das ist watchguard

Your Value Added Distributor

1

Stand: 01 | 2014

Get red. Get secured.

ENTERPRISE SECURITY SOLUTIONS

Multi-Function Firewall WatchGuard XTM Serie

E-Mail- und Web-Security WatchGuard XCS Serie

Secured Remote Access WatchGuard SSL

Wireless Access WatchGuard Wireless Access Points

Wick Hill Kommunikationstechnik GmbH T: +49 40 23 73 01-0 F: +49 40 23 73 01-80 E: [email protected] www.wickhill.de

2


3

Das ist Wick Hill 4Das ist WatchGuard 5Warum WatchGuard? 6

1. XTM Multi-Function Firewalls 7 1.1 WatchGuard XTM Serie 8 XTM 2 Serie 10 XTM 3 Serie 11 XTM 5 Serie 12 XTM 800 Serie 13 XTM 1520, 1525 & 2520 14 1.2 Virtuelle Multi-Function Firewall XTMv 16 1.3 Erweiterte Funktionen 18 WatchGuard System Manager 18 WatchGuard Dimension 20 Best in Class Security Services 21 Application Control 22 Reputation Enabled Defense 23 Intrusion Prevention Service 24 Gateway AntiVirus 25 WebBlocker 26 spamBlocker 27 LiveSecurity Service 28 Weitere Supportangebote 29 Betriebssysteme Fireware XTM und Fireware XTM Pro 30 1.4 Zubehör 31 WatchGuard Broadband Extend 31 WatchGuard Accesss Points 31

2. XCS E-Mail- und Web-Security 32 2.1 WatchGuard XCS Serie 33 WatchGuard XCS Technische Daten 35 2.2 Virtuelle E-Mail- und Web-Security XCSv 36 WatchGuard XCSv Technische Daten 37 2.3 XCS Security Services (optional) 38 2.4 Quarantine Management Server 39

3. Remote Access 40 3.1 WatchGuard SSL 100 und SSL 560 41

Ihre Vorteile - Das Wick Hill Serviceprogramm 43

INHALT


4

DAS IST WICK HILL

Der Value Added Distributor (VAD) Wick Hill ist auf den Vertrieb von Lösungen für die Absi-cherung physikalischer sowie virtueller IT-Umgebungen spezialisiert. Kernelemente des Pro-duktportfolios sind IT-Security-Lösungen, angefangen bei Firewalls, AntiVirus/AntiSpam über Authentifizierungssysteme und Desaster-Recovery-Lösungen bis hin zu Unified-Communica-tion-Lösungen wie IP-basierte Videoüberwachungssysteme und TK-Anlagen.

Stark im Verkauf mit den besten PartnernDurch die erfolgreiche Zusammenarbeit mit internationalen Partnern kann Wick Hill Produk-te von führenden Herstellern anbieten, die über ein hohes Innovationspotential verfügen und gleichzeitig einfach zu bedienen sind. Bei der Auswahl der Hersteller und Produkte legt der VAD großen Wert darauf, dass die Lösungen den Fachhandelspartnern echte Geschäftsvorteile und eine gute Kapitalrendite bieten. Für Branchengrößen wie WatchGuard, Kaspersky und Vasco ist Wick Hill deutschlandweit der größte Distributor. Dies wird regelmäßig durch verschiede-ne Auszeichnungen der Hersteller bestätigt, wie die Preise „Distributor des Jahres“ von Watch-Guard und „umsatzstärkster Distributor“ von Kaspersky Lab oder wie aktuell der „Best Overall Performance Award“ von Vasco zeigen. Neben den jährlichen Auszeichnungen der Hersteller zählen auch zahlreiche Preise der Medienpartner dazu, wie der Channel-Award der IT-Business in Platin in der Kategorie „IT-Security & Netzwerke“.

Unser Service ist allesDas Wick Hill Service-Programm zeichnet sich durch einen umfassenden Kundenservice aus: Zum Leistungsspektrum gehören fachlich qualifizierte Schulungen, technischer Support sowie Unterstützung bei der Implementierung der Produkte – auch vor Ort. Für den technischen Sup-port sorgt ein sehr erfahrenes und hochmotiviertes Serviceteam. Darüber hinaus profitieren die Kunden von weiteren Zusatzdiensten und einer professionellen Marketing-Unterstützung. Als wichtiges Bindeglied zwischen Hersteller und Fachhandel arbeitet Wick Hill dabei sehr eng mit seinen Kunden zusammen. Das Serviceteam unterstützt bei der Suche nach dem passen-den Produkt. Bestellungen, die bis 17.30 Uhr eintreffen, werden am nächsten Tag geliefert. Egal welche Fragen auftauchen - jeder Kunde kann sich an seinen persönlichen Ansprechpartner wenden. Wick Hill ist an fünf Tagen in der Woche von 8 bis 18 Uhr telefonisch zu erreichen.

Viel Wissen mit QualitätIm Wick Hill Schulungscenter lernen Kunden das notwendige technische und kaufmännische Wissen zu den Produkten und Lösungen in Workshops Webinaren und Schulungen kennen. Von der Installation, über Supportfragen bis hin zum speziellen Hintergrundwissen – keine Fra-gen bleiben offen: In den Schulungen werden sowohl Theorie als auch die praktische Anwen-dung wichtiger Elemente und Features der Produkte vorgestellt. Der Einsatz der Produkte wird in Projekttrainings vor Ort geschult. Die Schulungsleiter von Wick Hill sind alle sehr praxisori-entiert und qualifizierte Fachtrainer. Kunden können sich darüber hinaus für Hersteller wie z.B. WatchGuard, Fortinet, Seppmail und Vasco zertifizieren lassen. Wick Hill legt großen Wert auf ein umfassendes und hochqualifiziertes Schulungs- und Trainingsangebot, für das der Distribu-tor schon von namhaften Herstellern prämiert wurde.

Weitere Informationen finden Sie unter www.wickhill.de sowie unter www.wickhill-services.de. Für Fragen stehen wir Ihnen gerne telefonisch unter 040 / 23 73 01-0 zur Verfügung.


5

DAS IST WATCHGUARD

WatchGuard entwickelt kostengünstige, umfassende und ganzheitliche Netzwerk- und Con-tent-Sicherheitslösungen, mit denen Unternehmen ihre Daten, Netzwerke und Geschäfte umfassend schützen können. Die preisgekrönten XTM Netzwerksicherheitslösungen (Exten-sible Threat Management) kombinieren Firewall, VPN und Sicherheitsdienste und schützen Netzwerke so vor Spam, Viren, Schadprogrammen und sonstigen Angriffen.

Mit der XCS-Appliance (Extensible Content Security) realisieren Unternehmen verschiedens-ter Größen ihre Bedürfnisse von einer einheitlichen E-Mail-Sicherheitsstrategie, Datenschutz und Compliance. Sie schützen gleichermaßen vor eingehenden E-Mail-Bedrohungen und kontrollieren ausgehende Informationen zur Vermeidung von Datenverlusten auch bekannt als Data Loss Prevention (DLP). Damit ist Ihr Netzwerk gegen Spam, Viren, Malware, Blended Threats, Spyware, Phishing und Netzwerkangriffe einerseits, dank automatisierter Inhaltsprü-fung aber auch gegen Datenlecks andererseits abgesichert.

Dank umfangreicher Skalierungsmöglichkeiten hat WatchGuard für jedes Unter-nehmen die passende Lösung – von kleinen Firmen bis hin zu großen Konzer-nen mit mehr als 10.000 Mitarbeitern. Seit der Gründung im Jahr 1996 wurden weltweit mehr als 600.000 der unverwechselbaren roten Security-Appliances von WatchGuard ausgeliefert. Mehr als 15.000 eigens ausgewählte Partner in 120 Län-dern bieten heute Service für unsere Produkte an. Der Hauptsitz von WatchGuard

liegt in Seattle im US-Bundesstaat Washington. Weitere Niederlassungen befinden sich in Nordamerika, Lateinamerika, Europa und im asiatisch-pazifischen Raum.

NEU: DimensionDie Unternehmen ertrinken in Datenfluten, darunter auch Daten zur Netzwerksicherheit. Somit ist es nahezu unmöglich, wichtige Sicherheitsprobleme zu bestimmen und bessere Policy-Entscheidungen zu treffen. Mangelnde Einhaltung behördlicher Bestimmungen kann verheerende Folgen haben. WatchGuard Dimension hilft Ihnen, diese Herausforderungen zu meistern – indem Rohdaten aus dem Netzwerk in Echtzeit in nutzbare Sicherheitsinformati-

onen umgewandelt werden. Dabei kommt eine Big-Data-Visualisierung zum Einsatz, wie sie der Benutzer heute erwartet. Mehr dazu auf Seite 20.

„Wir sind stolz auf die Verlässlichkeit unserer Produkte und die Rentabilität, die sie unseren Kunden gewährleisten. Unsere Sicherheitslösungen – die WatchGuard XTM Series – bieten Unternehmen jeder Größe leistungs-orientierte Sicherheit zu einem erschwinglichen Preis. Leistungsstarke Sicherheitsfunktionen vereinheitli-chen das Bedrohungsmanagement. Hochentwickelte Netzwerkfähigkeiten garantieren Hochverfügbarkeit (aktiv/aktiv) mit Clustering, VLAN-Unter-stützung, dynamischem Routing und Multi-WAN -Load-Balancing beim Um-gang mit großen Datenmengen. Für flexibles Management und granulare Kontrolle können IT-Administratoren eine intuitiv bedienbare zentrale Kon-sole, Befehlszeilenschnittstelle (CLi) und Webschnittstelle nutzen – mit Echtzeitüberwachung und umfassen-der Berichterstattung ohne zusätzliche Kosten. Dieses Komplettpaket bietet kostengünstige und erweiterbare Lösungen für unternehmensfähigen Netzwerkschutz.“

Joe Wang, CEO WatchGuard Technologies

Der Hauptsitz von WatchGuard liegt in Seattle im US-Bundesstaat Washington. Weitere Niederlassun-

gen befinden sich in Nordamerika, Lateinamerika, Europa und im asiatisch-pazifischen Raum.


6

WARUM WATCHGUARD?

Umfassende Sicherheitslösungen

WatchGuard Security AppliancesWenn Firmen erprobte Sicherheitslösungen für ihre Netzwerke benötigen, wenden sie sich an WatchGuard. Wir garantieren unseren Kunden mit unserer breiten Produktpalette absolu-te Zuverlässigkeit, Service, Support und Innovation.

Erhöhter Schutz gegen gefährliche Angriffe in sensiblen BereichenWatchGuard-Firewalls basieren auf widerstandsfähiger Technologie für „Layer 7”-Content-Inspection, die erheblich sicherer ist als das Stateful-Packet-Filtering. Integrierte Security-Ser-

vices bieten noch weitere Schutzebenen, ohne dass hierfür zusätzliche Hardware gekauft werden muss. Diese optionalen Services beinhalten:

• Data Loss Prevention• Application Control

• Reputation Enabled Defense

• Intrusion Prevention

• Gateway AntiVirus

• WebBlocker

• spamBlocker

• LiveSecurity Service

Beratung und Support durch ExpertenDer LiveSecurity Service von WatchGuard bietet technischen Support mit einer angestrebten Reaktionszeit von vier Stunden sowie einem vorab Hardware-Austausch. Dank kostenloser Software-Updates ist Ihr System immer auf dem neuesten Stand. Die kurzen, verständlichen Warnmeldungen werden mit klaren Anweisungen zur Reduzierung oder Beseitigung von Be-drohungen sowie direkten Links zu Patches entsprechender Anbieter ausgegeben. So sparen Sie wertvolle Zeit. Abgerundet wird das Ganze durch moderne Fortbildungs-Tools wie Videos und Podcasts. Kein anderer Sicherheitsanbieter bietet seinen Kunden derart umfangreiche Schulungsmöglichkeiten an. So werden auch Sie zum Netzwerksicherheitsexperten.

WatchGuard Topics

• Weltweit anerkannter Marktführer

• Einheitliche Benutzeroberfläche und zentrales Management

• Hervorragendes Preis-Leistungs-Verhältnis

• Das weltweit beste Unified-Threat-Management

• Einzigartige „Layer-7“-Content- Inspection-Technologie

• WatchGuard bietet echten Zero-Day-Angriffsschutz

• Herausragender Kundendienst mit dem LiveSecurity Service

Leicht aufzurüsten

Wenn Ihr Unternehmen wächst, ist es leicht Ihre Sicherheitsinvestitio-nen zu schützen. Erhöhen Sie den

Schutz mit weiteren Funktionen oder rüsten Sie auf ein höheres Modell der

Produktserie auf – für zusätzliche Leistung und Kapazität, ganz einfach

freischalten mit Hilfe eines Lizenz-schlüssels. Ihre alten Geräte nehmen

wir selbstverständlich in Zahlung.

Perf

orm

ance

Unternehmensgröße

KMU

Mit

tels

tand

Ente

rpri

se

XTM-Serie XCS-Serie

XTM 2500

XTM 1500

XTM 800

XTM 5

XTM 3

XTM 2

XCS 280

XCS 580

XCS 880

XCS 1180


1. XTM MULTI-FUNCTION FIREWALLS


8

1.1 DIE WATCHGUARD XTM SERIE

Die XTM-Komplettpakete von WatchGuard stellen professionelle Netzwerkschutzlösungen für kleine, mittelständische und große Unternehmen bereit, die das Netzwerk sichern, die Mitarbeiterproduktivität hoch halten und das Internet von einem Sicherheitsrisiko in ein wichtiges Instrument zur Unternehmensentwicklung verwandeln. Seit 1996 hat WatchGuard Technologies mehr als 600.000 Security Appliances an Hunderttausende von Kunden welt-weit ausgeliefert. Während sich die Technologien, die Leistung und die individuellen Funktio-nen dieser Produkte in den letzten Jahren stark weiterentwickelt haben, ist die grundlegende Philosophie von WatchGuard immer gleich geblieben: Zuverlässige Sicherheit, die einfach zu verwalten und zu überwachen ist – und das zu einem sehr guten Preis!

Umfassende Sicherheitsfunktionen – jetzt und in ZukunftMit WatchGuard XTM können Unternehmen dank einer Reihe von branchenweit unübertrof-fenen Funktionen zuverlässige Richtlinien für Sicherheit und akzeptierte Nutzung definieren, umsetzen und prüfen. Man könnte es auch eine „IT-Sicherheitsabteilung in einer Box“ nennen.

Mobile Mitarbeiter sicher vernetzenBei Virtual Private Networking (VPN) geht es im Grunde um die sichere Vernetzung von Mitar-beitern mit ihren benötigten Ressourcen. Heutzutage sind die Mitarbeiter von Unternehmen an verschiedenen Standorten verteilt und sind auf geschützte Verbindungen über öffent-liche Netze angewiesen. Durch den Einsatz von VPN können Unternehmen mobilen Mitar-beitern, Mitarbeitern mit Heimarbeitsplatz und Telearbeitern eine sichere und verschlüsselte Verbindung und damit Zugriff auf wichtige Ressourcen im Unternehmensnetzwerk bieten. WatchGuard XTM verfügt über zahlreiche Möglichkeiten, um auf schnelle und sichere Wei-se derartige Verbindungen zu erstellen und zu verwalten. Durch die einzigartige Drag-and-Drop-VPN-Erstellung können Unternehmen ihre Büros praktisch umgehend und reibungslos verbinden, selbst wenn dynamische IP-Adressen verwendet werden. Mobiles VPN er-möglicht mobilen und virtuellen Mitarbei-tern sowie Freiberuflern und allen anderen berechtigten Personen, von überall und mit praktisch allen Geräten, wie Laptops, Smart-phones und den beliebten Apple® iOS-Gerä-ten, auf die Unternehmensressourcen zuzu-greifen. Dabei können Sie sicher sein, dass Ihre Unternehmensnetzwerkressourcen stets zuverlässig geschützt sind.

