VEMOS LAS

AMENAZAS
MS
CLARAMENTE.
Al integrar
las mejores
tecnologas
de seguridad
disponibles en nuestra plataforma exclusiva,
nuestros ingenieros pueden enfocarse en los
avances tecnolgicos determinados por un
propsito que resuelven los verdaderos problemas
de seguridad. Por ejemplo, cmo entregar datos
de manera que impulse la comprensin y genere
acciones inteligentes.

LA VISIBILIDAD ES SEGURIDAD
En lo que respecta a la seguridad de Internet, ver
es saber. Si se puede ver, se puede lidiar con ello;
por eso, la visibilidad es proteccin. En eso consiste
WatchGuard Dimension. WatchGuard Dimension
es la herramienta galardonada de visibilidad y que
es estndar en todos los dispositivos firewall de
ltima generacin (NGFW) de WatchGuard o gestin
unificada de amenazas (UTM). Dimension permite
que los atareados gerentes de seguridad de TI
visualicen y aslen instantneamente las amenazas a
la seguridad de red.

WatchGuard Dimension es
una herramienta diseada
para simplificar la vida de los
profesionales de la seguridad, de
modo que puedan condensar con
mayor celeridad la informacin
clave y los datos de seguridad en la
creacin de polticas viables.
[Frost y Sullivan]

RED EST DESARROLLADO PARA OFRECER VELOCIDAD.

Es posible que otros fabricantes ofrezcan un rendimiento ms
rpido para una nica tecnologa de seguridad, pero hemos
diseado la plataforma de WatchGuard para que brinde el
ms rpido rendimiento cuando todos sus potentes motores
de anlisis estn activados. Por lo tanto, actvelos todos. No
puede darse el lujo de no hacerlo.
WATCHGUARD
XTM 850

SOPHOS
UTM 425

SONICWALL
E5500

FORTIGATE
600C

Capacidad de
proceso del
firewall (UDP)

8,15

6,00

2,74

16,0

Capacidad de
proceso del
firewall (HTTP)

6,90

2,75

1,60

6,85

Capacidad de
proceso del
proxy

6,20

2,25

1,50

1,66

Capacidad de
proceso del
proxy+IPS

6,00

0,23

1,22

1,66

Capacidad de
proceso del
proxy+AV

4,40

1,58

1,22

1,65

Capacidad de
proceso del
proxy+UTM

4,20

0,15

1,14

1,23

Bienvenido a la cumbre en Seguridad de red

ALGUNOS CONSIDERAN QUE LOS HACKERS SON
AMENAZANTES. PARA NOSOTROS, SON UN DESAFIO.
Las amenazas de red pueden provenir de cualquier parte,
en cualquier momento y pueden generarle problemas
incluso antes de que sepa de su presencia. Para atraparlas,
necesita una solucin de seguridad de red que domine el
mercado. Esa es WatchGuard. Con una arquitectura nica
para ser la solucin de seguridad de red ms potente, ms
rpida y ms inteligente del sector.

LA SUPERVIVENCIA DEL MS APTO

Todos los valores de la capacidad de proceso hacen referencia a gigabits por segundo (Gbps). Las cifras de la
capacidad de proceso reflejan el entorno de prueba de Miercom.
Las pruebas independientes de Miercom incluyeron las soluciones de UTM lderes con los negocios
pequeos y medianos (SMB) y el espacio de las empresas medianas. Visite http://www.watchguard.
com/tips-resources/techbrief/watchguard-technologies-unified-threat-management-solution.asp para
obtener el informe

SEA EL CAZADOR. NO LA PRESA.

