Barracuda NextGen Firewall F

Firewall de la nueva generacin para le era de la nube

Security
Las redes empresariales cada da se vuelven ms extensas y complejas, y ms Data Protection
Application Delivery
vitales para las operaciones empresariales clave. El Barracuda NextGen Firewall
F-Series es una herramienta esencial para optimizar el rendimiento, la
seguridad y la disponibilidad de las WAN empresariales dispersas de hoy
en da.
Puntos destacados
La ventaja de Barracuda del producto Approved
Business Product
2016

Administracin de WAN eficaz Potente cortafuegos de red de

Asignacin de prioridades de trfico por aplicacin a travs de la WAN nueva generacin
Balanceo de lneas de salida inteligente Proteccin de APTs (inc. sandboxing)
Reasignacin de prioridades de trfico inteligente Seguridad web e IDS/IPS incorporada
en caso de caida de una lnea de salida Red dinmica de VPNs "Site to site"
Preparacin empresarial Client-to-Site VPN via navegador (SSL VPN),
Administracin centralizada lder en el sector apps para mviles y clientes VPN
Optimizacin de WAN Visibilidad total de aplicaciones y control granular
Supervisin de WAN global con Barracuda Earth Control de trfico inteligente y seleccin
de ISP de subida por aplicacin
Seguridad ampliable Calidad de servicio y balanceo de lneas integrado
Activable para entornos Cloud y en Virtualizacin segura de redes WAN Administracin centralizada de toda la funcionalidad
Interfaz grfica de creacin de tneles VPN mediante arrastrar y soltar Configuracin basada en plantillas y roles

Seguridad de nueva generacin integrada Verdadera preparacin empresarial

Barracuda NextGen Firewall F-Series se ha diseado y creado
a partir de cero para proporcionar prestaciones completas
de cortafuegos de nueva generacin. Traslado a la nube de
tareas de filtrado de contenido y generacin de informes, que
realizan un uso intensivo de los recursos informticos, para
conseguir una mayor eficiencia y un mayor rendimiento de
los recursos. Basado en la visibilidad de las aplicaciones, el
reconocimiento de la identidad de los usuarios, la prevencin
de intrusiones y la administracin centralizada, F-Series es la
solucin ideal para las empresas dinmicas de hoy en da.
Barracuda NextGen Firewall F-Series cumple los requisitos
de las empresas por lo que respecta a la capacidad de
ampliacin masiva y la administracin eficiente entre
redes distribuidas. La optimizacin de WAN integrada y las
aplicaciones de administracin centralizada especializadas
permiten a las organizaciones aumentar la disponibilidad
del sistema y, a la vez, mantener al mnimo posible el
tiempo administrativo y los costos de operacin.

Recuperacin del control sobre

la actividad de los usuarios
Barracuda NextGen Firewall F-Series devuelve el control a
las redes que se han vuelto opacas e incontrolables debido
a los dispositivos mviles en el trabajo, las aplicaciones
Web 2.0, la dispersin en aumento y la creciente
integracin y dependencia de los recursos basados en la
nube. Ampla la cobertura de seguridad ms all de los
lmites de la red y facilita la supervisin y la regulacin
de todo lo que la red y sus usuarios llevan a cabo.
El tablero de control del Barracuda NextGen Firewall F-Series
proporciona informacin en tiempo real y alertas de lo que esta
sucediendo en la red corporativa en todo momento.

Recientemente he probado uno de esos dispositivos dedicados para protegerse frente a Amenazas Persistentes. Tras
un mes entero de monitorizacin exhaustiva result que nuestro Barracuda NextGen Firewall F protege nuestras
infraestructuras tan bien que podemos continuar enfocados en nuestra operativa de negocio sin preocuparnos de Chief Information Officer
nada ms. Haber elegido el Firewall adecuado continua ahorrndonos tiempo y dinero cada da. Union of Turkish Bar Associations
Barracuda Networks Barracuda NextGen Firewall F: Firewall de la nueva generacin para le era de la nube

