Rotterdam, 3 juli 2003 - WatchGuard Technologies, Inc. (Nasdaq: WGRD), toonaangevende leverancier van internetbeveiliging apparaten en services, kondigt vandaag aan dat zij een geïntegreerde intrusion prevention functie toevoegt aan haar Firebox Vclass. Bestaande intrusion prevention systemen van de reguliere Firebox-lijn voor het MKB wordt uitgebreid. Nieuwe functies in de versie 5.0 software voor de Firebox Vclass-lijn zijn onder meer SMTP en HTTP applicatie laag (laag 7) inspectie en 'autoblocking'. De versie 7.0 software voor de reguliere FireboxIII-lijn omvat uitgebreide 'autoblock' functies en een nieuwe gebruikersinterface om configuratie en management van intrusion prevention, firewall en VPN functies verder te vereenvoudigen.
"WatchGuard heeft al in 1997 intrusion prevention functies in de reguliere Firebox-lijn geïntegreerd", vertelt Marco Weeber, Area Sales Manager van WatchGuard in Nederland. "Door onze positieve ervaringen en expertise hebben we besloten om de technologie ook toe te passen in onze geavanceerdere Firebox Vclass apparaten. Hiermee bieden wij middelgrote, maar ook kleinere bedrijven een volledig geïntegreerd intrusion prevention apparaat. WatchGuard beschikt over de nieuwste generatie technologie, die bewezen succesvol is. Andere bedrijven zijn net begonnen met integratie van intrusion prevention functies op hun apparaten, of zijn bezig een firewall om hun intrusion prevention systeem te bouwen. Wij bieden niet alle functies die een gespecialiseerd op enterprises gericht stand-alone intrusion prevention systeem kan bieden, maar wat wij bieden is geïntegreerd in één apparaat. Hiermee bieden we middelgrote en kleine bedrijven de beveiliging die ze nodig hebben zonder dat ze duizenden euro's moeten investeren in stand-alone intrusion prevention apparatuur, die veelal ook moeilijk te implementeren en te onderhouden is.
"Een firewall moet, per definitie, het netwerk beveiligen tegen digitale insluipers", zegt Jason Wright, program leader bij Forst & Sullivan. " WatchGuard begrijpt duidelijk de noodzaak om deze functionaliteit te integreren in hun firewall, immers hun doelgroep zijn middelgrote en kleinere bedrijven. De bedrijven hebben gelaagde beveiliging nodig, maar hebben geen zin in de implementatie van een compleet intrusion prevention systeem. Doordat WatchGuard al een aantal jaren ervaring heeft met met het inbouwen van deze technologie in hun firewalls zijn ze prima in staat de markt te geven wat ze wil, namelijk een geïntegreerde benadering van intrusion prevention."
- Geïntegreerde Intrusion Prevention Functie
De geïntegreerde intrusion prevention functie omvat onder meer; application proxies, protocol anomaly detection en elementen van signature en gedrag gebaseerde protections. Deze functies zijn reeds sinds 1997 ingebouwd in de reguliere Firebox apparaten. De functionaliteiten bieden klanten een gelaagde beveiliging, waarbij snelheid, eenvoud van implementatie en minimale kosten voorop staan. Anders dan sommige firewalls, die alleen basis 'stateful packet filtering' bieden met low-level identificatie en blocking op laag 2 of 3, biedt WatchGuard dynamische filtering op de lagen 3 én 4 (netwerk- en transportlagen). Daarbij bevatten WatchGuard producten geavanceerde 'application layer security proxies' die veel verder gaan dat het kijken naar en in elkaar zetten van de datastroom (inclusief headers en data payload) om zo gevaarlijke data te detecteren en tegen te houden voordat deze het netwerk binnenkomt. WatchGuard firewalls beschermen tegen hele klassen van aanvallen en kan 'behavior attacks', zoals port scans en spoofing, DoS (denial of service), Ddos (distributed denial of service), packet fragmentation en synflood aanvallen, herkennen en blokken. Dit geldt ook voor bedreigingen via IP zoals source routing.
-- Nieuwe Firebox Vclass versie 5.0 software features
Door gebruik van een speciaal ontwikkelde beveiliging ASIC chip en geavanceerde software, is de Firebox Vclass zeer geschikt om in te zetten in een MKB omgeving, waar snelheid, flexibiliteit en schaalbaarheid belangrijk zijn. Door gebruik van de nieuwe versie 5.0 software biedt de Firebox Vclass toegang tot beveiligingstechnieken als; anomaly detection (door gebruik van transparante application proxies), behavior gebaseerde beveiliging (autoblocking functies) en packet reassembly, dat nog eens extra bijdraagt aan het voorkomen van digitale insluiping. Nieuwe features zijn:
- SMTP en HTTP transparante applicatie proxies die de payload van alle boodschappen onderzoeken tussen server en ontvanger. Tegelijkertijd wordt gecontroleerd op protocol anomalies. Content die tegen het beveiligingsbeleid ingaat wordt verwijderd.
- Autoblocking: een typisch gedrag gebaseerde beveiliging, die op dynamisch wijze alle het inkomende verkeer van specifieke websites blokkeert. De gebruiker kan aangeven voor welke periode dit moet gebeuren, gebaseerd op gestandaardiseerde regels en service-by-service regels voor geweigerde boodschappen.
- Eén management interface voor onderhoud en configuratie van firewall, VPN en intrusion prevention opties om administratie te beperken en te vereenvoudigen.