Las tecnologas de seguridad para antivirus/filtro de correo

electrnico no deseado, prevencin de intrusiones y proteccin
de APT no estn creadas por igual, por lo que solamente las
soluciones ms confiables del mercado logran incorporarse a
nuestros dispositivos de seguridad de red. Estas tecnologas
de deteccin de seguridad de primer nivel se encuentran en la
parte superior de una plataforma de WatchGuard desarrollada
para ser la ms rpida y gil del sector.
Por qu hacemos esto de este modo? Porque los enfoques
exclusivos crean dependencias de hardware y software. Eso
no nos gusta ni tampoco les gusta a nuestros clientes. Por eso,
pasamos tres aos perfeccionando nuestro sistema operativo
Fireware para ejecutar las versiones completas de los motores
de anlisis lderes del sector en una plataforma estndar
del sector para obtener la mxima flexibilidad. Y la mxima
rentabilidad: nuestros clientes obtienen el mejor rendimiento
del sector en todos los niveles de precio.

Ya sea que est interesado en un firewall de ltima

generacin o est preparado para una solucin de gestin
unificada de amenazas completa, independientemente de
cul sea el entorno amenazado, WatchGuard lo cubre. Con
el acceso a tecnologas de seguridad de clase empresarial,
visibilidad lder del sector y el mejor rendimiento en todos los
niveles de precio, WatchGuard lo posiciona en la cumbre de la
seguridad de red.

Por medio del presente, no se proporcionan garantas expresas ni implcitas. Todas las especificaciones estn sujetas a cambio y los productos, las caractersticas o las
funcionalidades previstos para el futuro se proporcionarn segn estn disponibles. 2014 WatchGuard Technologies, Inc. Todos los derechos reservados. WatchGuard, el logotipo
de WatchGuard, Fireware y LiveSecurity son marcas comerciales registradas de WatchGuard Technologies, Inc. en los Estados Unidos y en otros pases. Los dems nombres
comerciales son propiedad de sus respectivos propietarios. N. de pieza: WGCE66683_050514

VENTAS EN EE. UU.: 1.800.734.9905 Ventas internacionales: 1.206.613.0895 Web: www.watchguard.com

WatchGuard Technologies, Inc.

WatchGuard Productos de seguridad de red: resumen

Firebox
T10

XTM Serie 2

XTM Serie 3

XTM Serie 5

XTM Serie 800

850

XTM Serie 1500

XTM 2520

actualizable a XTM 26

25/25-W

26/26-W

33/33-W

330

actualizable a XTM 525

515

525

actualizable a XTM 545

535

545

actualizable a XTM
860/870

actualizable a XTM 870

860

870

1520-RP

1525-RP

2520

200Mbps

240Mbps

540Mbps

850Mbps

1,4Gbps

2Gbps

2,5Gbps

3Gbps

3,5Gbps

8Gbps

11Gbps

14Gbps

14Gbps

25Gbps

35Gbps

Capacidad de proceso de VPN

30Mbps

40Mbps

60Mbps

100Mbps

240Mbps

250Mbps

350Mbps

550Mbps

750Mbps

8Gbps

8Gbps

10Gbps

10Gbps

10Gbps

10Gbps

Capacidad de proceso de AV

70Mbps

95Mbps

142Mbps

175Mbps

340Mbps

1,5Gbps

1,7Gbps

1,8Gbps

2Gbps

4Gbps

5,5Gbps

7Gbps

8Gbps

9Gbps

9,7 Gbps

Capacidad de proceso de IPS

80Mbps

100Mbps

226Mbps

328Mbps

640Mbps

1,6 Gbps

2Gbps

2,4 Gbps

2,8 Gbps

5Gbps

7Gbps

9Gbps

11Gbps

13Gbps

Capacidad de proceso y
conexiones
Capacidad de proceso del
firewall

Capacidad de proceso de UTM

Interfaces 10/100/1000
Interfaces de E/S
Nodos admitidos (IP de LAN)
Conexiones concurrentes
(bidireccionales)

55Mbps

80Mbps

108Mbps

146Mbps

298Mbps

850Mbps

1Gbps

1,4Gbps

1,7Gbps

3Gbps

4Gbps

5,7Gbps

6,7Gbps

6,7Gbps

6[a]

6[a]

6[a]

6[a]

14

14

14[b]

14

6 y cuatro 10G
SFP+[c]

