3
ENTERPRISE ADVANCED THREAT DEFENSE El crecimiento en capacidades y servicios de computación en la nube ha llevado a más datos a lugares donde las medidas de seguridad de TI tradicionales no pueden alcanzar, específicamente a los centros de datos que no pertenecen a su grupo de TI corporativo. Barracuda CloudGen Firewall proporciona una administración centralizada, tráfico altamente seguro y cifrado para, desde y dentro de las implementaciones de Google Cloud Platform (GCP). Barracuda CloudGen Firewall para GCP La ventaja de Barracuda Un verdadero servidor de seguridad Cloud Generation: imple- mentado cómo lo necesita, aprovecha todas las funciones incorporadas de GCP y los modelos de licencia aseguran el comercio sin contratiempos Simplicidad de operación, conexión en el local y seguridad en la nube en una sola interfaz Conectividad segura y confiable en las instalaciones e implementaciones de GCP Gestión central de todas las funcionalidades para implementaciones tanto locales como de GCP Capacidades inigualables de calidad de servicio Producto destacado • Conocimiento completo de usuario / grupo • Visibilidad completa de la aplicación y control de acceso granularF • Protección avanzada contra amenazas (incluido sandboxing) • Seguridad web incorporada e IDS / IPS • Capacidades SD-WAN completas incluidas • Selección del proveedor basado en la aplicación • Verdadera flexibilidad de licencia con Bring-Your-Own License o Pay-as-You-Go (basado en tiempo) Google Cloud Platform y Barracuda CloudGen Firewall nos ayudan a cumplir nuestra misión principal Kishore Venkat IT Solutions Lead Opportunity Fund Protección de sus activos digitales en Google Cloud Platform Conectividad segura Para una implementación óptima de GCP, es crucial iniciar la implementación de una manera altamente segura y confiable. La implementación de Barracuda CloudGen Firewall en GCP proporciona conectividad integral y segura, comenzando con los túneles VPN TINA de alto rendimiento para conexiones de sitio a sitio y de cliente a sitio. La implementación incluye características robustas de optimización WAN para mantener la más alta calidad de servicio posible. Administración Centralizada El firewall Barracuda CloudGen se beneficia de la misma administración centralizada del líder de la industria con las implementaciones en sitio. Administra fácilmente las conexiones seguras VPN a, desde, y dentro de GCP y el Barracuda CloudGen Firewall en sí. Seguridad Integrada de Próxima Generación Barracuda CloudGen Firewall está diseñado y construido desde cero para proporcionar información completa y capacidades de firewall de próxima generación. Basada en visibilidad de la aplicación, conocimiento de la identidad del usuario, prevención de intrusiones y gestión centralizada, Barracuda CloudGen Firewall es la solución ideal para las empresas dinámicas de hoy que están agregando GCP a la red de su compañía. El tablero de Barracuda CloudGen Firewall proporciona información en tiempo real y resúmenes de lo que está sucediendo en la red de una organización. Security Data Protection Application Delivery

Barracuda CloudGen Firewall para GCP

  • Upload
    others

  • View
    22

  • Download
    2

Embed Size (px)

Citation preview

ENTERPRISE

ADVANCEDTHREAT DEFENSE

El crecimiento en capacidades y servicios de computación en la nube ha llevadoa más datos a lugares donde las medidas de seguridad de TI tradicionales no pueden alcanzar, específicamente a los centros de datos que no pertenecen a su grupo de TI corporativo. Barracuda CloudGen Firewall proporciona una administración centralizada, tráfico altamente seguro y cifrado para, desde y dentro de las implementaciones de Google Cloud Platform (GCP).

Barracuda CloudGen Firewall para GCP

La ventaja de Barracuda•

Un verdadero servidor de seguridad Cloud Generation: imple-mentado cómo lo necesita, aprovecha todas las funciones incorporadas de GCP y los modelos de licencia aseguran el comercio sin contratiemposSimplicidad de operación, conexión en el local y seguridad en la nube en una sola interfazConectividad segura y confiable en las instalaciones e implementaciones de GCPGestión central de todas las funcionalidades para implementaciones tanto locales como de GCP

Capacidades inigualables de calidad de servicio•

Producto destacado• Conocimiento completo de usuario / grupo• Visibilidad completa de la aplicación y control de acceso granularF• Protección avanzada contra amenazas (incluido sandboxing)• Seguridad web incorporada e IDS / IPS• Capacidades SD-WAN completas incluidas • Selección del proveedor basado en la aplicación• Verdadera flexibilidad de licencia con Bring-Your-Own