Especificaciones tcnicas
Cortafuegos Reconocimiento de la Proteccin de APTs Alta disponibilidad
Stateful packet inspection & forwarding Identidad del usuario Anlisis dinmico y bajo demanda Activo-activo (solo con equilibrador
Reconocimiento completo de Agente de Terminal Server de proogramas y amenazad de carga externos) o activo-pasivo
la Identidad del usuario Agente de Controlador de Dominio de malware (sandboxing) Recuperacin tras errores
Sistema de deteccin y prevencin Autenticacin: compatible con Analisis dinmico de documentos transparente sin prdida de sesin
de intrusiones (IDS/IPS) x.509, NTLM, RADIUS, RSA SecurID, con exploits incrustados Notificacin de red de la
Control e inspeccin granular LDAP/LDAPS, Active Directory, Anlisis forense de malware y recuperacin tras errores
de aplicaciones TACACS+, SMS Passcode (VPN), base amenazas web (exploits) Comunicacin HA cifrada
Intercepcin y descifrado de aplicaciones de datos de autenticacin local Soporte a mltiples sistemas
Opciones de administracin central
cifradas mediante SSL/TLS Soporte de autenticacin en operativos (Windows, Android, etc...)
Barracuda NextGen Control Center
Antivirus y Filtrado Web en el punto de acceso WiFi Proteccin contra botnets y spyware
Cortafuegos ilimitados
una misma accin Anlisis flexible del malware y
Activacin forzada de Bsquedas Seguras Deteccin y prevencin amenazas mediante cloud
Soporte multiusuario
de intrusiones Soporte multiadministrador y RCS
Aplication de cuentas de Google
Proteccin contra brechas de seguridad, VPN
Proteccin contra denegacin Servicios de infraestructura
amenazas y vulnerabilidades Configuracin de tneles VPN mediante
de servicio (DoS /DDoS) Servidor DHCP, rel
Proteccin contra anomalas y el mtodo de arrastrar y soltar
Proteccin contra suplantacin Proxies SIP, HTTP, SSH, FTP
fragmentacin de paquetes VPN segura de sitio a sitio y de cliente a sitio
y desbordamiento Compatibilidad con SNMP e IPFIX
Tcnicas antievasin y de Red dinmica de VPNs "Site to site"
Proteccin contra suplantacin Cach DNS
ofuscacin avanzadas Compatibilidad con AES-128/256, 3DES,
ARP y trashing Puerta de enlace SMTP y filtro de SPAM
Actualizaciones de firmas automticas DES, Blowfish, CAST, null ciphers
Filtrado de reputacin DNS Punto de acceso Wi-Fi (802.11n)
CA privada o PKI externa
Reensamblaje de secuencia TCP en modelos especficos
Optimizacin del trfico Certificacin VPNC (interoperatividad bsica)
Funcin de proxy transparente (TCP)
Monitorizacin de enlaces, agregacin Direccionamiento del trfico que Protocolos compatibles
NAT (SNAT,DNAT), PAT
y recuperacin tras errores tiene en cuenta las aplicaciones IPv4, IPv6
Reglas dinmicas y desencadenantes
Seleccin de ISP de subida por aplicacin IPsec VPN / SSL VPN / TINA BGP/OSPF/RIP
temporizados
Enrutamiento dinmico VPN/ L2TP / PPTP VoIP (H.323, SIP, SCCP [skinny])
Un solo conjunto de reglas
Control de trfico y calidad de servicio Control de acceso a la red (NAC) RPC protocols (ONC-RPC, DCE-RPC)
orientadas a objetos para el routing,
Reasignacin de prioridades sobre la marcha Compatibilidad con VPN para 802.1q VLAN
bridging, y routed bridging
Compresin de secuencias y paquetes dispositivos mviles iOS y Android
Entorno de pruebas de reglas virtual
Deduplicacin de datos a nivel de byte
Optimizacin de protocolo (SMBv2)