WatchGuard XTM ermöglicht Unternehmen:• Ressourcen mit leistungsstarken Firewalls, Anti-Malware und Intrusion Prevention schützen

• Niederlassungen sicher miteinander vernetzen sowie mobilen und virtuellen Mitarbei-tern jederzeit, von überall und mit praktisch allen Geräten Zugriff auf die Unternehmens-ressourcen ermöglichen

• Eine akzeptierte Nutzung durch Anwendungskontrolle, WebBlocker, spamBlocker sowie Reputation Enabled Defense, d.h. Tools, die die mitarbeiterseitige Nutzung des Internets si-chern und gleichzeitig Administratoren einen tiefen Einblick in die Nutzungsmuster geben

„WatchGuard stellt hervorragende Firewall und Sicherheits-Appliances her und bietet darüber hinaus einen starken und persönlichen Support.“

Chet Cromer, President C2IT Consulting, Inc

Die Vorteile einer kompletten Sicherheitslösung

Bei einer vollständigen XTM-Netz-werksicherheitslösung sind sämtliche

Schutzmaßnahmen integriert. Sie sparen die Zeit und Kosten, die

sonst mit der Verwaltung mehrerer Einzelprodukte verbunden sind. Alle Sicherheitsfunktionen kommen hier

in einer ganzheitlichen Lösung für den umfassenden Schutz Ihres Netzwerks zusammen. Ihre IT-Mitarbeiter haben so mehr Zeit, sich auf andere Bereiche der Netzwerkverwaltung zu konzent-

rieren und Ihr Unternehmen spart Geld für Support und Hardware.


9

Sicherheit auch bei einem begrenzten Budget gewährleistenWatchGuard XTM-Geräte gehören zu den Produkten, die das beste Preis-Leistungsverhältnis in der Branche bieten. Sie gewährleisten ungeachtet der Größe des Unternehmens zuverläs-sige Sicherheit und Leistung, damit Ihr Unternehmen ungehindert wachsen kann. Darüber hinaus können Sie dank der einzigartigen Modell-Upgrade-Möglichkeit von XTM heute das Gerät wählen, das sich am besten für Ihre Anforderungen eignet und morgen ganz einfach über einen Lizenzschlüssel auf ein höheres Modell der gleichen Reihe wechseln. Eine ausge-wählte Reihe von Upgrade-Paketen der gleichen Reihe ermöglicht maßgeschneiderte Lösun-gen, die Ihre Unternehmensanforderungen exakt erfüllen.

Voice over IP einfach und sicherVoice over IP (VoIP) ist ein extrem nützliches Tool in der heutigen Geschäftswelt. Wichtige Vorteile sind die Verringerung der Telekommunikationskosten und eine Erhöhung der Pro-duktivität. Dennoch ist damit ein natürliches Risiko verbunden, da VoIP-Protokolle in ihrer Implementierung komplex und sehr unterschiedlich sind. WatchGuard XTM bietet VoIP-Si-cherheit auf Anwendungsebene und ermöglicht somit Unternehmen, die Vorteile von VoIP zu nutzen, ohne jedoch wichtige Systeme und Daten Risiken auszusetzen. Mit der XTM Series können Unternehmen die Firewall in ihr System integrieren und trotzdem in den Genuss der Kosteneinsparungen mit VoIP kommen.

Benutzerfreundliche AnwendungWatchGuard weiß, dass viele kleine Unternehmen keine eigene IT-Abteilung haben. Auf der Grundlage dieser Erkenntnis werden stets Eingabefenster entwickelt, die unkompliziert und eindeutig sind. Die Abläufe sind höchst effizient. Die Benutzerschnittstelle bedient sich einer einfachen Sprache, die es selbst Neulingen auf dem Gebiet der Sicherheit ermöglicht, Richt-linien für zuverlässige Sicherheit und akzeptierte Nutzung zu erstellen, zu überwachen und zu prüfen.

Rundum-Sicherheit im BundleMit unserem Security Bundle bekommen Sie ein vollständiges Bedrohungsmanagement zum günstigen Preis. Im Paket enthalten sind eine WatchGuard XTM Series-Appliance oder Soft-ware Ihrer Wahl sowie die Services Application Control, WebBlocker, spamBlocker, Gateway AntiVirus, Reputation Enabled Defense, Intrusion Prevention-Service sowie LiveSecurity Ser-vice für Support und Wartung.

Extensible Threat Management von WatchGuard

NEU: Premium IPSec Mobile VPN Client von NCP, dem best-of-breed Anbieter für Remote Access Lösungen verfügbar!

24Plus Austauschservice verfügbar!


10

XTM 2 SERIE

Die WatchGuard XTM 25- und XTM 26-Appliances bieten kleinen Unternehmen eine neue Klasse in Sachen Leistung und Sicherheit im Desktop Formfaktor. Dank vollständiger HTTP-/HTTPS-Überprüfung und optionaler Anwendungskontrolle ist Ihr Netzwerk besser denn je geschützt. Die Serie umfasst fünf Gigabit-Ethernet-Ports für höhere Verbindungsge-schwindigkeiten; die Wireless-Modelle verfügen zusätzlich über Dual-Band-Technologie mit 802.11n-Unterstützung für eine höhere Wireless-Geschwindigkeit und Reaktionsfähigkeit. XTM 25- oder 26-Appliances können als eigenständige Sicherheitslösung für kleine Unter-nehmen genutzt werden und eignen sich ideal als Endpunkt für die Verbindung eines siche-ren VPN-Tunnels mit einem WatchGuard XTM-Netzwerk.

Empfohlen für kleine Unternehmen, Außenstellen und Home Offices

„Eine XTM-Firewall: Das ist UTM hoch zehn plus eine Vielfalt an neuen Funkti-onen, die andere Anbieter nicht in einer

einzigen Appliance unterbringen.“

TechWorld Magazine über die neue WatchGuard-XTM-Firewall

POWERED BY FIREWARE® XTM PRO

Netzwerkfunktionen Fireware XTM Fireware XTM Pro***

Routing Statisch Dynamisch (BGP4, OSPF, RIPv1/2), Regel-basiert

SSL 1 SSL-Tunnel verfügbar Max. Anzahl an SSL-Tunneln

VLAN-Unterstützung 20 50

Weitere Funktionen Port-unabhängiger Transparenz-/ Drop-in-Modus

WAN -Failover Multi-WAN Load-Balancing

*** Das erweiterte OS „Fireware XTM Pro“ ist als Kauf-Upgrade für XTM 25/25-W und XTM 26/26-W erhältlich.

XTM 2 Series*

XTM 25 / 25-W Hochrüstbar auf XTM 26

XTM 26 / 26-W –

Durchsatzraten und Verbindungen

Firewall-Durchsatz** 240 Mbps 540 Mbps

VPN-Durchsatz** 40 Mbps 60 Mbps

AV Durchsatz** 75 Mbps 142 Mbps

IPS Durchsatz** 100 Mbps 226 Mbps

UTM-Gesamtdurchsatz** 55 Mbps 108 Mbps

Schnittstellen 10/100/1000 5 5

I/O-Schnittstellen 1 seriell / 1 USB 1 seriell / 1 USB

Unterstützte Knoten (LAN IPs) Unbegrenzt Unbegrenzt

Gleichzeitige Verbindungen (bidirektional) 10.000 30.000

VLAN-Unterstützung 20/50 (inkl./max.) 20/50 (inkl./max.)

max. Größe lokale Benutzerdatenbank 500 500

VPN-Tunnel

VPN für Niederlassungen 10 40

Mobile VPN IPSec (inkl./max.) 5/10 5/40

Mobile VPN SSL/L2TP 1/11 (inkl./max.) 1/25 (inkl./max.)

* Alle Produkte der Reihe XTM 2 sind unter den Modellnummern XTM 25-W und 26-W in kabelloser Ausführung erhältlich.** Die Durchsatzraten variieren je nach Umgebung und Konfiguration.


11

Empfohlen für kleinere Unternehmen mit höheren Anforderungen

XTM 3 SERIE

Die Appliances der WatchGuard XTM 3 Series bieten eine neue Klasse in Sachen Leistung und Sicherheit für wachsende Unternehmen. Die XTM 3 Serie überzeugt mit einem Firewall-Durchsatz von bis zu 1,4 Gbps und verfügt über Sicherheitsfunktionen wie vollständige HTTPS-Überprüfung, VoIP-Support und optionale Applikations-Kontrolle.

XTM 3 Series*

XTM 33 / 33-W –

XTM 330 –


Firewall-Durchsatz** 850 Mbps 1,4 Gbps

VPN-Durchsatz** 100 Mbps 240 Mbps

AV Durchsatz** 175 Mbps 340 Mbps

IPS Durchsatz** 328 Mbps 640 Mbps

UTM-Gesamtdurchsatz** 146 Mbps 298 Mbps

Schnittstellen 10/100/1000 5 7

I/O-Schnittstellen 1 seriell / 1 USB 1 seriell / 2 USB

Unterstützte Knoten (LAN IPs) Unbegrenzt Unbegrenzt

Gleichzeitige Verbindungen (bidirektional) 40.000 40.000

VLAN-Unterstützung 75 75

max. Größe lokale Benutzerdatenbank 500 500

VPN-Tunnel

VPN für Niederlassungen 50 50

Mobile VPN IPSec (inkl./max.) 5/55 5/55

Mobile VPN SSL/L2TP 55 55

* Die Reihe XTM 33 ist unter der Modellnummer XTM 33-W in kabelloser Ausführung erhältlich.** Die Durchsatzraten variieren je nach Umgebung und Konfiguration.

POWERED BY FIREWARE® XTM PRO

Netzwerkfunktionen Fireware XTM ProRouting Statisch / Dynamisch (BGP4, OSPF, RIP v1/v2) Regel-basiert

NAT Statisch, dynamisch, 1:1, IPSec Traversal

Weitere Funktionen Hochverfügbarkeit***, Port-Unabhängigkeit, Multi-WAN-Failover, Multi-WAN-Load-Balancing, Transparenz-/Drop-in-Modus

*** Hochverfügbarkeit wird derzeit nicht für XTM 33-W angeboten. Server-Load-Balancing ist für die Appliances der 3 Series nicht verfügbar.

Kabelgebunden oder Wireless – Sie haben die Wahl

• Die Wireless-Modelle (XTM 2 Serie und XTM 33) sind mit Dual-Band-Technologie mit 802.11n-Unterstüt-zung ausgestattet und ermöglichen so deutlich schnellere Verbindun-gen und eine höhere Reichweite in kabellosen Netzwerken. Benutzer können auf das 2,4-GHz- oder das weniger stark frequentierte 5-GHz-Band zugreifen

• Mehrere Sicherheitszonen ermögli-chen Administratoren eine genaue Steuerung über Internetzugriffs-privilegien für verschiedene Benut-zergruppen

• WLAN Gastfunktion, damit Kunden/Gäste auf das Internet zugreifen können


12

Empfohlen für mittlere Unternehmen

XTM 5 SERIE

Die Appliances der WatchGuard XTM 5 Series bieten eine neue Klasse in Sachen Leistung und Sicherheit für wachsende Unternehmen. Die Modelle überzeugen mit einem Firewall-Durch-satz von bis zu 3,5 Gbps und verfügen über Sicherheitsmerkmale wie vollständige HTTPS-Überprüfung, VoIP-Support und optionale Anwendungskontrolle. Organisationen, die für eine weitere Skalierung ihrer Netzwerksicherheit noch Luft nach oben wünschen, können hiermit ganz leicht zusätzliche Leistung hinzukaufen und weitere Benutzer, Sicherheits- und Netzwerkfunktionen für gestiegene Anforderungen hinzufügen, ohne dabei einen kostspie-ligen Hardwareaustausch vornehmen zu müssen.

„WatchGuard appliances basically run themselves. They haven’t just saved us

money, they’ve saved us a lot of time managing equipment.”

Scott Frankel, Director of Technology Neibauer

XTM 5 Series

XTM 515 Hochrüstbar auf XTM 525

XTM 525 –


XTM 545 –


Firewall-Durchsatz* 2 Gbps 2,5 Gbps 3 Gbps 3,5 Gbps

VPN-Durchsatz* 250 Mbps 350 Mbps 550 Mbps 750 Mbps

AV Durchsatz* 1,5 Gbps 1,7 Gbps 1,8 Gbps 2 Gbps

IPS Durchsatz* 1,6 Gbps 2 Gbps 2,4 Gbps 2,8 Gbps

UTM-Gesamtdurchsatz* 850 Mbps 1 Gbps 1,4 Gbps 1,7 Gbps

Schnittstellen 10/100/1000 6** 6** 6** 6**

I/O-Schnittstellen 1 seriell / 2 USB

1 seriell / 2 USB

1 seriell / 2 USB

1 seriell / 2 USB

Unterstützte Knoten (LAN IPs) Unbegrenzt Unbegrenzt Unbegrenzt Unbegrenzt

Gleichzeitige Verbindungen (bidirektional) 40.000 50.000 100.000 350.000

VLAN-Unterstützung 100 200 300 400

max. Größe lokale Benutzerdatenbank 500 500 1.000 2.500

VPN-Tunnel

VPN für Niederlassungen 65 75 200 600

Mobile VPN IPSec (inkl./max.) 75/75 100/100 300/300 1.000/1.000

Mobile VPN SSL/L2TP 65 75 300 600

* Die Durchsatzraten variieren je nach Umgebung und Konfiguration.** Die Modelle der XTM5 Series haben zusätzlich eine 10/100 Schnittstelle.


13

„Diese Sicherheits-Appliance von WatchGuard hält Schritt mit unserem Wachstum. Wirklich eine heraus-ragende Hardware!“

Frank Curello, Chief Executive Officer GameWear

XTM 800 SERIE

WatchGuard XTM 800 Serie Appliances sind Next-Generation Firewalls (NGFWs) und setzen neue Maßstäbe bei Sicherheit und Leistung. Mit bis zu 6,5 Gbps Firewall-Durchsatz und Funk-tionen wie vollständiger HTTPS-Überprüfung und VoIP-Support erhalten jetzt auch Unter-nehmen jederzeit skalierbaren Schutz, selbst bei wachsenden Ansprüchen.

Warum Next-Generation Firewalls?NGFW Produkte von WatchGuard ermöglichen die lückenlose Überwachung des Netzwerks ohne Einbußen beim Durchsatz. Darüber hinaus bieten sie Funktionen zur Steuerung von Anwendungen, Abwehr unautorisierter Zugriffe, Verbindung von Bürostandorten über Drag-and-Drop-VPN und Verbindung von Einzelpersonen über SSL und IPSec VPN. Unternehmen erhalten einen umfassenden Überblick über alle aktuellen und historischen Benutzer-, Netz-werk- und Sicherheitsaktivitäten. Mit NGFWs der WatchGuard 800 Series können Unterneh-men wirkungsvolle Sicherheits- und Nutzungsrichtlinien definieren, durchsetzen und über-prüfen. Das Ergebnis ist erhöhte Mitarbeiterproduktivität und mehr Sicherheit für geistiges Eigentum und Kundendaten.