License o Pay-as-You-Go (basado en tiempo)

Google Cloud Platform y Barracuda CloudGen Firewall nos ayudan a cumplir nuestra misión principal Kishore Venkat

IT Solutions LeadOpportunity Fund

Protección de sus activos digitales en Google Cloud Platform

Conectividad segura

Para una implementación óptima de GCP, es crucial iniciar la implementación de una manera altamente segura y confiable. La implementación de Barracuda CloudGen Firewall en GCP proporciona conectividad integral y segura, comenzando con los túneles VPN TINA de alto rendimiento para conexiones de sitio a sitio y de cliente a sitio. La implementación incluye características robustas de optimización WAN para mantener la más alta calidad de servicio posible.

Administración Centralizada

El firewall Barracuda CloudGen se beneficia de la misma administración centralizada del líder de la industria con las implementaciones en sitio. Administra fácilmente las conexiones seguras VPN a, desde, y dentro de GCP y el Barracuda CloudGen Firewall en sí.

Seguridad Integrada de Próxima Generación

Barracuda CloudGen Firewall está diseñado y construido desde cero para proporcionar información completa y capacidades de firewall de próxima generación. Basada en visibilidad de la aplicación, conocimiento de la identidad del usuario, prevención de intrusiones y gestión centralizada, Barracuda CloudGen Firewall es la solución ideal para las empresas dinámicas de hoy que están agregando GCP a la red de su compañía. El tablero de Barracuda CloudGen Firewall proporciona información en

tiempo real y resúmenes de lo que está sucediendo en la red de una organización.

SecurityData ProtectionApplication Delivery

Barracuda Networks • Barracuda CloudGen Firewall F-Series: Protección de sus archivos digitales en Google Cloud Plataforma

Firewall• Inspección y reenvío de paquetes con estado

• Conocimiento completo de la identidad del usuario

• IDS/IPS

• Control de aplicaciones y reforzamiento de aplicación granular

• Intercepción y descifrado de aplicaciones encriptadas SSL / TLS

• Filtrado web antivirus en modo de paso único

• Seguridad del correo electrónico

• Aplicación SafeSearch

• Aplicación de cuentas de Google

ARP Protección de suplantación y destrucción

Filtrado de la Replicación DNS

• Protección de negación de servicio (DoS / DDoS)

Protección de spoofing e inundación (flooding)•

• NAT (SNAT, DNAT), PAT

• Reglas dinámicas / activadores del temporizador

• Conjunto de reglas orientadas a objetos individuales para enrutamiento, puenteo y puente enrutado

• Entorno de prueba de regla virtual

• API REST

Protocolos soportados• IPv4, IPv6

• BGP/OSPF/RIP

• VoIP (H.323, SIP, SCCP [delgado])

• RPC protocols (ONC-RPC, DCE-RPC)

• 802.1q VLAN

Detección y Prevención de Intrusos• Protección contra exploits, amenazas

y vulnerabilidades

• Anomalía de paquetes y protección contra la fragmentación

• Técnicas avanzadas contra la evasión y la ofuscación

• Actualizaciones automáticas de firmas

Protección avanzada contra amenazas• Análisis dinámico a pedido de programas

de malware (sandboxing)

• Análisis dinámico de documentos con exploits incrustados (PDF, Office, etc.)

• Análisis forense detallado

• Protección de botnet y spyware

• TypoSquatting y protección de enlaces para correo electrónico

Opciones de administración central a través de Barracuda Firewall Control Center•

• Soporte para multi-cliente

Administración para un número ilimitado de firewalls

• Multi-administra

• Soporte multigestor y RCS

• Licencia Enterprise / MSP

• Gestión basada en plantillas y repositorios

Servicios de infraestructura• Servidor DHCP, relay

• Proxies SIP, HTTP, SSH, FTP

• Compatible con SNMP e IPFIX• Caché de DNS

• Uso simultáneo de múltiples enlaces ascendentes (transportes) por túnel VPNCriptografía certificada FIPS 140-2•

• Creación automática de túnel VPN entre ubicaciones remotas basadas en el tipo de aplicación

• Detección dinámica de ancho de banda

Selección de transporte basado en el rendimiento•

• Replicación del tráfico (corrección de errores hacia adelante)

