WatchGuard Intrusion Prevention

WatchGuard Intrusion Prevention Service

WatchGuard Intrusion Prevention Service

WatchGuard Intrusion Prevention Service ist der optionale IPS Security Service für WatchGuard Firebox / XTM (Hardware Firewall / VPN Appliances), die unter dem Betriebssystem Fireware XTM laufen. Die IPS Engine und Signaturen von Sophos (ehemals Broadweb) unterstützen bei der Intrusion Prevention Abwehr, weil auch kompliziertere Angriffsszenarien über HTTP, FTP und SMTP Exploits erkannt und abgewehrt werden können. Alle 60 Minuten erfolgt eine Überprüfung auf neue Signaturen sowie ggfs. automatisch der Download und die Installation der neuen Signaturen.
Je nach Konfiguration auf der Firewall können IPS-Vorkommnisse basierend auf der Schwere des Angriffs noch zugelassen oder abgewehrt werden. Zusätzlich können die angreifenden IP-Adressen auch vorübergehend komplett geblockt werden.

 

emblem-impWatchguard Intrusion Prevention Service schützt in Echtzeit gegen Angriffe wie Spyware, SQL-Injections, Cross-Site-Scripting (XSS) und Buffer Overflows direkt auf der WatchGuard Firebox/XTM ohne die Notwendigkeit, eine eigene IPS-Appliance anschaffen zu müssen.

Hier ein paar beispielhafte Screenshots aus dem WatchGuard Dimension Log Server:

WatchGuard Dimension IPS  WatchGuard Dimension IPS Threat Level  WatchGuard Dimension IPS Trend

Logging und Reporting

Das Logging und Reporting für WatchGuard Intrusion Prevention Service erfolgt über den schon mit dem Basisprodukt kostenfrei zur Verfügung gestellten WatchGuard Dimension Server oder über die älteren Windows-basierten Logging- und Reporting-Dienste, die Bestandteil der WatchGuard System Manager Software sind. Die Log-Einträge und Statistiken können über diese Plattformen gesichtet und ausgewertet werden.

Lizensierung

WatchGuard Intrusion Prevention Service ist ein optionaler Security Service. Er ist Bestandteil der WatchGuard NGFW Suite, der WatchGuard Basic Security Software Suite und der WatchGuard Total Security Software Suite. Er ist standardmäßig beim Kauf eines Security Software Bundles enthalten, kann aber auch einzeln lizensiert werden.

WatchGuard Intrusion Prevention Service:  [Bestandteil der NGFW Suite] [Bestandteil der Basic Security Suite]  [Bestandteil der Total Security Suite]  [einzeln lizensierbar]

emblem-rechtsZur Übersicht WatchGuard Security Services und Suites