WatchGuard Firebox T40

WatchGuard Firebox T40, conçu pour les connexions Internet rapides d’aujourd’hui, offre une sécurité de niveau entreprise aux petites et moyennes entreprises. Il comprend cinq ports Ethernet 1 Gigabit et un port PoE+ pour alimenter des périphériques tels que des caméras de sécurité ou des points d’accès sans fil. Le T40 peut être utilisé comme solution de sécurité autonome ou géré de manière centralisée depuis le siège de l’entreprise, avec la technologie RapidDeploy pour faciliter le déploiement à distance. Des outils de gestion flexibles permettent aux administrateurs d’accéder aux fonctionnalités de sécurité à partir d’une console intuitive, d’une CLI scriptable et d’une interface utilisateur Web. WatchGuard Cloud, qui offre une visibilité approfondie et en temps réel sur l’activité du réseau et les événements de sécurité.

Une sécurité totale, où et quand vous en avez besoin

 Firebox T40 vous dote de puissants outils pour administrer et déployer votre stratégie sur l’ensemble de votre réseau étendu. Ainsi, vous pouvez renforcer la sécurité des petites structures et des environnements de commerce de détail au travers d’une protection UTM complète. Prenant entièrement en charge Total Security Suite, T40 vous permet de protéger vos sites les plus petits à l’aide de services de sécurité avancés : mise en sandbox dans le Cloud, protection contre les malwares optimisée grâce à l’Intelligence Artificielle, corrélation des menaces et filtrage DNS.

Déploiement à distance sans intervention humaine

 Avec Firebox T40, inutile désormais d’envoyer votre équipe sur place chaque fois qu’un nouveau périphérique est requis. Basée dans le Cloud, notre technologie RapidDeploy vous permet de créer et stocker les données de configuration de vos Firebox dans le Cloud, puis d’expédier directement les appliances vers leur destination. Une fois celle-ci arrivée à destination, l’utilisateur n’a plus qu’à la brancher. RapidDeploy télécharge et applique alors automatiquement la configuration prédéfinie. Idéale pour les télétravailleurs !

Finie la configuration RADIUS, bienvenue AuthPoint MFA

Maintenant que la configuration RADIUS n’est plus nécessaire, il est plus facile de configurer l’authentification multifacteur pour les VPN via le Firebox. Sécurisée et pratique, cette intégration constitue un outil puissant pour les implémentations Zero Trust.

Power over Ethernet (PoE+) intégré

 Les appliances Firebox T40 comprennent un port PoE+ spécial qui permet d’alimenter un périphérique tel qu’un point d’accès sans fil géré dans le Cloud par WatchGuard ou une caméra de sécurité tierce. Ainsi, vous prolongez la portée de vos réseaux sans être obligés de raccorder les appareils distants à une alimentation secteur coûteuse.

Le SD-WAN sécurisé en toute simplicité !

 Les entreprises modernes ont besoin de solutions réseau capables de s’adapter aux conditions changeantes pour optimiser les performances du réseau et réduire les coûts à mesure que leurs besoins évoluent. En intégrant le SD-WAN, Firebox T40 permet de très facilement limiter le recours aux connexions MPLS ou 4G/LTE onéreuses, et d’améliorer la résilience du réseau tout en maintenant sa sécurité.

Câble ou sans fil : le choix vous appartient

 Les appliances Firebox T40 sont également disponibles au format sans fil, avec technologie 802.11b/g/n double bande en option, pour une connexion au réseau sans fil plus rapide, une meilleure fiabilité et une portée plus étendue (bande 2,4 GHz ou 5 GHz). Segmenter le trafic des utilisateurs et des invités devient alors facile grâce à l’intégration du réseau Wi-Fi des invités.

N’hésitez plus, automatisez !

 Hautement automatisée, la plateforme Firebox T40 se révèle idéale pour les équipes informatiques généralement pressées. Unique, WatchGuard Automation Core offre à l’utilisateur un accès sécurisé aux ressources essentielles, bloque les menaces à l’entrée de votre réseau, protège vos terminaux contre les malwares et optimise les performances du réseau en ne demandant qu’une intervention minimale de votre équipe informatique.