15Gbps
Hasta 10 Gbps
12 y cuatro 10G
SFP+[c]

1 serie/1 USB

1 serie/1 USB

1 serie/1 USB

1 serie/1 USB

1 serie/2 USB

1 serie/2 USB

1 serie/2 USB

1 serie/2 USB

1 serie/2 USB

1 serie/2 USB

1 serie/2 USB

1 serie/2 USB

1 serie/2 USB

1 serie/2 USB

1 serie/2 USB

Sin restricciones

Sin restricciones

Sin restricciones

Sin restricciones

Sin restricciones

Sin restricciones

Sin restricciones

Sin restricciones

Sin restricciones

Sin restricciones

Sin restricciones

Sin restricciones

Sin restricciones

Sin restricciones

Sin restricciones

7500

10.000

30.000

40.000

40.000

40.000

50.000

100.000

350.000

1.000.000

1.250.000

1.500.000

2.000.000

2.600.000

3.500.000

Soporte de VLAN

10

50

50

75

75

100

200

300

400

750

750

1000

2000

3000

4000

Lmite de usuarios autenticados

200

500

500

500

500

500

500

1000

2500

Sin restricciones

Sin restricciones

Sin restricciones

Sin restricciones

Sin restricciones

Sin restricciones

VPN de la sucursal

10

40

50

50

65

75

200

600

5000

6000

7000

10.000

10.000

Sin restricciones

IPSec de VPN mvil (incl./mx.)

5/10

5/40

5/55

5/55

75/75

100/100

300/300

1000/1000

10.000

12.000

14.000

15.000/15.000

20.000/20.000

Sin restricciones

SSL/L2TP de VPN mvil

Caractersticas del sistema
operativo

11

25

55

55

65

75

300

600

10.000

12.000

14.000

15.000

20.000

Sin restricciones

Tneles de VPN

Generales

Asignacin de direccin IP: esttica, DynDNS, PPPoE, DHCP (servidor, cliente, rel) / Independencia de puertos/ Soporte de VLAN/ Modo transparente/de sustitucin

Capacidades avanzadas de red[e]

Enrutamiento dinmico (BGP, OSPF, RIPv1,2)/ Enrutamiento basado en polticas/ NAT: esttico, dinmico, 1:1, IPSec transversal, PAT basado en polticas/ Modelacin del trfico y QoS: 8 colas de prioridad, Diffserv, puesta en cola estricta modificada/ IP virtual para el equilibrio de cargas del servidor[d]

Disponibilidad [e]

Alta disponibilidad (activa/pasiva, y activa/activa para agrupacin en clsteres)/ IP virtual para el equilibrio de cargas del servidor/ Conmutacin por error de Multi-WAN/ Equilibrio de cargas de Multi-WAN/ Agregado de enlaces (802.3ad dinmico, esttico, activo/de respaldo)/ Conmutacin por error a travs de WAN inalmbrica con accesorio inalmbrico
puente para banda ancha de WatchGuard

Capacidad inalmbrica
Capacidad inalmbrica
integrada

802.11a/b/g/n integrado disponible en nmeros modelo que terminen

en -W

Puntos de acceso inalmbricos

Todos los modelos admiten puntos de acceso inalmbrico AP100, AP102 y AP200 para ampliar las capacidades de seguridad de UTM a la WLAN/ Incluye filtrado de MAC, informes del cliente, tecnologa de portal cautivo, autenticacin 802.1X y anlisis e informes en cumplimiento con PCI/ AP102 permite acceso a WLAN en el exterior y en el interior

WAN inalmbrica

Todos los modelos admiten dispositivos inalmbricos puente de extensin de banda ancha de WatchGuard para conectividad celular/Se admiten algunas conexiones directas por USB

Suscripciones
Servicios de seguridad
LiveSecurity Service

Prevencin de prdida de datos/ Control de aplicaciones/ Servicio de prevencin de intrusiones/ WebBlocker/ Gateway antivirus/ Bloqueador de APT/ spamBlocker/ Reputation Enabled Defense
Las suscripciones de LiveSecurity por varios aos estn disponibles para todos los modelos / El soporte las 24 horas del da, los 7 das de la semana (LiveSecurity Plus) y el servicio de nivel Gold estn disponibles como opciones de compra para los modelos XTM 330 y superiores

Las tasas de la capacidad de proceso se determinan con flujos mltiples a travs de diversos puertos y variarn segn el entorno y la configuracin. Comunquese con su revendedor de WatchGuard o llame directamente a WatchGuard (1-800-734-9905) para obtener ayuda para elegir
el modelo adecuado para su red.