Empfohlen für mittlere und größere Unternehmen

XTM 800 Series

XTM 850 Hochrüstbar

auf XTM 860, 870


XTM 870 / 870-F

–


Firewall-Durchsatz* 8 Gbps 11 Gbps 14 Gbps

VPN-Durchsatz* 8 Gbps 8 Gbps 10 Gbps

AV Durchsatz* 4 Gbps 5,5 Gbps 7 Gbps

IPS Durchsatz* 5 Gbps 7 Gbps 9 Gbps

UTM-Gesamtdurchsatz* 3 Gbps 4 Gbps 5,7 Gbps

Schnittstellen 10/100/1000 14 14 14**

I/O-Schnittstellen1 seriell / 2

USB1 seriell / 2

USB1 seriell / 2

USBUnterstützte Knoten (LAN IPs) Unbegrenzt Unbegrenzt Unbegrenzt

Gleichzeitige Verbindungen (bidirektional)

1.000.000 1.250.000 1.500.000

VLAN-Unterstützung 750 750 1.000

max. Größe lokale Benutzerdatenbank Unbegrenzt Unbegrenzt Unbegrenzt

VPN-Tunnel

VPN für Niederlassungen 5.000 6.000 7.000

Mobile VPN IPSec 10.000 12.000 14.000

Mobile VPN SSL/L2TP 10.000 12.000 14.000

* Die Durchsatzraten variieren je nach Umgebung und Konfiguration. ** XTM 870-Geräte werden mit 6 Kupfer- und 8 Fiber-10/100/1000-Schnittstellen unter der Modellnummer

WatchGuard XTM 870-F ausgeliefert.


14

Empfohlen für große Unternehmen, Rechenzentren und Internet Service Provider

XTM 1520, 1525 & 2520

Next Generation FirewallsWatchGuard erweitert sein UTM-Angebot (Unified Threat Management) als Antwort auf die steigende Nachfrage von Großunternehmen nach integrierten Sicherheitslösungen mit hoher Performance. So erfüllen die Modelle XTM 1520, 1525 und 2520 die Anforderungen von Unternehmenszentralen, Rechenzentren und Managed Security Service-Anbietern an die Geschwindigkeit. Sie entsprechen zudem dem höchsten Standard heutiger Sicherheits-Werkzeuge – verbunden mit ausgefeilten, aber dennoch einfachen, administrativen Steue-rungsmöglichkeiten.

„Eine XTM-Firewall: Das ist UTM hoch zehn plus eine Vielfalt an neuen Funk-

tionen, die andere Anbieter nicht in einer einzigen Appliance unterbringen.“

TechWorld Magazine über die neue XTM-Super-Firewall

XTM 1500 Serie* XTM 25

XTM1520 /-RP –

XTM 1525 /-RP –

XTM 2520 –


Firewall-Durchsatz** 14 Gbps 25 Gbps 35 Gbps

VPN-Durchsatz** 10 Gbps 10 Gbps 10 Gbps

AV Durchsatz** 8 Gbps 9 Gbps 9,7 Gbps

IPS Durchsatz** 11 Gbps 13 Gbps 15 Gbps

UTM-Gesamtdurchsatz** 6,7 Gbps 6,7 Gbps bis zu 10 Gbps

Schnittstellen 10/100/1000 146 und

vier 10G SFP+12 und

vier 10G SFP+

I/O-Schnittstellen 1 seriell / 2 USB 1 seriell / 2 USB 1 seriell / 2 USB

Unterstützte Knoten (LAN IPs) Unbegrenzt Unbegrenzt Unbegrenzt

Gleichzeitige Verbindungen (bidirektional)

2.000.000 2.000.000 2.500.000

VLAN-Unterstützung 2.000 3.000 4.000

max. Größe lokale Benutzerdaten-bank

Unbegrenzt Unbegrenzt Unbegrenzt

VPN-Tunnel

VPN für Niederlassungen 10.000 10.000 Unbegrenzt

Mobile VPN IPSec 15.000 20.000 Unbegrenzt

Mobile VPN SSL/L2TP 15.000 20.000 Unbegrenzt

* RP-Modelle verfügen über redundante, Hot-Swap-fähige Stromversorgung** Die Durchsatzraten variieren je nach Umgebung und Konfiguration.


15

Next-Generation-Appliances der WatchGuard XTM Serie machen Ihr Netzwerk:

Sicher:

• Die Content-Inspection auf Anwendungsebene erkennt und blockiert Bedrohungen, die von Stateful-Packet-Firewalls nicht gefunden werden können

• Umfassender Proxy-Schutz dank robuster Sicherheit für HTTP, HTTPS, FTP, SMTP, POP3, DNS, TCP/UDP

• Sicherheitsabonnements sorgen für mehr Schutz in kritischen Bereichen und ermöglichen so ein vollständiges, einheitliches Bedrohungsmanagement: Schutz vor Spam, gefährlichen Websites, Netzwerkbedrohungen, Viren, Spyware und anderer Malware am Gateway

• Optionale Application Control sperrt unproduktive und gefährliche Anwendungen

Effizient:

• Interaktive Überwachung und Berichterstellung in Echtzeit und ohne Aufpreis für eine nie dagewesene Transparenz aller sicherheitsrelevanten Netzwerkaktivitäten und umgehen-de Vorbeuge- oder Korrekturmaßnahmen

• Intuitiv bedienbare Managementkonsole für eine zentralisierte Konfiguration und ein ver-einfachtes Remote-Management

• VPN-Setup für Niederlassungen per Drag & Drop – verbinden Sie entfernte Standorte mit nur wenigen Mausklicks

• Gigabit-Ethernet-Schnittstellen für höhere Verbindungsgeschwindigkeiten, besonders in Trusted-LAN-Netzwerken

Flexibel:

• Sicheres Telefonie-Setup für VoIP bedeutet, Sie können die Firewall in Ihr System integrie-ren und kommen trotzdem in den Genuss der Kosteneinsparungen mit VoIP

• WAN- und VPN-Failover für noch mehr Leistung, Redundanz und Zuverlässigkeit

• Mehrere VPN-Optionen für mehr Flexibilität beim Remote-Zugriff. Mit IPSec, SSL und Sup-port für iOS-Geräte wie iPhone, iPad und iPod touch

• Moderne Netzwerkfunktionen wie Transparent-Bridging-Modus und Multicast-over-VPN bieten mehr Sicherheit – und das ohne Änderungen an der bestehenden Infrastruktur

Multifunktional:

• Mehrschichtige, integrierte Sicherheit für umfassenden Netzwerkschutz

• Sichere Remote-Konnektivität für eine optimale mobile Produktivität

• Intuitives, zentralisiertes Management für volle Kontrolle bei höchster Effizienz

• Auswahl an kabelgebundenen oder kabellosen Modellen für Ihre individuellen Geschäfts-anforderungen

• Die im Preis enthaltenen Überwachungs- und Reporting-Tools sorgen für die Erfüllung aller Anforderungen von Seiten der Industrie und des Gesetzgebers – mit Drilldown-Funktionen, mit denen sich spezifische Aktivitäten präzise lokalisieren lassen.

„Wir haben uns für WatchGuard ent-schieden, weil wir da alles, was wir an Sicherheit, Kontrolle, Reporting-Funk-tionen und Transparenz benötigen, in einer Appliance bekommen.“

Justin Brake, Leiter IT-Dienste Wireless Express


16

1.2 WATCHGUARD XTMV (VIRTUELLE APPLIANCE)

Virtuelle Sicherheit für die Anforderungen moderner UnternehmenWatchGuard XTMv bietet die branchenweit besten Sicherheitslösungen für virtuelle Netz-werke. Echtzeit-Monitoring, Multi-WAN-Support und skalierbare Lösungen für jede Unter-nehmensgröße machen virtuelle Umgebungen ebenso sicher wie physische. WatchGuard-Virtualisierungslösungen bieten konkurrenzlose Flexibilität bei der Anwendung. Anwender können Hardware und virtuelle Appliances miteinander kombinieren und über eine gemein-same zentrale Management-Plattform verwalten. Virtuelle WatchGuard-Appliances beinhalten alle Sicherheits- und Netzwerkfunktionen phy-sischer Appliances. Sie können für einzelne Kunden, Abteilungen oder Anwendungen bereit-gestellt werden.

Schutz der internen Netzwerkgrenze

Virtualisierung der Gateway-Firewall für grenzenlose FlexibilitätWatchGuard XTMv schützt nicht nur den physischen Teil von Rechenzentren, sondern auch die „Virtual Edge“ (virtuelle Netzwerkgrenze). Sie können auf einfache Weise Richtlinien fest-legen, die die Unternehmensdatenbank von der Messaging-Infrastruktur oder vertrauliche Personaldaten von Finanzdaten trennen – auch wenn diese auf demselben Server laufen.

Virtuelle Appliances in einer virtuellen Infrastruktur:

• Umfassende UTM-/NGFW-Funktio-nen und Dienste in einer virtuellen Infrastruktur

• Einfacher Download, einfache Aktivierung, Bereitstellung und Verwaltung (WatchGuard System Manager WSM, Web, CLI)

• VMware vSphere für höchste Flexibilität und Verfügbarkeit

• Verschiedene Modelle für Unterneh-men aller Größen

• Bildungseinrichtungen, Cloud/ Hosting, Konsolidierung

• Bereitstellung für einzelne Kunden, Abteilungen oder Anwendungen

VIRTUALINFRASTRUCTURE

ENGINEERING

FINANCE

Wirksamer Schutz der virtuellen Umgebung sowohl am Netzwerkrand als auch an den Schnittstellen zwischen Usern, Apps und Kunden.


17

Konsolidierung von Niederlassungen

Geringere Kosten für redundante Hardware und zuverlässiger Schutz virtueller NetzwerkeGroße Unternehmensbereiche und Filialen legen lokale Datei-, Druck- und Sprachübertra-gungs-Server zu einem physischen Server zusammen. Für diesen kann eine virtuelle Firewall bereitgestellt werden, die den gesamten Datenverkehr vom Internet trennt. Ein VPN-Tunnel ermöglicht den sicheren Zugang zu Rechenzentren von Unternehmen oder virtuellen priva-ten Clouds. Dies bedeutet Kosteneinsparungen an jedem einzelnen Standort – ohne Kom-promisse bei der Sicherheit.

Mandantenfähiger SchutzKombination mehrerer Firewalls für maximale EffizienzAnbieter von Hosting-, Cloud- oder Managed Security-Services können auf Servern im Pe-rimeterbereich von Rechenzentren mehrere Instanzen von XTMv-Appliances einsetzen. Die virtuellen Firewalls sind vollständig voneinander getrennt, sodass für alle Nutzer individuel-le Service Level Agreements (SLAs) möglich sind und Konfigurationsänderungen bei einem Nutzer keine Auswirkungen auf die übrigen haben. Die Steuerung/Verwaltung erfolgt über eine benutzerfreundliche intuitive Konsole.

Virtuelle Sicherheit im PaketSparen Sie mit dem Security-Software Bundle-Angebot!

Umfassender Schutz für virtuelle Infrastrukturen mit dem XTM Security Bundle. Das Paket umfasst die von Ihnen ausgewählte XTMv-Version plus Application Control, Intrusion Preven-tion Service, Gateway AntiVirus, Web-Blocker, Reputation Enabled Defense, spamBlocker sowie LiveSecurity*-Support und- Service. LiveSecurity bietet reaktionsschnellen technischen Support, Software-Updates und präzise Bedrohungsmeldungen.

* XTMv Security Bundles für die Small /

Medium Office-Versionen beinhalten Stan-

dard LiveSecurity mit 12/5-Support. XTMv

Security Bundles für Großunternehmen und

Rechenzentren beinhalten LiveSecurity Plus

mit 24/7-Support.

WatchGuard XTMv Versionen Small Office Medium Office Large Office RechenzentrumDurchsatzraten und VerbindungenFirewall-Durchsatz* 1 Gbps 2,5 Gbps 5 Gbps UnbegrenztVirtuelle Schnittstellen 10 10 10 10Unterstützte Nodes (LAN IPs) Unbegrenzt Unbegrenzt Unbegrenzt UnbegrenztGleichzeitige Verbindungen (bidirektional) 30.000 350.000 1.250.000 2.500.000VLAN-Unterstützung 50 75 400 4.000VPN-TunnelVPN für Niederlassungen 50 600 6.000 10.000Mobile VPN IPSec 5 50 800 UnbegrenztMobile VPN SSL (inkl./max.) 10/50 10/600 6.000/6.000 UnbegrenztMobile VPN PPTP 50 50 50 50

* Durchsatzraten variieren je nach Umgebung, Konfiguration und virtueller Infrastruktur


18

1.3 ERWEITERTE FUNKTIONENWATCHGUARD SYSTEM MANAGER (WSM)

Die Unternehmenssicherheit zentral verwaltenDezentralisierte Unternehmen und Managed Security Services Providers (MSSPs) müssen in der Lage sein, eine hohe Anzahl von Geräten auf einfache und skalierbare Weise von einem einzigen Standort aus zu verwalten. WatchGuard System Manager, der bei jeder XTM-Ap-pliance enthalten ist, verfügt über zahlreiche Tools, die die Erstellung, Verwaltung und Um-setzung von Richtlinien an mehreren Standorten unterstützen. Die rollenbasierte Zugriffs-kontrolle unterstützt die Delegation von Aufgaben gemäß Funktion im Unternehmen. Jede Funktion kann zentral verwaltet werden, darunter Firewall-, VPN-, Intrusion Prevention-, URL-Filterungs-, Websicherheits-, Anti-Virus- und Anti-Spam- Services, Geräte-Software-Updates und mehr. Neben der Fähigkeit einer zentralen Verwaltung in WSM können die WatchGuard XTM-Lösungen zudem über Webschnittstellen und Befehlszeilenschnittstellen verwaltet werden, um somit ultimative Flexibilität sicherzustellen.

„Mit dem WSM sind Netzwerksicher-heitkonfigurationen sehr unkompli-

ziert und einfach zu verwalten.“

Brian Cornell, VP of Information Technology Concord

Hospitality Enterprises

Secure Management Connections

Zentralisiertes Management mit dem WatchGuard System Manager:


19

Sie haben die Wahl: 3 Wege, Ihre WatchGuard Appliance zu managenCommand Line, Web UI oder WatchGuard System Manager (WSM):

Managementoptionen für eine völlig neue BenutzerfreundlichkeitManche EDV-Administratoren bevorzugen zur Automatisierung von Aufgaben scriptfähige Befehlszeilenschnittstellen wegen der besseren Effizienz, andere wiederum die Benutzer-freundlichkeit einer intuitiven, zentralen Managementkonsole. Mit WatchGuard XTM erhal-ten Sie beide Optionen und damit genügend Flexibilität für eine präzise Steuerung Ihres Netzwerkes.

• Multibox-Management – spart Zeit und Kosten durch die zeitgleiche Konfiguration/ Aktu-alisierung im gesamten System

• RBAC (Role-based access control) in WSM – ermöglicht die einfache Vergabe von Zu-griffsrechten für den administrativen Zugang und gewährleistet die strikte Einhaltung von Richtlinien

• SNMP v3 – bietet mehr Interoperabilität in Mischsystemen


20

WATCHGUARD DIMENSION

Netzwerksicherheit mit Big-Data-VisualisierungOb in der Geschäftsleitung oder in der Netzwerkadministration: Geschäftsrelevante Entschei-dungen dulden keinen Zeitverlust. Im 21. Jahrhundert der einzige effektive Weg zu schnellen Entscheidungen: Visualisierung.

