Radius, LDAP, Windows Active Directory
Аутентификация пользователей	VASCO, RSA SecurID, Web-based, локальная база
Параметры сетевых подключений
Операционная система	Fireware XTM, возможно обновление до версии Pro
Назначение IP адресов	Static, DynDNS, PPPoE, DHCP (server, client, relay)
Маршрутизация	Static, policy-based⁵
QoS	8 priority queues, diffserv, modified strict queuing
NAT	Static, dynamic, 1:1, IPSec NAT traversal, policy-based
Другие параметры	Независимость портов, высокая доступность⁵, режим переключения канала WAN при отказе основного⁵, балансировка нагрузки между несколькими каналами WAN⁵, «прозрачный» режим работы
Управление
Программная платформа	WatchGuard System Manager (WSM) v.11 или выше
Сигналы и уведомления	SNMP v2/v3, Email, уведомления WSM
Поддержка сервера	Сервер логирования, отчетов, карантина, централизованного управления и база WebBlocker
Веб интерфейс	Windows, Mac, Linux
Интерфейс командной строки	Для прямого подключения и создания скриптов
Сертификация
Безопасность	ICSA Firewall, ICSA VPN, FIPS 140-2 and EAL4+
Охрана труда	NRTL/C, CB
Поддержка сети	IPv6 Ready Gold (routing)
Содержание опасных веществ	WEEE, RoHS, REACH
Аппаратное обеспечение
Возможность модернизации до старшего устройства	Да (XTM 26/26-W)	Нет
Размеры проводного устройства	6.1” x 7.5” x 1.25” (15.5 x 19.0 x 3.2 см)
Размеры беспроводного устройства	7.75” x 10.75” x 5” (19.7 x 27.3 x 12.7 см)
Размеры упаковки	8” x 10.5” x 4” (20 x 27 x 10 см)
Вес – проводное устройство	1.45 Кг
Вес – беспроводное устройство	1.6 Кг
Питание	100-240 В
Энергопотребление проводное устройство	Max 23.3 Вт (80 BTU)
Энергопотребление беспроводное устройство	Max 24 Вт (82 BTU)
Монтаж в стойку	Нет (настенный кронштейн в комплекте)

¹ - пропускная способность зависит от конфигурации и окружения

²- в базовой поставке / доступно при обновлении операционной системы до версии Fireware XTM Pro

³ - в базовой поставке /докупается отдельно

⁴ - полный комплект подписок входит в состав Security Bundle

⁵ - доступно при обновлении операционной системы до версии Fireware XTM Pro

Купите Security Bundle для полной защиты

С Security Bundle Вы получаете все, что нужно для сетевой безопасности по привлекательной цене. Security Bundle включает в себя устройство серии XTM 2 (проводное или беcпроводное), а также интегрированные подписки безопасности WebBlocker, spamBlocker, Gateway AntiVirus, Intrusion Prevention Service, Application Control, Reputation Enabled Defense и службу LiveSecurity.

Выберите свою операционную систему

Параметры сетевых подключений	Fireware XTM	Fireware XTM Pro
Маршрутизация	Статическая	Динамическая (BGP4, OSPF, RIP v1/2), на основе политик
Высокая доступность	-	Активный/пассивный, активный/активный с распределением нагрузки
SSL	1 SSL тоннель	Максимальное число SSL тоннелей
Поддержка VLAN	20	50
Другие параметры	Независимость портов, прозрачный режим работы	Балансировка нагрузки на сервер, балансировка нагрузки между несколькими каналами WAN

WatchGuard XTM 2 Series (XTM 25, 26) Hardware Guide

По вопросам приобретения обращатесь по тел.: +7 (499) 506 95 09

Почему UTM решения?

Решения для унифицированного управления угрозами (UTM) – наиболее перспективные на рынке ИТ. Аналитики из IDC утверждают, что прибыль, полученная от продаж UTM устройств будет превышать комбинированный рынок Firewall и VPN устройств, размер которого 3,45 миллиарда долларов, что делает сегмент UTM устройств самым большим на рынке сетевой безопасности.