• Selección del proveedor basado en la aplicación

Enrutamiento de tráfico con reconocimiento de aplicaciones (VPN)

Shaper de tráfico y QoS•

• Deduplicación de datos incorporadaVPN•

• Control de acceso a la red

Arrastrar y soltar la configuración del túnel VPN

• Soporte de VPN para dispositivos móviles con iOS y Android

• Autenticación multifactor para SSL VPN y CudaLaunch

Infrastructure Services• DHCP server, relay

• SIP, HTTP, SSH, FTP proxies

• SNMP and IPFIX support

• DNS Cache

• Wi-Fi (802.11n) on selected models

Opciones de SoporteBarracuda Energize Updates• Soporte técnico estándar

• Actualizaciones de firmware

• Actualizaciones de firmas IPS

Actualizaciones de filtro web

Actualizaciones de definición de control de aplicaciones

Opciones de seguridad• La protección avanzada contra amenazas

previene las violaciones de la red, identifica el malware de día cero, exploits, ataques dirigidos, amenazas persistentes avanzadas y otro malware avanzado.

• Malware Protection proporciona protección basada en gateway contra malware, virus, spyware y otros programas no deseados dentro del tráfico SMTP/S, HTTP/S y FTP.

El acceso remoto avanzado proporciona una VPN SSL personalizable y fácil de usar basada en el portal, así como la funcionalidad sofisticada de control de acceso a la red (NAC) y el soporte de CudaLaunch.

ENTRY AND BRANCH OFFICE MODELS F18 F80 F82.DSLA F180 F183 F280

PERFORMANCE

Firewall Throughput 1 1.0 Gbps 1.35 Gbps 1.35 Gbps 1.65 Gbps 2.0 Gbps 3.7 Gbps

VPN Throughput 2 190 Mbps 240 Mbps 240 Mbps 300 Mbps 300 Mbps 780 Mbps

IPS Throughput 3 400 Mbps 500 Mbps 500 Mbps 600 Mbps 600 Mbps 1.0 Gbps

NGFW Throughput 4 300 Mbps 400 Mbps 400 Mbps 550 Mbps 550 Mbps 1.0 Gbps

Threat Protection Throughput 5 320 Mbps 420 Mbps 420 Mbps 480 Mbps 480 Mbps 900 Mbps

Concurrent Sessions 80,000 80,000 80,000 100,000 100,000 250,000

New Session/s 8,000 8,000 8,000 9,000 9,000 10,000

HARDWAREForm Factor Desktop Desktop Desktop Desktop Desktop Desktop

Copper Ethernet NICs 4x1 GbE 4x1 GbE 4x1 GbE 6x1 GbE 6x1 GbE 6x1 GbE

Fiber NICs (SFP) - - 1x1 GbE - 2x1 GbE -

Integrated Switch - - - 8-port - 8-port

Wi-Fi Access Point - • • • • •Power Supply Single, external Single, external Single, external Single, external Single, external Single, external

FEATURESFirewall incl. IPS • • • • • •Application Control • • • • • •Dynamic Routing • • • • • •Application-based Provider Selection • • • • • •Client-to-Site and Site-to-Site VPN (unlimited) • • • • • •SSL Interception • • • • • •SD-WAN • • • • • •Web Filter • • • • • •Zero-Touch Deployment • • • • • •Advanced Threat and Malware Protection Optional Optional Optional Optional Optional Optional

Advanced Remote Access Optional Optional Optional Optional Optional Optional

Total Protect Optional Optional Optional Optional Optional Optional

Total Protect PLUS Optional Optional Optional Optional Optional Optional

Equilibrio de sesión adaptable en múltiples enlaces ascendentes

[email protected] / 5599 - 0691 / web.cobranetworks.lat

F800 F900 F1000SUBMODELS SUBMODELS SUBMODELS

CCC CCF CCE CCC CCE CFE CFEQ CE0 CE2 CFE

PERFORMANCE

Firewall Throughput 1 30 Gbps 35 Gbps 45 Gbps 40 Gbps

VPN Throughput 2 7.5 Gbps 9.3 Gbps 12 Gbps 10 Gbps

IPS Throughput 3 8.3 Gbps 11.3 Gbps 13 Gbps 13 Gbps

NGFW Throughput 4 7.0 Gbps 8.0 Gbps 12 Gbps 10.2 Gbps

Threat Protection Throughput 5 7.6 Gbps 8.0 Gbps 11.5 Gbps 4.0 Gbps

Concurrent Sessions 2,500,000 4,000,000 4,000,000 10,000,000

New Session/s 180,000 190,000 190,000 250,000

HARDWAREForm Factor 1U rack mount 1U rack mount 2U rack mount

Copper Ethernet NICs 24x1 GbE 16x1 GbE 16x1 GbE 32x1 GbE 16x1 GbE 8x1 GbE 8x1 GbE 16x1 GbE 32x1 GbE 16x1 GbE