Public- und Private-Cloud-fähigWatchGuard Dimension ist eine Cloud-fähige Lösung zur Realisierung von Netzwerksicher-heit durch Visualisierung. Sie ist standardmäßig Teil der Unified Thread Management-Platt-form, dem Flaggschiff von WatchGuard. Mit diesem Paket aus Big-Data-Visualisierungs- und Reporting-Werkzeugen lassen sich wichtige sicherheitsbezogene Probleme und Trends zeit-nah eingrenzen und herausarbeiten. Auf diese Weise können entsprechende Sicherheits-Po-licies netzwerkweit schneller realisiert werden.Die benutzerfreundliche Lösung ist mit wenigen Mausklicks betriebsbereit. Dank eines Me-nüs mit verschiedenen Transparenz- und Berichtsoptionen lassen sich Informationen so dar-stellen, wie der jeweilige Benutzer dies am intuitivsten findet.

Vom Überblick zu den DetailsSie können eine Übersichtsdarstellung der Netzwerkaktivitäten aufrufen, die wichtige Trends und Endgeräte mit hohem Aufkommen sichtbar macht und entsprechende Ansichten häu-figer Benutzer sowie oft ausgeführter Anwendungen enthält. Anschließend können Sie ein-fach per Mausklick Detaildarstellungen einzelner Protokolldaten anzeigen und bekommen so Einblick in wichtige Details.

Datenanalysen sind entscheidend

Die Unternehmen ertrinken in Datenfluten, darunter auch Daten zur

Netzwerksicherheit. Somit ist es na-hezu unmöglich, wichtige Sicherheits-

probleme zu bestimmen und bessere Policy-Entscheidungen zu treffen.

Mangelnde Einhaltung behördlicher Bestimmungen kann verheerende

Folgen haben.WatchGuard Dimension hilft Ihnen,

diese Herausforderungen zu meistern – indem Rohdaten aus dem Netzwerk

in Echtzeit in nutzbare Sicherheitsin-formationen umgewandelt werden.

Dabei kommt eine Big-Data-Visualisie-rung zum Einsatz, wie sie der Benutzer

heute erwartet.

„Daten an sich haben keinerlei Wert. Einen Wert erhalten sie erst durch

entsprechende Analysen und durch ihre Umwandlung in Informationen...“

Mark van Rijmenam,Big-Data Strategist


21

BEST-IN-CLASS SECURITY SERVICES

Einzeln, als NGFW-Bundle oder als UTM-Bundle erhältlichWatchGuard-Firewalls basieren auf widerstandsfähiger Technologie für „Layer 7“-Content-Ins-pection, die erheblich sicherer ist als das Stateful Packet Filtering. XTM Sicherheitsabonnements ergänzen die integrierte Schutzfunktion Ihrer WatchGuard XTM Firewall, ohne dass hierfür zusätz-liche Hardware gekauft werden muss. Sie bieten besonderen Schutz in kritischen Angriffsberei-chen, z. B. gegen Spyware, Spam, Viren, Trojaner, Web Exploits und Blended Threats. WatchGuard arbeitet mit führenden Anbietern von Sicherheitstechnologien zusammen, um Ihnen eine integ-rierte Lösung zu bieten, deren Leistung die der Konkurrenz in jeder Hinsicht übertrifft.

SicherheitsabonnementsWatchGuard bietet neben dem Live Security Service sieben Sicherheitsabonnements für seine XTM Appliances der nächsten Generation. So können Unternehmen gezielt dort für größere Sicherheit sorgen, wo es ihnen am wichtigsten ist. Die Abonnements sind einzeln oder mit noch größerem Einsparpotenzial im Bundle erhältlich. Zu den Security Services für WatchGuard XTM Appliances gehören:

• Data Loss Prevention (DLP): Verhindert Datenschutzverletzungen, indem Text und gän-gige Dateitypen hinsichtlich sensibler Inhalte analysiert werden. Alle via E-Mail, über das Internet oder per FTP übertragenen Daten werden automatisch überprüft.

• Application Control: Bietet umfassende Sicherheit für Ihr erweitertes Netzwerk und fügt Schutzmaßnahmen für die Produktivität hinzu, die sich unmittelbar auf die Endgewinne des Unternehmens auswirken

• Reputation Enabled Defense (RED): Ermöglicht eine sichere Internetnutzung durch eine Reputationskontrolle, mit der URLs als gut, schlecht oder unbekannt eingestuft werden

• Intrusion Prevention Service: Stoppt Keylogger, Adware, Dialer und Bots mit Hilfe mehr-schichtiger Anti-Spyware-Funktionen

• Gateway AntiVirus: Erkennt und blockiert mithilfe von (fortlaufend aktualisierten) Signa-turen bekannte Bedrohungen schon am Gateway

• WebBlocker: Durch die Steuerung des Surfverhaltens Ihrer Mitarbeiter steigern Sie die Produktivität, vermeiden Haftungsansprüche und schützen das Netzwerk vor gefährli-chen Sites (inklusive Blockierung über HTTPS)

• spamBlocker: Die beste Lösung in der Branche für die Echtzeit-Unterscheidung zwischen legitimer Kommunikation und Spam-Attacken

• Live Security Service: Bietet fortlaufende Software-Updates und damit stets aktuellen Netzwerkschutz

• – dem in unabhängi-gen Tests des Virus Bulleting konsis-tent beste Leistungen bescheinigt werden – stellt die Engine für Gateway AntiVirus

• – patentier-te RPD®-Technologie in der Cloud bietet spamBlocker die einzige effektive Anti-Spam-Lösung für sparsame UTM Anwendungen. Prüfung von bis zu 4 Milliarden Nachrichten pro Tag

• – stellt die URL-Datenbank für WebBlocker. Für umfassende Sicherheit sorgen außerdem die Websense Security Labs und ihr ThreatSeeker Network

• BroadWeb – Führender Anbieter von IPS- und Anwen-dungssignaturen, bietet umfas-senden Schutz vor den neuesten Bedrohungen im Internet

• – Führender Anbieter von Endpunkt- und E-Mail-Sicherheitslösungen, einschließlich DLP, für Unternehmen weltweit.

LiveSecurity Application Control

Intrusion Preven-tion Service

Gateway AntiVirus

Reputation Enab-led Defense (RED) WebBlocker spamBlocker Data Loss Pre-

vention (DLP)

UTM Security Bundle optional

Next-Generation Firewall Bundle (NGFW) optional optional optional optional optional


22

APPLICATION CONTROL

2.500 Gründe sprechen dafür!Jeden Tag tauchen neue Anwendungen auf und es werden immer mehr Anwendungen ent-wickelt – Kunden möchten daher kontrollieren können, welche Anwendungen – von Face-book bis Skype – in ihren Netzwerken ausgeführt werden, um die Sicherheit zu gewährleisten und die Produktivität zu steigern.

Application Control sperrt unproduktive, unangebrachte und gefährliche AnwendungenBehalten Sie mit einem Service für WatchGuard Application Control den Überblick über die Anwendungen, die in Ihrem Netzwerk ausgeführt werden, um Sicherheit und hohe Produkti-vität zu gewährleisten. Damit können Sie ermitteln, welche Anwendungen von wem und zu welchem Zeitpunkt in Ihrem Unternehmen verwendet werden.

• Präzise Kontrolle über mehr als 1.500 Anwendungen, nach Kategorie organisiert

• Mit über 2.500 Signaturen und fortschrittlichen Verhaltensanalysen werden unabhän-gig von der Zieladresse oder dem Layer-7-Protokoll Anwendungen identifiziert, die ver-suchen, in Ihr Netzwerk einzudringen, einschließlich verschlüsselter Anwendungen, die speziell so konzipiert sind, dass sie gewöhnliche Sicherheitsvorkehrungen umgehen

• Erstellen Sie für maximale Flexibilität Richtlinien für akzeptierte Nutzung für Benutzer und Gruppen nach Kategorie, Anwendung und Unterfunktion der Anwendung

• Nutzen Sie die Möglichkeit, alle Anwendungen, auf die in Ihrem Netzwerk zugegriffen wird, in Echtzeit oder in einer historischen Ansicht anzuzeigen, um Berichte über die An-wendungsnutzung zu erstellen. Verwenden Sie die Informationen, um die Einhaltung von Vorschriften nachzuweisen, Anforderungen von Mitarbeitern zu beurteilen und Richtlini-en für akzeptierte Nutzung zu optimieren

Anwendungskontrolle in Aktion:

Mit Application Control können Sie den Zugriff auf Anwendungen

basierend auf der Abteilung und der Tätigkeit eines Benutzers sowie der

Uhrzeit selektiv zulassen, sperren oder einschränken und Nutzungsbe-

richte erstellen. Folgendes ist beispielsweise möglich:

• Permanente Blockierung von YouTu-be, Skype und QQ bzw. Blockierung während der Hauptgeschäftszeiten oder niemals

• Blockierung aller P2P-Anwendun-gen für Mitarbeiter, die nicht zum Managementteam gehören

• Gewähren von Zugriff auf Facebook und andere Social Networking-Websites für die Marketingabteilung

• Zulassen von Windows Live Mes-senger für Instant Messaging, aber Blockierung für Dateiübertragungen

• Beschränkung von Streaming-Me-dia-Anwendungen auf bestimmte Uhrzeiten

• Berichterstellung für die zehn am häufigsten verwendeten Anwen-dungen im Unternehmen

• Berichterstellung über die Nutzung (bzw. versuchte Nutzung) von Anwendungen durch Personen im Unternehmen

BroadWeb


23

REPUTATION ENABLED DEFENSE

Ein integrierbarer Security Service für Appliances der WatchGuard XTM SerieReputation Enabled Defense ist ein voll integrierbarer Security Service für alle WatchGuard XTM-Appliances, die Web-Benutzer vor schädlichen Webseiten schützt und zusätzliche Web-verarbeitung deutlich reduziert. Reputation Enabled Defense ermöglicht eine sichere Inter-netnutzung durch eine Reputationskontrolle, mit der URLs als gut, schlecht oder unbekannt eingestuft werden. Die Einstufung stützt sich auf eine leistungsstarke, cloud-basierte Reputa-tionsdatenbank, die Daten aus verschiedenen Feeds, einschließlich branchenführender Anti-Virus-Engines, sammelt.

• URLs, deren Reputation eindeutig schlecht ist, werden sofort geblockt

• Kontinuierliche Updates der Reputationsdatenbank gewährleisten einen ständig aktua-lisierten Stand mit dynamischen Web-Inhalten und sich ändernden Web-Konditionen für einen Echtzeitschutz – ohne Wartezeiten durch stündliche oder tägliche Updates

• Reputationswerte werden für bestimmte URLs festgelegt und nicht nur für Webseiten oder IP-Adressen

Flexible Verwaltung und wertvolle Berichterstellung

• IT-Administratoren benötigen nur eine Schnittstelle zur Verwaltung dieses Services in Verbindung mit allen weiteren WatchGuard XTM-Sicherheitsdiensten. Reputation Enab-led Defense kann mit der intuitiven, zentralisierten Konsole oder der praktischen Web-Schnittstelle bei maximaler Flexibilität verwaltet werden

• Der IT-Administrator kann die Schwellen für Reputationen verwalten

• Anhand umfassender Berichte können Administratoren die Auswirkungen von Reputati-on Enabled Defense in ihrer jeweiligen Umgebung erkennen

Schnellere, produktivere InternetnutzungMit Reputation Enabled Defense wird die Internetnutzung beschleunigt, da hierdurch nicht mehr der gesamte Web-Traffic auf Bedrohungen gescannt werden muss. URLs mit guten Re-putationswerten können sicher vom AV -Scanning ausgeschlossen werden.

• Lokaler Cache der Reputationswerte ermöglicht die schnelle Verarbeitung der URLs

• Die effizientere Nutzung von Appliance-Ressourcen ermöglicht eine größere Benutzerkapazität

• Bis zu 50 % des gesamten URL-Scannings kann ohne Beeinträchtigung der Sicherheit übersprungen werden, wodurch eine schnellere Internetnutzung und ein größerer Datendurchsatz am Gateway möglich sind

Wieso sollten Sie Ihrer XTM-Lösung diesen Service hinzufügen?

Ihr Unternehmen profitiert von einer effizienteren Internetnutzung und mehr Sicherheit. Administratoren bietet sich durch die zentralisierte Konsole oder Web-Schnittstelle einer beliebigen XTM Sicherheits-Appliance eine vereinfachte Verwaltung. Da Re-putation Enabled Defense in die XTM-Appliance integriert ist, verfügen Sie mit nur einer kosteneffizienten Lösung über einen zusätzlichen Schutz-Layer – ohne den Bedarf an zusätzlicher Hardware. Kombinieren Sie diese Lösung mit der vollständigen Suite von XTM-Security Services und profitieren Sie von noch größeren Einsparungen und einem umfassenden Schutz.


24

INTRUSION PREVENTION SERVICE

Warum Sie den IPS-Service nutzen sollten:

IPS überprüft den Datenverkehr in al-len gängigen Protokollen und verwen-

det aktualisierte Signaturen, um alle Arten von Malware zu erkennen und zu blockieren. Da IPS in WatchGuard XTM-Appliances integriert ist, steht Ihnen eine einfach zu verwaltende,

kosteneffiziente Lösung zur Verfügung, ohne dass Sie zusätzliche Hardware erwerben oder verwalten müssen.

Ein Security Service für WatchGuard XTM-AppliancesIntrusion Prevention Service (IPS) arbeitet mit der Content-Inspection auf Anwendungsebe-ne der WatchGuard XTM-Lösung zusammen und bietet auf diese Weise Echtzeitschutz vor Netzwerkbedrohungen, einschließlich SQL-Einschleusungen, Cross-Site-Scripting und Puffe-rüberläufen.

IPS blockiert NetzwerkangriffeDie Content-Inspection auf Anwendungsebene der WatchGuard XTM-Appliances bietet Schutz vor Netzwerkangriffen, wie Spoofing, Flooding und Denial of Service. Der Intrusion Prevention Service fügt mit einer signaturbasierten Erkennung von Netzwerkangriffen eine weitere Schutzebene hinzu.

Identifizierung und Blockierung von Netzwerkangriffen:• Umfassender Schutz vor einer breiten Palette bekannter Sicherheitsschwachstellen und

Sicherheitslücken in Anwendungen, Datenbanken und Betriebssystemen• Mit über 15.000 Signaturen wird eine breite Palette von Bedrohungen abgedeckt, ein-

schließlich SQL-Einschleusungen, Cross-Site-Scripting (XSS), Pufferüberläufen, Denial of Service sowie Remotedateieinschleusungen

• Die ständig aktualisierte Signaturdatenbank gewährleistet unmittelbaren und umfassen-den Schutz. Wenn neue Bedrohungen entstehen, werden neue Signaturen veröffentlicht.

