RED ESTÁ DESARROLLADO PARA OFRECER VELOCIDAD.Es posible que otros fabricantes ofrezcan un rendimiento más rápido para una única tecnología de seguridad, pero hemos diseñado la plataforma de WatchGuard para que brinde el más rápido rendimiento cuando todos sus potentes motores de análisis estén activados. Por lo tanto, actívelos todos. No puede darse el lujo de no hacerlo.

SEA EL CAZADOR. NO LA PRESA. Ya sea que esté interesado en un firewall de última generación o esté preparado para una solución de gestión unificada de amenazas completa, independientemente de cuál sea el entorno amenazado, WatchGuard lo cubre. Con el acceso a tecnologías de seguridad de clase empresarial, visibilidad líder del sector y el mejor rendimiento en todos los niveles de precio, WatchGuard lo posiciona en la cumbre de la seguridad de red.

VEMOS LAS AMENAZAS MÁS CLARAMENTE.Al integrar las mejores tecnologías de seguridad

disponibles en nuestra plataforma exclusiva, nuestros ingenieros pueden enfocarse en los avances tecnológicos determinados por un propósito que resuelven los verdaderos problemas de seguridad. Por ejemplo, cómo entregar datos de manera que impulse la comprensión y genere acciones inteligentes.

LA VISIBILIDAD ES SEGURIDADEn lo que respecta a la seguridad de Internet, ver es saber. Si se puede ver, se puede lidiar con ello; por eso, la visibilidad es protección. En eso consiste WatchGuard Dimension™. WatchGuard Dimension es la herramienta galardonada de visibilidad y que es estándar en todos los dispositivos firewall de última generación (NGFW) de WatchGuard o gestión unificada de amenazas (UTM). Dimension permite que los atareados gerentes de seguridad de TI visualicen y aíslen instantáneamente las amenazas a la seguridad de red.

“WatchGuard Dimension es una herramienta diseñada para simplificar la vida de los profesionales de la seguridad, de modo que puedan condensar con mayor celeridad la información clave y los datos de seguridad en la creación de políticas viables”. – [Frost y Sullivan]Por medio del presente, no se proporcionan garantías expresas ni implícitas. Todas las especificaciones están sujetas a cambio y los productos, las características o las funcionalidades previstos para el futuro se proporcionarán según estén disponibles. ®2014 WatchGuard Technologies, Inc. Todos los derechos reservados. WatchGuard, el logotipo de WatchGuard, Fireware y LiveSecurity son marcas comerciales registradas de WatchGuard Technologies, Inc. en los Estados Unidos y en otros países. Los demás nombres comerciales son propiedad de sus respectivos propietarios. N.º de pieza: WGCE66683_050514

VENTAS EN EE. UU.: 1.800.734.9905 • Ventas internacionales: 1.206.613.0895 • Web: www.watchguard.com

ALGUNOS CONSIDERAN QUE LOS HACKERS SON AMENAZANTES. PARA NOSOTROS, SON UN DESAFIO. Las amenazas de red pueden provenir de cualquier parte, en cualquier momento y pueden generarle problemas incluso antes de que sepa de su presencia. Para atraparlas, necesita una solución de seguridad de red que domine el mercado. Esa es WatchGuard. Con una arquitectura única para ser la solución de seguridad de red más potente, más rápida y más inteligente del sector.

LA SUPERVIVENCIA DEL MÁS APTOLas tecnologías de seguridad para antivirus/filtro de correo electrónico no deseado, prevención de intrusiones y protección de APT no están creadas por igual, por lo que solamente las soluciones más confiables del mercado logran incorporarse a nuestros dispositivos de seguridad de red. Estas tecnologías de detección de seguridad de primer nivel se encuentran en la parte superior de una plataforma de WatchGuard desarrollada para ser la más rápida y ágil del sector.