Todos los dispositivos de WatchGuard incluyen estas caractersticas:

Capacidades de seguridad
F irewall de paquete con control de estado, inspeccin
profunda de la aplicacin, proxys de aplicaciones: HTTP,
HTTPS, SMTP, FTP, DNS, TCP, POP3
Bloquea spyware, ataques DoS, paquetes fragmentados y
malformados, amenazas mixtas y ms
Deteccin de anomalas en el protocolo, anlisis de
comportamiento, coincidencia de patrones
Lista de fuentes bloqueadas estticas y dinmicas
VoIP: H.323 y SIP, establecimiento de la llamada y seguridad
de la sesin

Registro y generacin de informes con WatchGuard

Dimension

Agregado de registros de dispositivos mltiples

Solucin pblica y privada apta para funcionar en la nube
Incluye 70 informes predefinidos y resmenes ejecutivos
Las herramientas de visibilidad incluyen FireWatch y
ThreatMap
Informes especiales para el cumplimiento de la Ley de
Portabilidad y Responsabilidad del Seguro Mdico (HIPAA) y
las normas de la Industria de Tarjetas de Pago (PCI)
SNMP v2 y v3, Syslog
Canal cifrado de registro
Envo por correo electrnico de informes en PDF

Software de gestin

Los dispositivos de WatchGuard pueden administrarse con lo

siguiente:
Interfaz de lnea de comandos con secuencias de comandos
y conexiones directas
Interfaz de usuario web para gestin de dispositivo nico
desde cualquier lugar
WatchGuard System Manager: Interfaz de usuario web para
gestin de dispositivo nico desde cualquier lugar.; incluye la
creacin de VPN con "arrastrar y colocar" y un amplio informe
histrico
Configuracin simplificada e implementacin con
RapidDeploy

Autenticacin del usuario

Todos los modelos de XTM Serie 5 tambin incluyen una interfaz 10/100.. [b]Los dispositivos XTM 870 se encuentran disponibles con interfaces 10/100/1000 con 6 puertos de cobre y 8 de fibra, para el nmero de modelo WatchGuard XTM 870-F.
y dispositivos Firebox T10. [e]Algunas caractersticas, incluidas las capacidades avanzadas de red y la agrupacin en clsteres, no estn disponibles en Firebox T10. Para ver ms detalles, visite www.watchguard.com/T10.

[a]

Opciones de actualizacin del servicio LiveSecurity

A
 utenticacin transparente del directorio activo (inicio de
sesin nico)
RADIO, LDAP, LDAP seguro, directorio activo de Windows
RSA SecurID y VASCO
Base de datos local
802.1X para dispositivos inalmbricos (XTM 25-W, 26-W,
33-W)
Compatibilidad con entornos Microsoft Terminal Services y
Citrix XenApp

Puertos de fibra pueden operar como 10GBase-SR/SW o 1000Base-SX.

[c]

S ervicios de instalacin remota para asistencia integral con la

instalacin inicial, configuracin e instalacin de VPN
Servicio premium de reposicin de hardware en 4 horas para
garantizar el mximo tiempo de operacin (no disponible en
todas las regiones)
LiveSecurity Platinum para entornos complejos. Incluye un
gerente de soporte tcnico asignado para ayudarlo a alcanzar
sus metas estratgicas con los productos de WatchGuard

El equilibrio de cargas del servidor no est disponible en XTM Serie 2, Serie 3

[d]