• Überprüfung aller gängigen Protokolle, einschließlich HTTP, HTTPS, FTP, TCP, UDP, DNS, SMTP und POP3, zur Blockierung von Netzwerk-, Anwendungs- und protokollbasierten Angriffen

• Verhindert, dass Spyware in das Netzwerk gelangt, indem Drive-By-Spyware beim Surfen im Internet blockiert und Spyware identifiziert wird, die versucht, ihren Host zu kontaktieren

Detaillierte Steuerung der Reaktion auf Bedrohungen:• Zuweisung bestimmter vorzunehmender Maßnahmen in Abhängigkeit von der Stufe der

Bedrohung. Jeder Signatur ist ein Schweregrad zugewiesen• IP-Adressen, die als Quelle eines Angriffs identifiziert wurden, können automatisch blockiert

werden, um zu verhindern, dass bösartiger Datenverkehr erneut in das Netzwerk gelangt• Durch die Liste blockierter Seiten wird sichergestellt, dass, sobald eine IP-Adresse als Quel-

le eines Angriffs identifiziert wurde, zukünftige Angriffe von dieser Adresse dynamisch blockiert werden

• Bestimmte Signaturen können ausgeschlossen werden. CVE-Namen (Common Vulne-rabilities and Exposures) für häufig auftretende Sicherheitslücken und Schwachstellen werden angegeben, falls sie vorhanden sind; dadurch wird die Freigabe von Daten über separate Netzwerksicherheitstools vereinfacht

Kosteneffiziente Verhinderung von Angriffen:• Netzwerkweiter Schutz für alle Benutzer, die hinter der WatchGuard XTM-Firewall konfi-

guriert sind, mit einem einzigen IPS-Service• Erwerben Sie IPS im Paket mit unserer Suite leistungsstarker Sicherheits-Services, um

noch höhere Kosteneinsparungen zu erzielen, einschließlich WebBlocker, spamBlocker, Gateway AntiVirus und LiveSecurity Service mit technischem Support rund um die Uhr

BroadWeb


25

GATEWAY ANTIVIRUS

Ein Security Service für WatchGuard XTM-AppliancesGateway AntiVirus (Gateway AV ) arbeitet mit der Content-Inspection auf Anwendungsebene der WatchGuard XTM-Lösung zusammen und bietet auf diese Weise Echtzeitschutz vor be-kannten Viren, Trojanern, Würmern und Spyware.

Gateway AntiVirus ist die erste Verteidigungslinie

Viren, Würmer und Trojaner werden schon am Gateway blockiert:

• Überprüfung aller gängigen Protokolle, einschließlich HTTP, HTTPS, FTP, TCP, UDP, SMTP und POP3, zur Blockierung aller Arten von Malware

• E-Mail-Datenverkehr wird am Gateway überprüft, um Bedrohungen zu blockieren, bevor diese Zugriff auf die Server erlangen und ihre gefährliche Nutzlast ausführen

• Verdächtige E-Mails können so gekennzeichnet werden, dass sie in die Quarantäne wei-tergeleitet werden, wo ein Administrator den Zugriff darauf beschränken oder Benutzern ermöglichen kann, die in Quarantäne befindlichen Dateien durch automatische E-Mail-Warnungen zu überprüfen

• Sichereres Surfen im Web, da das Herunterladen und Ausführen von bösartigem Code verhindert wird

Hoch effektives Scanning:

• Integriertes leistungsstarkes Scanning-Modul des branchenführenden Anbieters AVG Technologies*

• Die Signaturdatenbank kann so konfiguriert werden, dass stündlich auf Aktualisierungen geprüft wird, sodass unmittelbarer und umfassender Schutz gewährleistet ist

• Die dynamische heuristische Analyse verwendet eine Code-Emulation, um polymorphe Viren und gefährlichen Code zu identifizieren, den Signaturen nicht abfangen können

• Komprimierte und codierte Dateien werden zur Überprüfung dekomprimiert; es werden die folgenden Komprimierungsformate unterstützt: .zip, .gzip, .tar, .jar, .rar, .chm, .lha, .pdf, XML/HTML-Container, OLE-Container (Microsoft Office-Dokumente), .cab, .arj, .ace, .bz2 (Bzip), .swf

• Durch einen gepufferten Scanning-Prozess wird optimale Leistung für das In-Line-HTTP-Scanning gewährleistet Kosteneffizientes Viren-Scanning:

• Netzwerkweiter Schutz für alle Benutzer, die hinter der WatchGuard XTM-Firewall konfi-guriert sind, mit einem einzigen Gateway AV -Service

• Erwerben Sie Gateway AV in Kombination mit unserer Suite leistungsstarker Sicherheits-Service, um noch höhere Kosteneinsparungen zu erzielen

* Bei unabhängigen Labortests wurde bestätigt, dass AVG eine reaktive Erkennungsrate von über 90 % bietet.

(Reaktive und proaktive Testergebnisse finden Sie im Virus Bulletin: Feb-Aug 09) www.virusbtn.com

Warum Sie Gateway AV-Service einsetzen sollten:

Gateway AV überprüft den Datenver-kehr in allen gängigen Protokollen und verwendet ständig aktualisierte Sig-naturen, um alle Arten von Malware zu erkennen und zu blockieren. Durch das Ausführen einer Antivirenlösung auf dem Gateway wird eine weitere Schutzebene vor anderen Antiviren-produkten hinzugefügt, die auf Desk-tops und Servern ausgeführt werden. Dadurch wird ein noch höherer Schutz gewährleistet.


26

WEBBLOCKER

Gute Gründe für einen WebBlocker-Service:

WebBlocker blockiert bösartige Websites, schützt Ihr Netzwerk

vor schädlichen Inhalten und hilft so, Netzwerkbandbreite effektiver zu nutzen, Haftungsansprüche zu

vermeiden und die Mitarbeiterproduk-tivität zu steigern. Da er zudem noch

in Ihre WatchGuard-Security-Appliance integriert ist, bekommen Sie eine be-nutzerfreundliche Lösung ganz ohne

zusätzliche Hardware-Ausgaben.

Der Security Service gegen bösartige Sites und unzulässige InhalteDer in alle WatchGuard XTM-Appliances integrierbare WebBlocker-Service ermöglicht eine effiziente Verwaltung von Webzugriff /-inhalten sowie eine strikte Kontrolle des Surfverhal-tens.

Effektive Blockierung bösartiger Websites und unzulässiger Inhalte:

• Eine Datenbank mit über 14,4 Millionen globalen Sites in Sprachen wie Englisch, Deutsch, Spanisch, Französisch, Italienisch, Niederländisch, Japanisch und Chinesisch bietet umfas-senden Schutz gegen Bedrohungen

• Filter-URLs für HTTP und HTTPS schließen die von anderen Produkten nicht berücksichtig-ten Sicherheitslücken

• 54 Content-Typ-Kategorien zur Blockierung unzulässiger Sites

• Höchste Produktivität sowie Schutz vor möglichen Haftungsansprüchen durch die Nut-zung unzulässiger Inhalte am Arbeitsplatz

• Blockierung bösartiger Websites und Schutz vor den schlimmen Folgen unvorsichtigen Websurfings durch Spyware, Pharming- und Phishing-Sites

• Erstellung von URL-Ausnahmelisten für vertrauenswürdige Sites oder Blacklisting spezifi-scher URLs oder IP-Adressen für individuellen Schutz

Einfache Verwaltung mit zentraler Richtliniendurchsetzung:

• Effiziente, benutzerfreundliche Verwaltung aller Sicherheitsfunktionen für Ihre WatchGu-ard-XTM-Appliance, darunter WebBlocker, über eine einzelne intuitive Konsole

• Einfachste Implementierung von Webnutzungsrichtlinien per Assistent und objektbasier-tem Konfigurationstool

• Erstellung benutzerdefinierter Benachrichtigungen zu unzulässigen Inhalten

Alle notwendigen Daten zur Entscheidungsfindung rund um Sicherheitsrichtlinien und Netzwerkbandbreite:

• Umfassender Überblick über die firmenweite Webnutzung nach Tageszeit oder besuchter URL

• Einfache Erstellung grafischer Berichte über den Webzugriff, versuchte Richtlinienverlet-zungen sowie die Internetnutzung nach Tageszeit bzw. Typ, Benutzer/Gruppe, Protokoll und Schweregrad

WebFilter kostengünstig und voll integriert:

• Netzwerkweiter Schutz für alle Benutzer hinter Ihrer WatchGuard-XTM – mit einem einzi-gen WebBlocker-Service

• Durch den Kauf von WebBlocker im Bundle mit unseren leistungsstarken Security Services realisieren Sie zusätzliche Einsparungen


27

Gute Gründe für einen spamBlocker-Service:

Mit einem Anteil von bis zu 95 % am gesamten E-Mail-Verkehr ist Spam die am häufigsten eingesetzte Methode zur Verbreitung von Viren. Diese Massen-Mails behindern den Netzwerkverkehr oder leiten ahnungs-lose Benutzer auf bösartige Websites, die vertrauliche persönliche bzw. Firmendaten stehlen. Aber egal wie hartnäckig Spam auch sein mag, es gibt eine wirksame Abwehrmethode: ein spamBlocker-Service für Ihre WatchGuard XTM-Lösung.

SPAMBLOCKER

Ein integrierbarer Security Service gegen Spam und infizierte E-Mail-AnhängeMit der Echtzeit-Blockierung von fast 100 % aller unerwünschten E-Mails ist spamBlocker die beste Lösung der Branche für die Unterscheidung zwischen legitimer Kommunikation und Spam-Attacken.

Die Vorteile von spamBlocker für Netzwerke und Unternehmen

Echtzeit-Blockierung von Spam mit infizierten E-Mail-Anhängen:

• Die branchenführende RPD™-(Recurrent Pattern Detection)-Technologie von spamBlo-cker erkennt Attacken in Echtzeit und bietet so dauerhaften Schutz

• Blockiert Spam unabhängig von Sprache, Format oder Inhalt der Nachricht – selbst Bild-basierter Spam, der von anderen Anti-Spam-Produkten meist übersehen wird, hat keine Chance

• Mit der RPD-Technologie bekommen Sie eine zusätzliche und äußerst wirkungsvolle Echt-zeit-Antivirusschicht gegen E-Mails mit infizierten Anhängen

• Die spamBlocker-Quote von nahezu Null für so genannte false positives bedeutet allzeit freie Bahn für legitime E-Mails

Verwaltungsoptionen für eine präzise manuelle oder automatische Steuerung:

• Die Installation von spamBlocker ist eine Sache von Minuten, denn die intuitive Benutzer-oberfläche ermöglicht eine benutzerfreundliche Verwaltung

• Blockierung/Zulassung/Markierung von E-Mails bzw. ihre Weiterleitung zu bestimmten Exchange-Ordnern

• Flexible Whitelists für die Zulassung vertrauenswürdiger Domains

• Prüfung von als „verdächtig“ eingestuften Nachrichten durch den Benutzer oder strikte Kontrolle der Spam-Quarantäne durch den EDV-Administrator

AntiSpam kostengünstig und voll integriert:

• Mit einem in die WatchGuard-Sicherheitslösung voll integrierten spamBlocker-Service ge-hören unnötige Mehrausgaben der Vergangenheit an

• Ein einziger spamBlocker-Service bietet Schutz für alle hinter Ihrer WatchGuard-Security-Appliance konfigurierten Netzwerkbenutzer

• Durch den Kauf von spamBlocker im Bundle mit unseren leistungsstarken Security Servi-ces realisieren Sie zusätzliche Einsparungen


28

LIVESECURITY SERVICE

Ihr Frühwarnsystem

Die WatchGuard-Sicherheitsexperten beobachten die tägliche Entwicklung

rund um das Thema Sicherheit und neue Hackertechniken und liefern

zeitnahe und übersichtliche Sicher-heitsinformationen.

Hardware-Garantie

Die Hardware-Garantie mit Vorab-Geräteaustausch spart Zeit und Geld.

• Mit jedem aktiven LiveSecurity-Abonnement verlängert sich die im Lieferumfang jeder WatchGuard-Security-Appliance enthaltene Garantie automatisch

• LiveSecurity umfasst auch einen Hardware-Austausch im Voraus. So erhalten Sie von uns bei einem Hardware- Fehler umgehend ein Ersatzgerät – noch bevor Sie die defekte Appliance eingesendet haben. Auf diese Weise beschränkt sich Ihre Betriebsausfallzeit auf ein Minimum

Herausragender Kundenservice und technischer Support durch ExpertenMit Ihrem LiveSecurity-Abonnement erhalten Sie von unserem Team aus Sicherheitsexperten Zugang zu Telefon-und Web-Support.

• Der technische Support von WatchGuard ist für Sie da, wenn Sie ihn benötigen. Unser Support-Team ist an fünf Tagen der Woche 12 Stunden (12 x 5) erreichbar, zwischen 6 Uhr und 18 Uhr in jeder Zeitzone

• Wir reagieren schnell – in den meisten Fällen binnen 4 Stunden

• Bei der LiveSecurity Plus-Option ist der Support 24 Stunden pro Tag an sieben Tagen der Woche (24x7) erreichbar. Gold-Level-Service mit Support rund um die Uhr und einer angestrebten Re-aktionszeit von 1 Stunde erhältlich. Unternehmen mit komplexen Umgebungen können ein Up-grade auf das Platinum-Level durchführen, um persönlichen Service von einem Service-Techniker zu erhalten, der bei der Umsetzung strategischer Ziele mit WatchGuard-Produkten behilflich ist

Die LiveSecurity-Sicherheitshinweise sind:

• Rechtzeitig: Sie werden umgehend über neue Bedrohungen informiert

• Übersichtlich: Sie erkennen sofort, worum es geht und wie relevant das Thema für Sie ist

• Umfassend: LiveSecurity-Berichte befassen sich mit wichtigen Aspekten rund um das Thema Netzwerksicherheit für Microsoft® Windows®, Macintosh® und UNIX®/Linux

• Praktisch: Die LiveSecurity-Hinweise bieten eine schrittweise Anleitung zum Umgang mit neuen Bedrohungen und enthalten Kommentare dazu, wie Ihre WatchGuard-Systeme das Risiko blockieren oder reduzieren können

Software-Updates und /-VerbesserungenDer LiveSecurity Service bietet fortlaufende Software-Updates und damit stets aktuellen Netzwerkschutz.

• Sie bekommen von uns nicht nur reguläre Fehlerbehebungen und kleinere Software-Pat-ches. LiveSecurity bietet Funktionsverbesserungen, komplette Vollrevisionen sowie neue Funktionen. Und zwar für die gesamte Laufzeit Ihres Abonnements

• Der Bezug von Software-Updates erfolgt ganz unbürokratisch und ohne zusätzliche Kosten. Laden Sie sie einfach von der LiveSecurity-Homepage herunter, und installieren Sie dieses auf Ihrer WatchGuard-Appliance. Schon ist Ihr System wieder auf dem neuesten Stand.

WATCHGUARD LIVE SECURITY BUNDLES

LiveSecurity® Service Standard Plus* Gold PlatinumStunden pro Tag/Tage pro Woche 12 x 5 24 x 7 24 x 7 24 x 7

Vorfälle pro Service-Jahr** 5 5 Unbegrenzt Unbegrenzt

Vorab-Hardwareaustausch

Software-Upgrades und -Patches LiveSecurity-Warnungen und -Mitteilungen Servicetechniker – – – Quartalsweise Überprüfung – – –

Bei LiveSecurity Gold und Platinum wird eine Reaktionszeit von einer Stunde angestrebt.* LiveSecurity Plus ist für Modelle der XTM 2 Series nicht verfügbar.** Gemeldete Probleme, die auf einen WatchGuard-Software- oder -Hardwarefehler zurückzuführen sind, zählen nicht zu den fünf Vorfällen, die in dem Abonnement enthalten sind.