¿Por qué hacemos esto de este modo? Porque los enfoques exclusivos crean dependencias de hardware y software. Eso no nos gusta ni tampoco les gusta a nuestros clientes. Por eso, pasamos tres años perfeccionando nuestro sistema operativo Fireware® para ejecutar las versiones completas de los motores de análisis líderes del sector en una plataforma estándar del sector para obtener la máxima flexibilidad. Y la máxima rentabilidad: nuestros clientes obtienen el mejor rendimiento del sector en todos los niveles de precio.

Bienvenido a la cumbre en Seguridad de red

WatchGuard® Technologies, Inc.

WATCHGUARD XTM 850

SOPHOS UTM 425

SONICWALL E5500

FORTIGATE 600C

Capacidad de proceso del firewall (UDP)

8,15 6,00 2,74 16,0

Capacidad de proceso del firewall (HTTP)

6,90 2,75 1,60 6,85

Capacidad de proceso del proxy

6,20 2,25 1,50 1,66

Capacidad de proceso del proxy+IPS

6,00 0,23 1,22 1,66

Capacidad de proceso del proxy+AV

4,40 1,58 1,22 1,65

Capacidad de proceso del proxy+UTM

4,20 0,15 1,14 1,23

Las pruebas independientes de Miercom incluyeron las soluciones de UTM líderes con los negocios pequeños y medianos (SMB) y el espacio de las empresas medianas. Visite http://www.watchguard.com/tips-resources/techbrief/watchguard-technologies-unified-threat-management-solution.asp para obtener el informe

Todos los valores de la capacidad de proceso hacen referencia a gigabits por segundo (Gbps). Las cifras de la capacidad de proceso reflejan el entorno de prueba de Miercom.

[a]Todos los modelos de XTM Serie 5 también incluyen una interfaz 10/100.. [b]Los dispositivos XTM 870 se encuentran disponibles con interfaces 10/100/1000 con 6 puertos de cobre y 8 de fibra, para el número de modelo WatchGuard XTM 870-F. [c]Puertos de fibra pueden operar como 10GBase-SR/SW o 1000Base-SX. [d]El equilibrio de cargas del servidor no está disponible en XTM Serie 2, Serie 3 y dispositivos Firebox T10. [e]Algunas características, incluidas las capacidades avanzadas de red y la agrupación en clústeres, no están disponibles en Firebox T10. Para ver más detalles, visite www.watchguard.com/T10.

Todos los dispositivos de WatchGuard incluyen estas características:

Firebox® XTM Serie 2 XTM Serie 3 XTM Serie 5 XTM Serie 800 XTM Serie 1500 XTM 2520

T10 –

25/25-W actualizable a XTM 26

26/26-W –

33/33-W –

330 –

515 actualizable a XTM 525

525 –

535 actualizable a XTM 545

545 –

850 actualizable a XTM

860/870

860 actualizable a XTM 870

870 –

1520-RP –

1525-RP –

2520 –

Capacidad de proceso y conexionesCapacidad de proceso del firewall

200 Mbps 240 Mbps 540 Mbps 850 Mbps 1,4 Gbps 2 Gbps 2,5 Gbps 3 Gbps 3,5 Gbps 8 Gbps 11 Gbps 14 Gbps 14 Gbps 25 Gbps 35 Gbps

Capacidad de proceso de VPN 30 Mbps 40 Mbps 60 Mbps 100 Mbps 240 Mbps 250 Mbps 350 Mbps 550 Mbps 750 Mbps 8 Gbps 8 Gbps 10 Gbps 10 Gbps 10 Gbps 10 Gbps

Capacidad de proceso de AV 70 Mbps 95 Mbps 142 Mbps 175 Mbps 340 Mbps 1,5 Gbps 1,7 Gbps 1,8 Gbps 2 Gbps 4 Gbps 5,5 Gbps 7 Gbps 8 Gbps 9 Gbps 9,7 Gbps