Opciones de soporte Opciones de seguridad

Barracuda Energize Updates Instant Replacement Service Proteccin de Amenazas Persistentes La subscricin de Acceso
Soporte tcnico estndar Envo de una unidad de reemplazo provee proteccin basada en el Remoto Avanzado proporciona
Actualizaciones de firmware al siguiente da laborable tipo de archive contra malware y accesibilidad a travs de la app
Actualizaciones de firmas IPS Soporte tcnico 24 x 7 sandboxing basado en la nube CudaLaunch para Windows, macOS,
Actualizaciones de definiciones Reemplazo de HW (Hardware Proteccin Antimalware iOS y dispositivos Android
de control de aplicaciones Refresh) gratuito cada 4 aos
Actualizaciones del Filtrado Web

F400 F600 F800 F900 F1000

MODELOS MODELOS MODELOS MODELOS MODELOS
COMPARACIN DE MODELOS F18 F80 F180 F280 F380 C10 F10
STD F20 E20 CCC CCF CCE CCC CCE CFE CE0 CE2 CFE
C20 F20
CAPACIDAD
Rendimiento del cortafuegos 1, 2 1.0 Gbps 1.35 Gbps 1.65 Gbps 3.0 Gbps 3.8 Gbps 5.5 Gbps 16.3 Gbps 6 30.0 Gbps 6 35 Gbps 6 40 Gbps 6
Rendimiento de la VPN 2, 3
190 Mbps 240 Mbps 300 Mbps 1.0 Gbps 1.2 Gbps 1.2 Gbps 2.3 Gbps 6
7.5 Gbps 6
9.3 Gbps 6
10 Gbps 6
Rendimiento de IPS 2
400 Mbps 500 Mbps 600 Mbps 1.0 Gbps 1.4 Gbps 2.0 Gbps 5.0 Gbps 6
8.3 Gbps 6
11.3 Gbps 6
13 Gbps 6
Sesiones simultneas 80,000 80,000 100,000 250,000 400,000 500,000 2,100,000 6 2,500,000 6 4,000,000 6 10,000,000 6
Sesiones nuevas/s 8,000 8,000 9,000 10,000 15,000 20,000 115,000 6 180,000 6 190,000 6 250,000 6
HARDWARE
2U montaje
Factor de forma Escritorio 1U montaje en bastidor
en bastidor
NIC 1 GbE de cobre 4x 4x 6x 6x 8x 8x 8x 12x 8x 8x 24x 16x 16x 32x 16x 8x 16x 32x 16x
NIC 1 GbE Fibra SFP 4x 4x 8x 8x 16x
NIC 10 GbE Fibra SFP+ 2x 4x 8x 8x 4x 8x 8x
Switch integrado 8 puertos 8 puertos
Wi-Fi Access Point
CARACTERSTICAS
Cortafuegos
Control de aplicaciones 4
IPS 4
Enrutamiento dinmico
Seleccin de ISP de subida por aplicacin
VPN
SSL Interception
Optimizacin de WAN
Filtrado Web
Mail Gateway & Spam Filter
Proteccin Antimalware 5 Opcional Opcional Opcional Opcional Opcional Opcional Opcional Opcional Opcional Opcional
Proteccin de Amenazas Persistentes 5 Opcional Opcional Opcional Opcional Opcional Opcional Opcional Opcional Opcional Opcional
Acceso Remoto Avanzado Opcional Opcional Opcional Opcional Opcional Opcional Opcional Opcional Opcional Opcional
1 3 5
Medido con paquetes grandes (MTU1500) Rendimiento de VPN utilizando AES128 NOHASH Incluye FTP, Mail y protocolos de web.
2 4 6
Rendimiento del chasis a travs de varios puertos Requiere suscripcin a Energize Updates. Medido con puertos de fibra 10GbE Especificaciones sujetas a cambio sin previo aviso.

Hoja de datos ES 5.0 Copyright Barracuda Networks, Inc. www.barracuda.com

Barracuda Networks y el logotipo de Barracuda Networks son marcas comerciales registradas de Barracuda Networks, Inc. en los Estados Unidos. Todos los dems nombres son propiedad de sus respectivos titulares.