29

WEITERE SUPPORTANGEBOTE

Bereits abonniert? Dann jetzt schon mal ans Verlängern denken!

Läuft Ihr LiveSecurity-Abonnement bald ab? Dann verlieren Sie keine Zeit. Schäden am Netzwerk sind immer teurer als ein erneuertes Abonnement.Um ein LiveSecurity-Abonnement* zu erwerben bzw. zu verlängern, wenden Sie sich an Ihren Händler vor Ort. Sie können sich auch telefonisch unter der Telefonnummer +49 700 92229333 an WatchGuard wenden.

* Wenn Ihr Abonnement seit mehr als 30

Tagen abgelaufen ist, müssen Sie zuerst

eine LiveSecurity Reinstatement-Lizenz

erwerben und aktivieren. Die Gebühr für die

Wiederinkraftsetzung entfällt, wenn Sie Ihr

LiveSecurity-Abonnement um mehrere Jahre

verlängern oder das WatchGuard Security

Bundle bzw. die Security Software Suite

erwerben.

Die unten aufgeführten Supportoptionen sind für Kunden mit einem aktiven LiveSecurity-Abonnement verfügbar.

Remote-InstallationWenn Sie umfassende Unterstützung bei der ersten Einrichtung, der Konfiguration oder der VPN-Installation für Ihr WatchGuard-Produkt benötigen, können Sie einen so genannten Re-mote-Installation-Slot buchen. Ein WatchGuard-Techniker steht Ihnen bis zu zwei Stunden zur Seite, um Ihre Anforderungen zu überprüfen, das Produkt zu konfigurieren und die Kon-figuration zu testen, während Sie lernen, wie das Produkt für optimale Leistung konfiguriert bzw. gewartet wird.

Upgrade für drei Support-VorfälleWenn Sie bereits alle in Ihrem LiveSecurity-Abonnement enthaltenen Support-Vorfälle auf-gebraucht haben, können Sie durch Erwerb eines Upgrades für drei Support-Vorfälle den Support weiterhin nutzen.

Upgrade für Support mit einer Reaktionszeit von einer StundeWenn ein Problem aufgetreten ist, das eine schnellere Reaktion erfordert, als im LiveSecuri-ty-Abonnement enthalten, können Sie Ihren Support-Vorfall upgraden, um innerhalb einer Stunde Hilfe von einem WatchGuard-Techniker zu erhalten. Beachten Sie, dass es sich hierbei um eine garantierte Reaktionszeit und nicht um eine Zeit bis zur Lösung des Problems han-delt. Die jeweilige erforderliche Zeit zur Lösung ist von dem Problem abhängig.

Upgrade für Support außerhalb der üblichen ZeitenWenn Sie sich außerhalb der in Ihrem LiveSecurity-Abonnement enthaltenen Zeiten an den Kundensupport von WatchGuard wenden müssen, können Sie Ihren Support-Vorfall auf Sup-port außerhalb der üblichen Zeiten upgraden.

Online-Tools

Neben direktem persönlichen Support erhalten Sie mit Ihrem Live-Security-Abonnement Zu-griff auf eine Vielzahl von Online-Tools, mit deren Hilfe Sie Antworten auf Ihre Fragen finden können, die Sie allgemein zum Thema Netzwerksicherheit oder zu den technischen Aspekten der Installation, Konfiguration und Wartung von WatchGuard-Produkten haben.

Interaktive BenutzerforenHier können Sie Probleme besprechen und Rat bei anderen Benutzern und WatchGuard-Mit-arbeitern suchen. Technische Dokumente Jederzeit möglicher Zugriff auf Benutzerhandbü-cher und die Online- Hilfe.

VideoschulungenAnhand von Beispielen lernt man am schnellsten. In unseren professionell erstellten Videos wird gezeigt, wie Sie Ihr Produkt aktualisieren, sich vor Rootkits schützen und vieles mehr.

Wissensdatenbank

Hier finden Sie schnell Antworten auf Ihre Fragen. Die Wissensdatenbank ent-hält allgemeine Produkt- und Support-informationen sowie Vorgehensweisen und schnelle Tipps zur optimalen Nutzung Ihrer WatchGuard-Produkte. Weitere Informationen finden Sie unter http://watchguard.com/support.


30

BETRIEBSSYSTEMEFIREWARE XTM UND FIREWARE XTM PRO

Moderne Netzwerkfunktionen für eine bessere GeschäftsfähigkeitDie modernen Netzwerkfunktionen der WatchGuard XTM-Appliances gewährleisten einen hohen Datendurchsatz und maximale Betriebszeit. Für maßgeschneiderte Kundenlösungen lassen sich mit einem Fireware XTM Pro Upgrade optional zusätzliche Sicherheits- und Ser-viceleistungen integrieren.

• Clustering – zwei Appliances werden als einzelne Einheit verwaltet und das bei doppelter Leistungsfähigkeit

• Hochverfügbarkeit (aktiv/aktiv) – für höchste Redundanz, inklusive Synchronisierung des Sitzungsstatus

• VLANs – hierbei werden keine physikalischen, sondern logische Netzwerkkonfigura-tionen erstellt. Die Vorteile: weniger Hardware, bessere Kontrolle über verschiedene Typen des Datenverkehrs, mehr Interoperabilität sowie eine einfachere Erstellung von Subnetzen.

• Server-Load-Balancing für den effizienten Schutz öffentlich zugänglicher E-commerce „Server-Farms“

FEATURES IN FIREWARE® XTM & XTM PRO

Security Features Fireware XTM Fireware XTM ProVoIP and Video Conferencing Support erweitert erweitert

Application Proxies: HTTP, HTTPS, SMTP, FTP, DNS, TCP, POP3

VPN Capabilities

NAT over BOVPN

Multicast and Broadcast over BOVPN

Management Tools

Role-based Access Control (RBAC) voller Zugriff auf alle Geräte voller Zugriff auf alle Geräte

Command Line Interface

Web UI

Networking Capabilities

Server Load Balancing - *

Policy-based Routing -

Multi-WAN Load Balancing/Sharing -

Multi-WAN Failover

Quality of Service (QoS)

High Availability (aktiv/passiv) - *

Dynamic Routing nur RIP *

HTTP Redirect

Transparent/Drop-in Mode

VLAN Support

Port Independence

Authentication Options

Mac Access Control

* Nicht erhältlich für XTM2 Modelle


31

WATCHGUARD BROADBAND EXTEND

WATCHGUARD WIRELESS ACCESS POINTS

Broadband Extend USBWatchGuard Broadband Extend ist die ideale Ergänzung zur XTM-Serie überall dort, wo kein kabelgebundener Internetzugang vorhanden oder eine Backup-Leitung notwendig ist. Entfernte Standorte oder temporäre Installationen sind kein Problem mehr und können schnell und flexibel eingerichtet werden, auch durch die Un-terstützung von über 250 Modems.

Wireless AccessMit den neuen Access Points stellt WatchGuard eine ganz neue Lösung im Bereich kabelloser Sicherheit vor, die bisher weltweit kein anderes Unternehmen bietet. Die innovative Technologie ermöglicht flexible und zuver-lässige Remote-Verbindungen in lokale Netzwerke, die sich zentral über unsere Extensible Threat Ma-nagement (XTM)-Appliances steuern und verwalten lassen. Damit ist der gesamte WLAN-Traffic ab sofort ebenso kompromisslos durch die Firewall gesichert wie der Rest Ihres Netzwerks – und das zu einem absolut er-schwinglichen Preis

1.4 ZUBEHÖR

Weiten Sie die Best-in-Class-UTM-Sicherheit auf das WLAN aus

Ein Schutz gegen die modernen gemischten Bedrohungen bedarf vielfacher Sicherheitsfunktionen, denn diesen Bedrohungen ist es gleich, ob sie über einen kabelgebundenen oder kabellosen Weg ihr Ziel erreichen. WatchGuards AP100 und AP200 stellen sich dieser Herausforderung, denn sie erweitern die Best-in-Class-UTM-Sicherheit von XTM bis WLAN – und zwar einschließlich von Application Control, Intrusion Prevention, URL- und Web-Content-Filtern, Virus- und Spamblocking und mehr. Mit AP100 und AP200 können Unternehmen die ganzen Möglichkeiten ihrer Mobilgeräte nutzen, ohne dabei ihre Netzwerkvorteile zu gefährden.

AP100 AP200Anzahl der Funksysteme 1 2Unterstützte Frequenzen (Überblick) 2,4GHz oder 5GHz (auswählbar) Funksystem 1 = 5GHz Funksystem 2 = 2,4GHzMerkmale des Funksystems 2x2 MIMO doppelte DatenströmeUnterstützte Frequenzen* 2,400-2,474GHz; 5,150-5,250GHz; 5,250-5,350GHz; 5,470-5,725GHz; 5,725-5,850GHzAntenne 4 = Intern, RundstrahlMaximaler Antennengewinn 3 dBi 4 dB 3 dBiMaximale TX-Leistung* 2,4GHz = 17dBm / 5GHz = 20DBm 5GHz = 20dBm 2,4GHz = 17dBmDurchsatz 300 Mbps 600 MbpsSSID 8 16feuerfestes Gehäuse Nein JaSicherheitseinstellung WPA-PSK, WPA2-PSK, WPA2-PSK gemischt, WPA2-Enterprise 802.1x, TKIP, AESEthernet 1GBeStromversorgung PoE, A/C-AdapterMTBF > 500.000 StundenPhysikalische Sicherheit Kensington-SchlossUnterstützte IEEE-Standards 802.11a/b/g/n, 802.11i, 802.1x, 802.3af/at, 802.1Q

Support & WartungAbonnements für 1 Jahr bzw. 3 Jahre für den LiveSecurity®-Service inklusive Hardware-

garantie. Im Preis inbegriffen sind erweiterter Hardware-Austausch, technischer Support, Software-Updates.

Einsatzbereich Innen

XTM-ModelleAnzahl

Access Points 2 Series** bis zu 53 Series bis zu 155 Series bis zu 358 Series bis zu 70

800 Series bis zu 100XTM 1050 bis zu 100

1500 Series bis zu 100XTM 2050 bis zu 100XTM 2520 bis zu 100

XTMv-ModelleAnzahl

Access PointsSmall Office bis zu 25

Medium Office bis zu 50Large Office bis zu 75Datacenter bis zu 100

Vorgeschlagene* Anzahl von Access

Points je nach XTM-/XTMv-Modell:

* Anzahl der Access Points nicht durch Lizenz beschränkt

** Nicht erhältlich für die Modelle XTM 21, 22, 23


2. XCS E-MAIL- UND WEB-SECURITY


33

2.1 DIE WATCHGUARD XCS SERIE

Die WatchGuard Extensible Content Security-Lösungen, kurz XCS, zeichnen sich durch bran-chenweit führende Defense-in-Depth-Sicherheit zum Schutz vor E-Mail- und Web-Bedro-hungen sowie Datenverlusten aus. Mit verschiedenen Hardware- und virtuellen Modellen bietet die XCS-Reihe Unternehmen aller Größenordnungen die angemessene Messaging-Sicherheit für ihre jeweiligen Anforderungen und schützt selbst anspruchsvollste E-Mail- und Web-Netzwerke. Im Lieferumfang sämtlicher XCS-Produkte enthalten ist der Live-Security® Service, ein hochwertiges Support- und Wartungsprogramm. WatchGuard steht für bestes Preis-Leistungsverhältnis: Kunden erhalten in einer kosteneffektiven und erweiterbaren Lö-sung Schutz auf dem Niveau von Großunternehmen.

Beseitigen Sie Spam und E-Mail-BedrohungenDie durch Spam verursachten Gefahren waren niemals größer. Besonders aufwändig erstellte E-Mails locken Benutzer auf Websites mit bösartigen Codes. Daten werden gestohlen, Mal-ware wird übertragen und Netzwerke werden mit Spyware und Botnets infiziert. WatchGu-ard XCS verwendet bahnbrechende Innovationen für die E-Mail-Sicherheit, um die heutigen Spam-Bedrohungen zu stoppen. Ein Cloud-basierter Reputationsüberprüfungsservice blockt bis zu 98 % Spam, bevor die Verbindung zustande kommt. Dann führt die leistungsfähige Anti-Spam-Funktion eine rigorose Analyse der Nachrichten und Anhänge der verbleibenden E-Mails durch. Das Ergebnis ist ein branchenführender Spamschutz mit großen Einsparungen bei der Verarbeitung von E-Mails.

Ausweitung des Schutzes auf den Web-TrafficDas Hinzufügen einer Web Security Lizenz zu Ihrer XCS-Appliance wird den gleichen leis-tungsfähigen Schutz auf Ihren Web-Traffic ausweiten. Der Cloud-basierte Webreputations-service bestimmt das Risikolevel jeder Webseite, um Bedrohungen am Rande Ihres Netzwerks zu stoppen. Die URL-Filterung analysiert und blockiert den Zugang zu Websites basierend auf vordefinierten Richtlinien, sodass Risiken reduziert werden, Haftungsrisiken durch unange-messenes Websurfing verringert und Bandbreiten geschützt werden.

E-Mail-VerschlüsselungAngesichts des Volumens an empfindlichen Daten, die zwi-schen Geschäftspartnern ausgetauscht werden, stellt sich nicht die Frage, ob vertrauliche E-Mail-Nachrichten ver-schlüsselt werden sollten, sondern wie. WatchGuard XCS SecureMail stellt eine richtlinienkonforme, transparente Verschlüsselung bereit, die einfach anzuwenden und zu ver-walten ist. Nachrichten können in Browsern und auf Mobil-geräten geöffnet werden, Schlüssel werden dynamisch he-rausgegeben, wodurch das Risiko einer Beschädigung des Schlüssels oder einer nicht autorisierten Datenrettung mi-nimiert wird. Da diese Funktion vollständig integriert ist, ist WatchGuard SecureMail eigenständigen Verschlüsselungs-produkten aufgrund der hohen Kosten und der administrati-ven Last, die diese verursachen, bei Weitem voraus.

„Dank der XCS-Plattform hat sich unser E-Mail-Volumen erheblich reduziert, und es gab viel weniger schädliche E-Mail-basierte Angriffe.“

Stan Prothero, Netzwerkdienstleiter Puget Sound Blood Center


34

Compliance und Richtlinien-ManagementXCS-Lösungen verfügen über viele Werkzeuge, welche die Erstellung, das Management und die Durchsetzung von Richtlinien unterstützen. Der XCS DLP-Assistent führt Administrato-ren einfach und schnell durch die DLP-Konfigurationssteuerung. Eingebaute Compliance-Wörterbücher rationalisieren die Erstellung von Richtlinien, um eine große Bandbreite von gesetzlichen Vorschriften zu erfüllen. Detailreiche Kontrollen bieten eine verbesserte Sicht-barkeit der Daten, welche das Netzwerk verlassen. Die E-Mail- und Websicherheit kann über Protokolle von einer zentralisierten Managementkonsole aus, unter Verwendung einer Reihe von im Unternehmen akzeptierten Compliance-Richtlinien verwaltet werden, sodass die Effi-zienz und der Schutz maximiert wird.