Caractéristiques

• Débit antivirus: 623 Mbps
• Débit du pare-feu (1518 octets UDP) : 3,4 Gbit/s
• Débit du pare-feu (IMIX): 1 Gbit/s
• Débit IPS (analyse complète) : 510 Mbps
• Débit IPS (HTTP): 92 Mbps
• Débit UTM (analyse complète): 300 Mbps
• Débit VPN (1518 octets UDP): 880 Mbps
• Débit VPN (IMIX): 272 Mbps
• Tunnels VPN de succursale: 30
• Connexions simultanées (proxy): 200000
• Connexions simultanées: 4300000
• Tunnels Mobile VPN: 30
• Nouvelles connexions par seconde : 180000
• Capteurs hôtes TDR: 20
• VLAN pris en charge: 50
• Protocole de liaison de données: Ethernet, Fast Ethernet, Gigabit Ethernet
• Protocole de routage: BGP, OSPF, RIP, routage IP statique
• Réseau / Protocole de transport: DDNS, DHCP, DNS, FTP, IMAP, IPSec, L2TP, POP3, PPPoE, SMTPS, TCP/IP, UDP/IP
• Protocole de gestion à distance: SNMP 2, SNMP 3
• Alimentation par Ethernet (PoE): PoE+

Fiche Technique

Entête

Marque: WatchGuard
Gamme de produits: Firebox
Modèle: T40

Processeur

Type: QorIQ LS1043A
Vitesse de l’horloge: 1 GHz

RAM

La technologie: SDRAM DDR4
Taille installée: 4 GO

Disque dur

Type: SSD
Facteur de forme: mSATA
Facteur de forme (métrique):mSATA
Capacité: 16 GB

Performance

Débit antivirus: 623 Mbps, Débit du pare-feu (1518 octets UDP) : 3,4 Gbit/s, Débit du pare-feu (IMIX) : 1 Gbit/s, Débit IPS (analyse complète) : 510 Mbps, Débit IPS (HTTP) : 92 Mbps, Unified Threat Management ( Débit UTM (analyse complète): 300 Mbps, Débit VPN (1518 octets UDP): 880 Mbps, Débit VPN (IMIX): 272 Mbps

Capacité

Tunnels VPN de succursale: 30, Connexions simultanées (proxy) : 200000, Connexions simultanées : 4300000, Tunnels Mobile VPN : 30, Nouvelles connexions par seconde : 180000, Capteurs hôtes TDR : 20, VLAN pris en charge : 50

La mise en réseau

Type: Appareil de sécurité
Facteur de forme: Externe
Quantité de ports: 5
Technologie de connectivité: Filaire
Protocole de liaison de données: Ethernet, Fast Ethernet, Gigabit Ethernet
Protocole de routage: BGP, OSPF, RIP, routage IP statique
Réseau / Protocole de transport: DDNS, DHCP, DNS, FTP, IMAP, IPSec, L2TP, POP3, PPPoE, SMTPS, TCP/IP, UDP/IP
Protocole de gestion à distance: SNMP 2, SNMP 3
Alimentation par Ethernet (PoE): PoE+
Indicateurs d’état: Mode de fonctionnement, vitesse de transmission du port, alimentation, état
Caractéristiques: Gestion des points d’accès, filtrage de contenu, client DHCP, relais DHCP, serveur DHCP, prise en charge DNAT, proxy DNS, prévention des attaques DoS, QoS basée sur DSCP, proxy explicite, protection par pare-feu, proxy FTP, haute disponibilité, proxy HTTP, proxy HTTPS, proxy IMAP , IPSec NAT-Traversal (NAT-T), IPSec Virtual Private Network (VPN), prise en charge IPv6, agrégation de liens, prise en charge NAT, proxy POP3, pare-feu proxy, qualité de service (QoS), RapidDeploy, bouton de réinitialisation, prise en charge SD-WAN , proxy SMTP, Stateful Packet Inspection (SPI), prise en charge Syslog, proxy TCP/UDP, filtrage d’URL, prise en charge VLAN, prise en charge VPN, montage mural, basculement WAN, protection contre les menaces Web
Normes conformes: IEEE 802.1Q, IEEE 802.3ad (LACP)

Interface

1 x 1000Base-T – RJ-45 (WAN / LAN), 1 x 1000Base-T (PoE+) – RJ-45, 1 x série – RJ-45, 2 x USB 3.0 – Type A, 3 x 1000Base-T – RJ-45

Système d'exploitation fourni

Type: WatchGuard Fireware OS

Dispositif d'alimentation

Type: Adaptateur secteur externe
Tension nominale: CA 120/230 V
Fréquence requise: 50/60 hertz

Divers

Algorithme de cryptage: IKEv2, TLS
MTBF: 157 751 heures
Normes conformes: CAN/CSA C22.2 n° 60950-1-07 Deuxième édition 2014-10, CB, EN 60950-1:2006+A11:2009+A1:2010+A12:2011+A2:2013, FIPS 140-2, IC , IEC 62368-1: 2014, deuxième édition, IEC60950-1:2005+Am1:2009+Am2:2013, IPv6 Ready Gold, NCC, NTRL, REACH, RoHS, UL 60950-1:2014 deuxième édition, VCCI classe A ITE, DEEE