Capacidad de proceso de IPS 80 Mbps 100 Mbps 226 Mbps 328 Mbps 640 Mbps 1,6 Gbps 2 Gbps 2,4 Gbps 2,8 Gbps 5 Gbps 7 Gbps 9 Gbps 11 Gbps 13 Gbps 15 Gbps

Capacidad de proceso de UTM 55 Mbps 80 Mbps 108 Mbps 146 Mbps 298 Mbps 850 Mbps 1 Gbps 1,4 Gbps 1,7 Gbps 3 Gbps 4 Gbps 5,7 Gbps 6,7 Gbps 6,7 Gbps Hasta 10 Gbps

Interfaces 10/100/1000 3 5 5 5 7 6[a] 6[a] 6[a] 6[a] 14 14 14[b] 14 6 y cuatro 10G SFP+[c]

12 y cuatro 10G SFP+[c]

Interfaces de E/S 1 serie/1 USB 1 serie/1 USB 1 serie/1 USB 1 serie/1 USB 1 serie/2 USB 1 serie/2 USB 1 serie/2 USB 1 serie/2 USB 1 serie/2 USB 1 serie/2 USB 1 serie/2 USB 1 serie/2 USB 1 serie/2 USB 1 serie/2 USB 1 serie/2 USB

Nodos admitidos (IP de LAN) Sin restricciones Sin restricciones Sin restricciones Sin restricciones Sin restricciones Sin restricciones Sin restricciones Sin restricciones Sin restricciones Sin restricciones Sin restricciones Sin restricciones Sin restricciones Sin restricciones Sin restricciones

Conexiones concurrentes(bidireccionales)

7500 10.000 30.000 40.000 40.000 40.000 50.000 100.000 350.000 1.000.000 1.250.000 1.500.000 2.000.000 2.600.000 3.500.000

Soporte de VLAN 10 50 50 75 75 100 200 300 400 750 750 1000 2000 3000 4000

Límite de usuarios autenticados 200 500 500 500 500 500 500 1000 2500 Sin restricciones Sin restricciones Sin restricciones Sin restricciones Sin restricciones Sin restricciones

Túneles de VPN

VPN de la sucursal 5 10 40 50 50 65 75 200 600 5000 6000 7000 10.000 10.000 Sin restricciones

IPSec de VPN móvil (incl./máx.) 5 5/10 5/40 5/55 5/55 75/75 100/100 300/300 1000/1000 10.000 12.000 14.000 15.000/15.000 20.000/20.000 Sin restricciones

SSL/L2TP de VPN móvil 5 11 25 55 55 65 75 300 600 10.000 12.000 14.000 15.000 20.000 Sin restricciones

Características del sistema operativo

Generales Asignación de dirección IP: estática, DynDNS, PPPoE, DHCP (servidor, cliente, relé) / Independencia de puertos/ Soporte de VLAN/ Modo transparente/de sustitución

Capacidades avanzadas de red[e] Enrutamiento dinámico (BGP, OSPF, RIPv1,2)/ Enrutamiento basado en políticas/ NAT: estático, dinámico, 1:1, IPSec transversal, PAT basado en políticas/ Modelación del tráfico y QoS: 8 colas de prioridad, Diffserv, puesta en cola estricta modificada/ IP virtual para el equilibrio de cargas del servidor[d]

Disponibilidad [e]Alta disponibilidad (activa/pasiva, y activa/activa para agrupación en clústeres)/ IP virtual para el equilibrio de cargas del servidor/ Conmutación por error de Multi-WAN/ Equilibrio de cargas de Multi-WAN/ Agregado de enlaces (802.3ad dinámico, estático, activo/de respaldo)/ Conmutación por error a través de WAN inalámbrica con accesorio inalámbrico puente para banda ancha de WatchGuard

Capacidad inalámbrica

Capacidad inalámbrica integrada

802.11a/b/g/n integrado disponible en números modelo que terminen en “-W”