Data Loss Prevention (DLP)Vertrauliche Informationen können das Netzwerk auf vielen Wegen – zufällig oder auf bös-artige Weise – verlassen. E-Mails sind der primäre Bedrohungsfaktor für Datenverlust, doch auch Webkommunikation über Popmail-Services wie Hotmail und Google Mail, Business Collaboration Tools und soziale Netzwerke wie XING und Facebook sind zu typischen Aus-gangspunkten für empfindliche Daten geworden. Die Funktion Data Loss Prevention (DLP) von WatchGuard XCS bietet eine genaue Kontrolle des ausgehenden Verkehrs, egal welches Kommunikationstool verwendet wird. So wird verhindert, dass empfindliche, regulierte und klassifizierte Informationen wie z.B. Kreditkartennummern, Ausweisnummern usw. das Netz-werk ohne Autorisation verlassen.

Zentralisierte Verwaltung und Berichterstellung

• Verwenden Sie ein einziges Regelwerk zur Kontrolle des Datenverkehrs, sodass Sie weni-ger Zeit mit der Sicherung Ihres Netzwerkes verbringen und mehr Zeit für IT-Projekte mit einem höheren Geschäftswert haben

• Einfache Verwaltung der benutzerdefinierten Berichte mit nur wenigen Mausklicks. Es sind verschiedene Dateiformate verfügbar. Halten Sie die Prüfungsanforderungen durch zeit-, funktions- und gruppenbasierte Berichte ein

• Werkzeuge zur Verwaltung der Berichterstellung bieten einen ganzheitlichen Überblick über Ihre Websicherheit. Umfasst nutzerbasierte Berichterstellung und eine Online-Inst-rumententafel zur Überwachung der Webnutzung und -bedrohungen

Unternehmensfähige Zuverlässigkeit

• Vollständig redundantes System, inklusive Nachrichten-Redundanz, logische, geografi-sche und Hardware-Redundanz*

• Die patentierte XCS Warteschlangenreplikation stellt sicher, dass niemals E-Mails verlo-rengehen

• Das dynamische On-Demand-Clustering ermöglicht es Ihnen, die Konfigurationseinstel-lungen und Nachrichten-Warteschlangen innerhalb weniger Minuten auf mehrere Syste-me zu verteilen

* Hardware-Redundanz verfügbar auf den Modellen 880 und 1180

• Die vordefinierten Compliance-Wörterbücher können für die Compliance mit GBL, HIPAA, PCI und anderen Vorschriften verwendet und um benutzerdefinierte Wort-listen angepasst werden, um eine effiziente Richtlinienerstellung zu unterstützen

• Der XCS DLP-Assistent rationalisiert die Richtlinienkonfiguration weiter. Sobald die Richtlinien festgelegt wurden, wird die XCS automatisch konfiguriert, ohne dass weitere Be-nutzerkonfigurationen notwendig sind

• Automatische Blockierung, Quarantänisierung, Weiterleitung, Sendung von blinden Kopien, Verschlüsselung oder Zulassung von Nachrichten auf der Grundlage der Anforderungen der Richtlinien

• Schützen Sie bekannte vertrauliche Daten vor Verlust und bringen Sie dem System bei, wonach es suchen soll und welche Maßnahmen ergriffen werden sollen


35

WATCHGUARD XCS - TECHNISCHE DATEN

XCS 280 XCS 580

Kleine Unternehmen Mittlere Unternehmen

Chassis/Prozessor

Formfaktor1HE kurz,

für Rack-Montage geeignet1HE kurz,

für Rack-Montage geeignetAbmessungen und Gewicht 29,2 x 43,2 x 4,5 cm; 7,3 kg 29,2 x 43,2 x 4,5 cm; 7,3 kg

CPU Intel Xeon Single-Core Prozessor Intel Xeon Dual-Core Prozessor

Leistung Festes 600-W-Universalnetzteil, 100/240 V Festes 600-W-Universalnetzteil, 100/240 V

Speicher

RAID − −

Arbeitsspeicher 4GB (1 x 4GB) DDR3 1333MHz 4GB (1 x 4GB) DDR3 1333MHz

Festplatte(n) 320GB SATA-II, 7.200 U/Min 320GB SATA, 7.200 U/Min

Ports

Ethernet/Seriell3x Intel Gigabit Etherne

1x RS-232 (DB-9) Serieller Port3x Intel Gigabit Ethernet

1x RS-232 (DB-9) Serieller Port

XCS 880 XCS 1180

Große Unternehmen Große Unternehmen und ISP

Chassis/Prozessor

Formfaktor 1HE mittel, für Rack-Montage geeignet2HE lang,

für Rack-Montage geeignetAbmessungen und Gewicht 57,4 x 43 x 4,5 cm; 14 kg 58,4 x 44,5 x 9 cm; 25,5 kg

CPU Intel Xeon Quad-Core Prozessor Intel Xeon Quad-Core Prozessor

Leistung2 Hot-Swap-fähige 275-W-Universalnetzteile,

100/240V2 Hot-Swap-fähige 350-W-Universalnetzteile,

100/240 VSpeicher

RAID RAID 10, Hot-Swap-fähig RAID 10, Hot-Swap-fähig

Arbeitsspeicher 8GB (2 x 4GB) DDR3 1600MHz 8GB (2 x 4GB) DDR3 1600MHz

Festplatte(n) 2 x 1TB SATA, 7.200 U/Min 4x 300 GB SAS, 15.000 U/Min

Ports

Ethernet/Seriell4x Intel Gigabit Ethernet

1x RS-232 (DB-9) Serieller Port4x Intel Gigabit Ethernet

1x RS-232 (DB-9) Serieller Port


36

Virtuelle Appliances in ei-ner virtuellen Infrastruktur

• Konkurrenzlose Sicherheit im E-Mail- und Web-Datenverkehr in virtuellen Infrastrukturen

• Einfacher Download, einfache Aktivierung, Bereitstellung und Verwaltung

• Kombination aus Hardware und virtuellen Appliances, Verwaltung über zentrale Plattform

• VMware vSphere für höchste Flexibilität und Verfügbarkeit

• Verschiedene Versionen für Einsatz-bereiche vom kleinen Büro bis zum Großunternehmen oder Service Provider

2.2 WATCHGUARD XCSV (VIRTUELLE APPLIANCE)

Virtuelle E-Mail- und Web-SecurityMit WatchGuard XCSv können die Kostenvorteile der Virtualisierung zur Implementierung einer leistungsstarken und umfassenden Content Security-Gesamtlösung genutzt werden. XCSv vereint alle von der XCS-Serie bekannten Funktionen im Bereich E-Mail- und Web-Si-cherheit sowie Data Loss Prevention in einem flexiblen Paket, das Unternehmen aller Größen die optimale Nutzung ihrer Virtualisierungs-Investitionen ermöglicht. Die XCSv-Lösungen von WatchGuard zeichnen sich durch einzigartige Flexibilität bei der Bereitstellung aus. An-wender können Hardware und virtuelle Appliances miteinander kombinieren und über eine gemeinsame zentrale Management-Plattform verwalten.

Mehr Sicherheit durch Integration mit Messaging- und Anwendungsservern

Anwendung in privaten NetzwerkenZu den am häufigsten in virtuellen Umgebungen implementierten Lösungen zählen Messa-ging- und Anwendungsserver. Bei Umfragen unter IT-Unternehmen steht Microsoft Exchange regelmäßig weit oben auf der Liste der virtualisierten Dienste. Durch die Bereitstellung von XCSv-Appliances in solchen virtuellen Infrastrukturen können Content Security-Funktionen physischer Server auch für E-Mail- und Webserver genutzt werden. Dies erfolgt innerhalb pri-vater Netzwerke, sodass der gesamte Datenverkehr vom Internet isoliert abläuft. Dieses Kon-zept bringt dank flexibler Bereitstellungsoptionen und konsolidiertem Management gleich-zeitig Kostensenkungen und eine Erhöhung der Sicherheit.

Maßgeschneiderte Sicherheitsfunktionen durch Kombination mehrerer Appliances

Mandantenfähiger SchutzAnbieter von E-Mail-, Cloud- oder Managed Security-Services können auf Standard-Servern in ihren Rechenzentren mehrere Instanzen von XCSv-Appliances für virtualisierte Umgebun-gen einsetzen. Diese sind vollständig voneinander getrennt, so dass für alle Nutzer indivi-duelle Service Level Agreements (SLAs) möglich sind und Konfigurationsänderungen bei ei-nem Nutzer keine Auswirkungen auf die übrigen haben. Der entscheidende Vorteil: Jede der Instanzen kann individuell entsprechend branchen- und nutzerspezifischen Anforderungen konfiguriert werden. Eine Spamerkennung mit Lernfunktion berücksichtigt die spezifischen Anforderungen und die damit verbundene Terminologie/Fachsprache. Die Steuerung/Ver-waltung der XCSv-Appliances erfolgt über eine benutzerfreundliche intuitive Konsole.

VIRTUALINFRASTRUCTURE


37

Wirksamer Schutz der virtuellen Umgebung sowohl am Netzwerkrand als auch an den Schnittstellen

zwischen Usern, Apps und Kunden.

WATCHGUARD XCSV - TECHNISCHE DATEN

WatchGuard XCSv Versionen XCSv Small Office XCSv Medium Office XCSv Large Office XCSv Large Office XCPlattformCPU-Kerne 1 2 4 8Netzwerkschnittstellen 2 3 4 4Speicher (min.) 2 GB 2 GB 4 GB 8 GBFestplatte (min.) 64 GB 104 GB 184 GB 280 GBE-Mail-Nutzer* 100 500 2000 5000BedrohungsschutzAnti-Spam / Anti-Virus / Anti-Malware

Blended Threat Prevention

Reputation Enabled Defense

Spam-Wörterbücher

Musterbasierte Nachrichtenfilter

Nachrichten-Quarantäne

Analyse eingehender Anhänge

Web-Sicherheit (optionales Abonnement)URL-Filterung**

Cloud-basierte Web-Reputationsservices**

Filterung nicht kategorisierter Web-Inhalte**

Kontrolle der Web-Nutzung**

Kontrolle von Web-Anwendungen**

Optimierung des Web-Datenverkehrs** Web-Caching / Große Datei-Downloads mit schnellem Scanning / Kontrolle von Streaming-Medien / Traffic-Management und ClusteringData Loss PreventionMusterbasierte Inhaltsregeln

Verschlüsselung TLS / Verschlüsselung auf Nachrichtenebene***Compliance-Wörterbücher

Filterung zweifelhafter Inhalte

Automatisierte Nachrichtenverwaltung

Zusatzfunktionen DLP-Assistent / Scanning ausgehender Inhalte und Anhänge / Kontrolle ausgehender Anhänge / Dokument-Fingerabdruck und Datenklassifizierung

Verwaltung & BerichterstellungZentralisiertes Management / Archivierung (Drittanbieter) / Benutzerbasierte Berichterstellung / Messaging-Protokolle /

Detaillierte benutzerdefinierbare Richtlinien, einschließlich zeitbasierter Web-Zugriffsrichtlinien und IP-basierter Richtlinien / Detaillierte benutzerdefinierbare Berichte

Redundanz Nachrichten-Redundanz / On-Demand-Clustering† / Geographische Redundanz / Queue ReplicationSupport LiveSecurity® Plus mit 24/7-Support

* Die tatsächliche Anzahl der unterstützten Nutzer ist abhängig vom Volumen des E-Mail-Verkehrs und den ausgewählten Sicherheitsrichtlinien. ** Verfügbar mit einem WatchGuard XCS Web Security-Abonnement für alle XCS-Modelle. *** Verfügbar mit einem WatchGuard XCS SecureMail Email Encryption-Abonnement für alle XCS-Modelle. †Nur bei Versionen Large Office und Large Office XC.


38

2.3 WATCHGUARD XCS SECURITY SERVICES (OPTIONAL)

Brightmail SubscriptionZusätzlich zu den bereits im Grundmodell enthaltenen Antispam-Funktionen ist der XCS Brightmail Service als Add-On für alle XCS-Modelle verfügbar und kann für 1, 2 oder 3 Jahre dazugebucht werden.

WebSecurity SubscriptionVereinheitlichen und erweitern Sie Ihre Si-cherheitsmaßnahmen für E-Mail und Web – mit WatchGuard XCS-WebSecurity Subscrip-tion, dem Service für Ihre Web-Sicherheit. Dabei geht der Schutz dank dynamischer Überprüfung der Web-Zieladressen weit über eine übliche URL-Filterung hinaus.

• URL-Filterung bietet unmittelbaren und exakten Netzwerkschutz vor schädlichen und unangemessenen Websites

• Cloud-basierte URL-Überwachung analy-siert jede einzelne URL schon bevor die Verbindung zustande kommt, um das Risikolevel zu bestimmen. Gefährliche URLs werden für eine schnelle und siche-re Internetnutzung am Rande des Netz-werks geblockt

• Zur Optimierung des Webverkehrs können Web-Caching genutzt, der Download von großen Dateien eingeschränkt, Streaming-Medien zur Reduzierung der Bandbreiten-nutzung kontrolliert, die Serverlast und die Latenz für den Webverkehr optimiert wer-den. Das Ergebnis ist ein kostengünstigeres, sichereres und leistungsfähigeres Netzwerk

McAfee AntiVirus SubscriptionZusätzlich zu den bereits im Grundmodell ent-haltenen Antivirus-Funktionen von Kaspersky bietet der XCS McAfee Antivirus Service die Möglichkeit, auf der gleichen Appliance Vi-rus- und Malware-Bedrohungen mit dem parallelen Scannen durch zwei Engines zu be-gegnen. Das breite Erfahrungsspektrum und die Kombination von zwei unterschiedlichen Technologien branchenführender Anbieter er-

höhen den Schutz Ihres Unternehmens. Alter-nativ kann die Kaspersky-Engine abgeschaltet werden, wenn eine reine McAfee-Antivirus-Lösung realisiert werden soll. Der XCS McAfee Antivirus Service ist in Servicepaketen mit 1, 2 oder 3 Jahren Laufzeit optional erhältlich.

• Die Zero-Hour-Bedrohungserkennung bietet proaktiven Schutz gegen die neu-esten Bedrohungen

• Durch die erweiterte Inhaltsfilterung und den optimierten Schutz vor Schadpro-grammen werden eingehende und aus-gehende E-Mails auf schädliche Inhalte in Kombination mit anderen Bedrohungen (Blended Threats) hin gescannt

SecureMail E-Mail EncryptionSubscriptionMit diesem Service erhalten Unternehmen eine benutzerfreundliche und sichere Tech-nologie zur Verschlüsselung ihrer E-Mails ohne die üblichen Kosten und Auflagen tra-ditioneller Verschlüsselungslösungen. Sen-sible, per E-Mail übertragene Informationen sind hiermit sofort und ohne zusätzlichen Aufwand für den Anwender geschützt.

• Auto-Verschlüsselung stellt die konsis-tente Richtlinienanwendung sicher. Die Entscheidung wird dem Benutzer abge-nommen. Die Verschlüsselung kann auch manuell ausgelöst werden.

• Verschlüsselte Nachrichten können in Browsern und auf mobilen Geräten ge-öffnet werden

• Die Richtlinien zur Verschlüsselung von Nachrichten können sehr detailliert sein. Sobald diese festgelegt wurden, werden sie automatisch am Gateway angewandt

• Das abonnementbasierte XCS SecureMail braucht keinen dezidierten Server. Somit fallen Kosten, die bei den meisten anderen Verschlüsselungstechnologien aufkom-men, weg


39

Empfohlen für mittlere bis große Unternehmen. Eine hervorragende Ergänzung zum Services-Portfolio von MSSP (Managed Security Service Pro-viders) und Hosted Service Providers.