- ASIC gebaseerde 'cut through' architectuur zorgt ervoor dat de hoge doorvoersnelheid van de firewall en VPN gehandhaafd blijft en dat de processor zich kan bezig houden met het uitvoeren van intrusion prevention, zonder dat een van beide functies in snelheid wordt aangetast.
- Andere nieuwe features van de Vclass versie 5.0 software zijn:
- NAT (Network Address Translation) Traversal, waarmee IPSec communicatie binnen het UDP (User Datagram Protocol) wordt verpakt om hierna de firewall te passeren. Deze functie maakt het mogelijk voor mensen die vanuit een externe omgeving werken een VPN op te bouwen om zo contact te leggen met het eigen netwerk.
- WAN failover support, zorgt ervoor dat in het geval van een WAN link failure direct wordt overgestapt op een volgende WAN link. Dit zorgt voor een maximale 'up time' waardoor een betrouwbare en kosteneffectieve oplossing wordt geboden voor Internet failover bescherming.
- DHCP Relay, realiseert centraal de distributie van IP adressen voor externe locaties, waardoor de kans op een IP adres conflict wordt geminimaliseerd.
- De (optionele) Firebox V60L performance upgrade, maakt het mogelijk de prestaties en schaalbaarheid van de V60L op te voeren om tegemoet te komen aan de nieuwe eisen van het netwerk, zonder dat een nieuwe investering in apparatuur nodig is. Een unieke licentie sleutel zorgt ervoor dat de V60L opgewaardeerd kan worden tot een 200 Mbps firewall met een 100 Mbps VPN doorvoersnelheid. In totaal wordt de opbouw van 400 IPSec VPN tunnels met een onbeperkt aantal gebruikers ondersteund.
- De Firebox V60L Availability upgrade geeft klanten de mogelijkheid om een zelfde upgrade te doen ten aanzien van failover support.
- WatchGuard's Firebox versie 7.0 software features
WatchGuard's Firebox-lijn is ontwikkeld om de meest uitgebreide beveiliging te bieden -inclusief geïntegreerde intrusion prevention functies- voor kleinere netwerken zonder dat grote investeringen in apparatuur en kennis nodig zijn, maar met het voordeel van hoge snelheid. Uitbreidingen van de intrusion prevention functies van de Firebox-lijn omvatten onder meer:
- Nieuwe gebruikers interface waardoor configuratie en management van de firewall, VPN en intrusion prevention verder gecentraliseerd en vereenvoudigd worden.
- Uitbreidingen van de autoblock functies die op dynamisch wijze alle het inkomende verkeer van specifieke websites blokkeert. De gebruiker kan aangeven voor welke periode dit moet gebeuren, gebaseerd op gestandaardiseerde regels en service-by-service regels voor geweigerde boodschappen.
Toegevoegde nieuwe functies aan de software van de Firebox-lijn omvatten ook IPSec Traversal mogelijkheden, uitgebreide e-mailfilteropties in het programma SpamScreen en optioneel 'branch office (filiaal) VPN ondersteuning voor de Firebox 500.
- Prijs en beschikbaarheid
Versie 5.0 software voor de Firebox Vclass modellen V200, V100, V80, V60, V60L en V10 en de versie 7.0 sofware voor de Firebox modellen 4500, 2500, 1000, 700 en 500 worden eind juli verwacht. Gebruikers van WatchGuard's beveiligingsservice LiveSecurity kunnen zich kostenloos inschrijven voor de software upgrade.
De Performance Upgrade voor de V60L kost: 2865 Euro. Voor de High Availability Upgrade geldt een prijs van: 1725 Euro. De Firebox 500 Branche Office Upgrade kost: 735 Euro. Alle upgrades zijn beschikbaar per eind juli 2003.
- Support
De reguliere Firebox en Firebox Vclass apparaten worden geleverd met een (hernieuwbaar) abonnement op WatchGuard's LiveSecurity Service, waardoor klanten altijd beschikken over de laatste informatie op het gebied van beveiliging. De informatie wordt aangeboden door een team van beveiligingexperts, technische experts en trainers. De LiveSecurity Service bevat software updates, en meldt potentiële aanvallen en geeft virus alarmen. Daarnaast wordt informatie en technical support gegeven door experts en worden online trainingen verzorgd. Beide Fireboxen hebben één jaar garantie op hardware.
Over WatchGuard Technologies
WatchGuard is een toonaangevende leverancier van dynamische en uitgebreide oplossingen voor internetbeveiliging. Deze oplossingen zijn speciaal ontworpen voor de bescherming van
bedrijven die het internet gebruiken voor e-business en veilige communicatie. WatchGuard heeft baanbrekend werk verricht met de ontwikkeling van de plug-and-play beveiligingstoepassing, Firebox en server beveiligingssoftware. Met haar innovatieve LiveSecurity Service stelt WatchGuard ondernemingen en gebruikers in staat hun beveiligingssystemen continu te actualiseren. Met WatchGuard ServerLock en AppLock/Web software kunnen belangrijke data en diensten worden beschermd tegen ongeautoriseerde of onbedoelde toegang en manipulatie. WatchGuard's RapidStream "Secured by Check Point" productlijn speelt in op de behoefte van grote ondernemingen die de prestaties, schaalbaarheid en flexibiliteit van VPN's binnen bestaande Check Point toepassingen willen verbeteren. Meer informatie over WatchGuard kunt u vinden op: www.watchguard.com.
Noot voor de redactie - niet voor publicatie
Voor meer informatie of beelden van WatchGuard producten kunt u ook contact opnemen met:
Weber Shandwick Nederland
Michiel Hartkamp
t: 070-31 21 080
e: mhartkamp@webershandwick.com