Puntos de acceso inalámbricos Todos los modelos admiten puntos de acceso inalámbrico AP100, AP102 y AP200 para ampliar las capacidades de seguridad de UTM a la WLAN/ Incluye filtrado de MAC, informes del cliente, tecnología de portal cautivo, autenticación 802.1X y análisis e informes en cumplimiento con PCI/ AP102 permite acceso a WLAN en el exterior y en el interior

WAN inalámbrica Todos los modelos admiten dispositivos inalámbricos puente de extensión de banda ancha de WatchGuard para conectividad celular/Se admiten algunas conexiones directas por USB

Suscripciones

Servicios de seguridad Prevención de pérdida de datos/ Control de aplicaciones/ Servicio de prevención de intrusiones/ WebBlocker/ Gateway antivirus/ Bloqueador de APT/ spamBlocker/ Reputation Enabled Defense

LiveSecurity® Service Las suscripciones de LiveSecurity por varios años están disponibles para todos los modelos / El soporte las 24 horas del día, los 7 días de la semana (LiveSecurity Plus) y el servicio de nivel Gold están disponibles como opciones de compra para los modelos XTM 330 y superiores

Las tasas de la capacidad de proceso se determinan con flujos múltiples a través de diversos puertos y variarán según el entorno y la configuración. Comuníquese con su revendedor de WatchGuard o llame directamente a WatchGuard (1-800-734-9905) para obtener ayuda para elegir el modelo adecuado para su red.

Capacidades de seguridad• Firewall de paquete con control de estado, inspección

profunda de la aplicación, proxys de aplicaciones: HTTP, HTTPS, SMTP, FTP, DNS, TCP, POP3

• Bloquea spyware, ataques DoS, paquetes fragmentados y malformados, amenazas mixtas y más

• Detección de anomalías en el protocolo, análisis de comportamiento, coincidencia de patrones

• Lista de fuentes bloqueadas estáticas y dinámicas• VoIP: H.323 y SIP, establecimiento de la llamada y seguridad

de la sesión

Registro y generación de informes con WatchGuard Dimension™• Agregado de registros de dispositivos múltiples• Solución pública y privada apta para funcionar en la nube• Incluye 70 informes predefinidos y resúmenes ejecutivos • Las herramientas de visibilidad incluyen FireWatch y

ThreatMap• Informes especiales para el cumplimiento de la Ley de

Portabilidad y Responsabilidad del Seguro Médico (HIPAA) y las normas de la Industria de Tarjetas de Pago (PCI)

• SNMP v2 y v3, Syslog• Canal cifrado de registro • Envío por correo electrónico de informes en PDF

Software de gestiónLos dispositivos de WatchGuard pueden administrarse con lo siguiente: • Interfaz de línea de comandos con secuencias de comandos

y conexiones directas• Interfaz de usuario web para gestión de dispositivo único

desde cualquier lugar• WatchGuard System Manager: Interfaz de usuario web para

gestión de dispositivo único desde cualquier lugar.; incluye la creación de VPN con "arrastrar y colocar" y un amplio informe histórico

• Configuración simplificada e implementación con RapidDeploy

Autenticación del usuario• Autenticación transparente del directorio activo (inicio de

sesión único)• RADIO, LDAP, LDAP seguro, directorio activo de Windows• RSA SecurID® y VASCO• Base de datos local• 802.1X para dispositivos inalámbricos (XTM 25-W, 26-W,

33-W)• Compatibilidad con entornos Microsoft® Terminal Services y

Citrix XenApp

Opciones de actualización del servicio LiveSecurity• Servicios de instalación remota para asistencia integral con la

instalación inicial, configuración e instalación de VPN• Servicio premium de reposición de hardware en 4 horas para

garantizar el máximo tiempo de operación (no disponible en todas las regiones)

• LiveSecurity Platinum para entornos complejos. Incluye un gerente de soporte técnico asignado para ayudarlo a alcanzar sus metas estratégicas con los productos de WatchGuard

WatchGuard® Productos de seguridad de red: resumen