2.4 QUARANTINE MANAGEMENT SERVER

Der WatchGuard Quarantine Management Server (QMS) ist eine automatisierte, intelligen-te und einfach anzuwendende E-Mail-Quarantäne-Lösung, die sowohl mit den WatchGuard XCS-E-Mail-Security-Appliances als auch mit allen anderen E-Mail-Sicherheits-Gateways kom-patibel ist. So werden Nachrichten mit unerwünschtem Inhalt – darunter Spam-, Phishing- und große Nachrichten sowie Nachrichten mit Anhängen – an einen lokalen Quarantäne-Server weitergeleitet.

Durch die Bereitstellung eines sicheren Aufbewahrungsorts für Mitteilungen mit verdäch-tigen Inhalten oder Spam-Nachrichten bietet QMS eine flexible Kontrolle sowie maximalen Schutz vor Bedrohungen und ermöglicht den Endbenutzern selbst ihre individuellen Spam-Schwellen festzulegen.

Die Vorteile von WatchGuard QMS:Geringere Traffic-Belastung und Speicheranforderung

Die Umleitung der Spam-Quarantäne an den WatchGuard Quarantine Management Server entlastet die Prozesse und den Festplattenspeicher des primären E-Mail-Sicherheitssystems und -Cluster.

• Erhebliche Reduzierung der Bandbreitennutzung durch eine Verringerung der Nachrich-tenmenge in Ihrem Netzwerk

• Verringerung des Archivierungsbedarfs massiver Mengen an unwichtigen E-Mails und Einhaltung der E-Mail-Aufbewahrungsvorschriften

• Möglichkeit der Beseitigung von Nachrichten basierend auf Alter oder Festplattenkapa-zität, um zu verhindern, dass die Nachrichten den Quarantänespeicher und Backup-Mail-Relays ausschöpfen oder die Produktion wichtiger E-Mails verlangsamen

• Wertmaximierung des E-Mail-Sicherheits-Gateways und der E-Mail-Server durch die ausschließliche Zulassung von prozesslegitimiertem, erwünschtem E-Mail-Verkehr und gleichzeitige Sicherstellung, dass keine einzige relevante E-Mail verloren geht

Auch als virtuelle Appliance erhältlich

In zwei Modellen verfügbar:

QMS 500 und QMS 1000


3. REMOTE ACCESS


41

3.1 WATCHGUARD SSL100 & SSL560

Mobiler Datenabgleich – leicht gemacht

Mit ActiveSync können Sie Ihre E-Mails, Kalender, Aufgaben sowie Kontakte mit Ihrem mobilen Gerät abgleichen. Es wird eine gesicherte Verbindung durch die WatchGuard SSL Appliance hergestellt, die Ihnen gesi-cherten Zugriff auf Unternehmensda-ten ermöglicht. Diese Verbindungsart stellt gerade für Apple-Nutzer eine attraktive Synchronisationsmöglichkeit zu ihren iOS -Geräten dar.

Sicherer Remote-Zugriff – von überall herWatchGuard SSL 100 und SSL 560 sind kostengünstige, benutzerfreundliche und sichere Fernzugriff-Appliances. Sie bieten eine zuverlässige Konnektivität zu Firmendaten und -res-sourcen, um eine zeit- und standortunabhängige Produktivität zu gewährleisten. Die Stärke dieser Produkte liegt in ihrer Flexibilität: Die SSL Appliance ermöglicht Unternehmen eine sichere Umsetzung der Remote-Konnektivität, die je nach Geschäftsanforderungen einfach oder anspruchsvoll gestaltet ist und zudem mit einem sehr attraktiven Preis aufwartet.

Flexibel und benutzerfreundlichMaßgeschneiderter Fernzugriff zum fairen Preis. Die WatchGuard SSL 100 wird empfohlen für KMU mit bis zu 100 gleichzeitig authentifizierten Remote-Benutzern. Die WatchGuard SSL 560 ist empfohlen für bis zu 500 gleichzeitig authentifizierte Remote-Benutzer. Für Unterneh-men, denen es insbesondere auf Benutzerfreundlichkeit ankommt, bietet sich hierdurch die Möglichkeit eines Fernzugriff auf Standard-Netzwerkressourcen praktisch ohne zusätzlichen Verwaltungsaufwand. Der Remote-Zugriff wird für alle Endbenutzer zum Kinderspiel.

• Remote-Mitarbeiter erhalten einfachen Zugang zu wichtigen Unternehmensressourcen einschließlich E-Mail, Web-Konferenzen und CRM

• Optionale Fremdanwendungen, wie zum Beispiel SSH und RDP, können über einen Web-browser per Fernzugriff zur Verfügung gestellt werden

• Client- und clientloser Zugang – einschließlich Unterstützung von 32-bit und 64-bit XP, Vista und Windows 7

• Beim Sitzungs-Clean-up werden alle Zugriffsspuren vom Endgerät beseitigt

• Eine umfassende Endpunktintegritätskontrolle gewährleistet Konformität von Endgeräten


42

Produktivität:

• Einfacher Zugriff auf wichtige Unterneh-mensressourcen wie E-Mail, Web-Con-ferencing oder CRM für Telemitarbeiter über beliebige Web-aktivierte Geräte

• Bereitstellung optionaler nicht-nativer Anwendungen wie SSH und RDP über den Browser des Remote-Benutzers für eine optimale Produktivität

• Time-to-Value binnen Minuten: In der Grundkonfiguration reichen wenige Maus-klicks, um die Authentifizierung durch-zuführen und einen Client zu starten, der den vollständigen Zugriff auf das Backend-Netzwerk per SSL-Tunnel herstellt

• Bidirektionale Tunnel garantieren eine maximale Betriebszeit und die Remote-Diagnose/-Behebung von Geräteprob-lemen bzw. Software-Updates über den Helpdesk

Benutzerfreundlichkeit:

• Eine All-in-one- oder Plug-and-Play-Ap-pliance, die die Anschaffung, Installation und Verwaltung zusätzlicher Soft-warekomponenten überflüssig macht

• Nach erfolgter Anmeldung dauerhafter Zugriff auf das gesamte Portal – und zwar ohne erneute Authentifizierung

• Komfortables Appliance-Setup über Web-Interface

• Konsolidiertes Auditing für die Spei-cherung (Repository) und Prüfung aller Zugriffs-, Identitäts- und Ereignisdaten

Sicherheit:

• Netzwerksicherheit durch umfassen-de Endpunkt-Integritätsprüfung bzw. Konfiguration und Umsetzung von Compliance-Richtlinien für Viren, Spywa-

re, Firewall, Software und viele andere Geräteattribute am Endpunkt

• Löschung aller Endpunkt-Zugriffsdaten, da-runter auch Dateien und Cache-Speicher, nach abgeschlossener Sitzung zur Vermei-dung von Datenlecks durch den unerlaub-ten Zugriff auf Netzwerkressourcen

• Lokale Authentifizierung und Support für bestehende Authentifizierungsproduk-te von Drittanbietern inklusive Strong Authentication - zur Beschränkung des Netzwerkzugriffs auf befugte Benutzer

Flexibilität:

• Zugriff mit und ohne Client – mit Win 7, Vista-32/64-Bit-Support

• Geeignet für einfache bis hin zu an-spruchsvollen Implementierungen mit Funktionen wie Endpunkt-Integritätsprü-fung, optionale Java-basierte Anwendun-gen, bidirektionale Tunnel usw.

• Support für alle Anwendungsklassen – zur Bereitstellung von Webanwen-dungen, Tunneln zum Netzwerk oder zu bestimmten Ressourcen oder die Por-tierung optionaler Applikationen zum Desktop

• Integration mit bestehenden Authenti-fizierungsprodukten von Drittanbietern wie Microsoft Active Directory, Konfigu-ration der lokalen Authentifizierung per Onboard-LDA P-Server bzw. Identitäts-prüfung über die integrierte Zwei-Faktor-Authentifizierung inklusive SMS-Tokens und Web-Tastatur

• Zusammenfassung aller Daten der Audit-Protokolle in verschiedenen grafischen Formaten und aktuellen/historischen Berichten bzw. Export in Drittanwen-dungen wie Excel oder Crystal Reports zwecks Data-Mining/Asset-Management

Die Vorteile der WatchGuard-SSL-Appliance für Ihr Unternehmen:


43

IHRE VORTEILE: DAS WICK HILL SERVICE PROGRAMMBei Wick Hill sind Kooperation, Beratung und Support fest im Value-Added- Services-Ansatz verankert und zuverlässige Leistungsstandards unseres Unternehmens. Unsere Zusatz-dienste wie Pre- und Post-Sales-Support, Schulungen und Marketing-Unterstützung verschaffen Ihnen als Fachhändler oder Partner echte Wettbewerbsvorteile. Wir engagieren uns als Bindeglied zwischen Hersteller und Fachhandel und sor-gen so für optimale IT-Security Lösungen Ihrer Kunden: Unser

Service beginnt bereits bei der Suche nach dem passenden Produkt und begleitet diesen Prozess lückenlos. Denn das höchst kompetente Service-Team von Wick Hill unterstützt Sie nicht nur in allen technischen Angelegenheiten, sondern ist für alle Arten von Trainings, Installation und Beratung so-fort zu Stelle. Kurzum: Wir stehen Ihnen zuverlässig rund um die Lösung hilfreich zur Verfügung!

SupportWir wissen, dass eine effiziente

und schnelle technische Unterstützung für Ihren Geschäftserfolg entscheidend ist. Deshalb stehen Ihnen bei Wick Hill kompetente Spezialisten mit fundier-tem Fachwissen und langjähriger Erfah-rung zur Seite. Unsere ganz besondere Service-Qualität resultiert aus unserer engen Zusammenarbeit mit den Her-stellern: Schnelle Reaktionen, umgehen-des Troubleshooting und kompetente Installationshinweise per Support-Hot-line sind bei uns an der Tagesordnung.

Erweiterter SupportMit Hilfe unserer erweiterten

Support-Leistungen profitieren Sie di-rekt von unserer Installationsunterstüt-zung: Wir helfen Ihnen beim Rollout von Appliances oder Software und führen die Softwareverteilung sowie deren Konfiguration durch. Zusätzlich garan-tieren wir mit dem kostenpflichtigen „Wick Hill 24Plus Austauschservice“ einen Austausch einer defekten Appli-ance innerhalb von 24 Stunden. Stärken Sie also die Bindung zu Ihren Kunden und werden Sie durch unseren Service zum Value Added-Reseller!

Consulting / InstallationUnsere erfahrenen Consultants

betreuen Sie zuverlässig bei der Inbe-triebnahme und Installation aller durch Wick Hill vertriebenen Produkte. Im Rahmen der von Ihnen gewählten Be-ratungsleistungen stehen Ihnen unsere Experten entweder telefonisch oder vor Ort zur Verfügung. Durch unsere Nähe zu den Herstellern liefern wir Antworten

auf alle Fragen zum Thema Betriebssys-tem-Kompatibilität, agieren zuverlässig beim Beheben von Fehlern und helfen bei Konfigurationsproblemen.

Virtuelles TestcenterÜber unser Virtuelles Testcen-

ter können Sie auf Appliances oder Ser-versysteme zugreifen. Auf diese Weise stellen wir Szenarien für Sie nach und konfigurieren diese entsprechend. Nut-zen Sie diese Möglichkeit, um einzelne Geräte kennenzulernen und auszupro-bieren – entweder während unserer Schulungen oder im Rahmen unseres Testgeräteprogramms! Beim Gerätetest im Virtuellen Testcenter bieten wir übri-gens zusätzlich zur virtuellen Assistenz auch den direkten Draht zu unseren Trainern, die Ihnen beim Ausprobieren von GUI oder Konfigurationsmöglich-keiten zur Seite stehen.

Schulungen / Trainings Im Rahmen unserer Trainings

und Schulungen vermitteln wir Ihnen alle wichtigen Elemente und Besonderheiten der Produkte in Theorie und Praxis. Dabei präsentieren unsere erfahrenen Trainer insbesondere auch die Special Features, so dass jeder Teilnehmer den vollen Leis-tungsumfang der Geräten nutzen kann. Außerdem bieten wir Ihnen die Möglich-keit, innerhalb von Trainingsreihen ent-sprechende Zertifizierungen zu erhalten.

WorkshopsUnser Trainer-Team verfügt über

großes Know-how und ist hervorragend ausgebildet: Mittels eines Workshops bereiten Sie die Wick Hill- Experten

auch dann auf eine reibungslose Inbe-triebnahme eines neuen Produktes vor, wenn Sie über kein Spezialwissen ver-fügen sollten. Unsere Schnellkurse zur Installationsunterstützung unserer Pro-dukte werden ganz nach Ihrem Bedarf eingerichtet und machen Sie Schritt-für-Schritt mit der Implementierung, der Rollout-Planung und der -Duchführung vertraut. Anhand von Praxisübungen und Beispielen vermitteln wir fundiertes Basiswissen über Funktionalitäten und Spezifikationen.

WebinareWir gestalten regelmäßig ein-

stündige Webinare. Dabei erhalten Sie nicht nur Einblicke in unser Produkt-portfolio und Produktfunktionalitäten, sondern Sie können insbesondere auch direkt mit uns in Kontakt treten und sich über spezielle Themen informieren. Sowohl Technik-Support als auch Ver-triebsunterstützung haben einen hohen Stellenwert in unserem Service.

MarketingBei Wick Hill sind professionelle

Marketingangebote ein fester Bestand-teil des Value-Added-Services. Neben der finanziellen Unterstützung (MDF) bietet Wick Hill umfassende Beratung sowie die Erstellung von Werbemateri-alien. Dazu zählt auch die Planung und Umsetzung von Marketingaktionen wie Events, Anzeigenkampagnen und Direktmarketing. Als Bindeglied zwi-schen Hersteller und Fachhandel ken-nen wir den Markt bestens und wissen, welche Maßnahmen Ihnen echte Wett-bewerbsvorteile verschaffen.


Die preisgekrönten XTM-Netzwerksicherheitslösungen

(Extensible Threat Management) kombinieren Firewall, VPN

und Sicherheitsdienste und schützen Netzwerke so vor Spam,

Viren, Schadprogrammen und Eindringversuchen.

Die neuen XCS-Appliances (Extensible Content Security)

schützen darüber hinaus Unternehmensinhalte sowohl in

E-Mails als auch im Web und sichern sämtliche wichtigen Inhalte gegen

einen Datenverlust ab.

Die kostengünstigen, benutzerfreundlichen SSL-

Appliances für sicheren Remotezugang gewährleisten

Konnektivität und Produktivität - überall und jederzeit.

Get red. Get secured.

Technischer SupportMo.-Fr.: 8:00-17:00 UhrTelefon: +49 40 - 23 73 01 - 25Internal SalesMo.-Fr. 8:00-18:00 UhrTelefon: +49 40 - 23 73 01 - 0Fax: +49 40 - 23 73 01 - 80

Vertriebs- und Technische SchulungenWir schulen Sie auf das richtige Level, damit Sie Ihren Kunden optimal beraten können.

Installations-UnterstützungUnsere Techniker unterstützen Sie bei der Installation vor Ort beim Kunden.

das ist watchguard

Documents

Transcript of das ist watchguard