Fiber NICs (SFP) - 8x1 GbE - - - 8x1 GbE 8x1 GbE - - 16x1 GbE

Fiber NICs (SFP+) - - 4x10 GbE - 8x10 GbE 8x10 GbE 4x10 GbE 4x10 GbE 8x10 GbE 8x10 GbE

Fiber NICs (QSFP+) - - - - - - 2x40 GbE - - -

Power Supply Dual Hot Swap Dual Hot Swap Dual Hot Swap

FEATURESFirewall incl. IPS • • • • • • • • • •Application Control • • • • • • • • • •Dynamic Routing • • • • • • • • • •Application-based Provider Selection • • • • • • • • • •Client-to-Site and Site-to-Site VPN (unlimited) • • • • • • • • • •SSL Interception • • • • • • • • • •SD-WAN • • • • • • • • • •Web Filter • • • • • • • • • •Zero-Touch Deployment • • • • • • • • • •Advanced Threat and Malware Protection Optional Optional Optional Optional Optional Optional Optional Optional Optional Optional

Advanced Remote Access Optional Optional Optional Optional Optional Optional Optional Optional Optional Optional

Total Protect Optional Optional Optional Optional Optional Optional Optional Optional Optional Optional

Total Protect PLUS Optional Optional Optional Optional Optional Optional Optional Optional Optional Optional

1 Firewall throughput measured with large packets (MTU1500) UDP packets, bi-directional across multiple ports, utilizing highest available port density. 2

3 utilizing highest available port density.4 utilizing highest available port density.5

F380F400 F600

SUBMODELS SUBMODELS

STD F20 C10 C20 F10 F20 E20

PERFORMANCE

Firewall Throughput 1 4.8 Gbps 5.5 Gbps 6.0 Gbps 16.3 Gbps

VPN Throughput 2 810 Mbps 1.2 Gbps 1.2 Gbps 2.3 Gbps

IPS Throughput 3 1.6 Gbps 2.0 Gbps 2.0 Gbps 5.0 Gbps

NGFW Throughput 4 1.4 Gbps 1.2 Gbps 1.7 Gbps 4.6 Gbps

Threat Protection Throughput 5 1.2 Gbps 800 Mbps 1.6 Gbps 1.9 Gbps

Concurrent Sessions 400,000 500,000 500,000 2,100,000

New Session/s 15,000 20,000 20,000 115,000

HARDWAREForm Factor 1U rack mount 1U rack mount 1U rack mount

Copper Ethernet NICs 8x1 GbE 8x1 GbE 8x1 GbE 12x1 GbE 12x1 GbE 8x1 GbE 8x1 GbE 8x1 GbE

Fiber NICs (SFP) - - 4x1 GbE - - 4x1 GbE 4x1 GbE -

Fiber NICs (SFP+) - - - - - - - 2x10 GbE

Power Supply Single, internal Single, internal Dual Hot Swap Single Internal Dual Hot Swap Single, internal Dual Hot Swap Dual Hot Swap

FEATURESFirewall incl. IPS • • • • • • • •Application Control • • • • • • • •Dynamic Routing • • • • • • • •Application-based Provider Selection • • • • • • • •Client-to-Site and Site-to-Site VPN (unlimited) • • • • • • • •SSL Interception • • • • • • • •SD-WAN • • • • • • • •Web Filter • • • • • • • •Zero-Touch Deployment • • • • • • • •Advanced Threat and Malware Protection Optional Optional Optional Optional Optional Optional Optional Optional

Advanced Remote Access Optional Optional Optional Optional Optional Optional Optional Optional

Total Protect Optional Optional Optional Optional Optional Optional Optional Optional

Total Protect PLUS Optional Optional Optional Optional Optional Optional Optional Optional

Barracuda Networks • Barracuda CloudGen Firewall F-Series: Protección de sus archivos digitales en Google Cloud Plataforma

[email protected] / 5599 - 0691 / web.cobranetworks.lat