Rubriques Connexes

# Introduction à Firebox Cloud

La plate-forme de sécurité WatchGuard® Firebox offre une gestion des menaces unifiée inégalée ainsi qu'un excellent niveau de performances, de facilité d'utilisation et d'économies à votre réseau en constante évolution. Le système d'exploitation Fireware et les services de sécurité WatchGuard vous garantissent une protection entièrement intégrée contre les logiciels espions, les virus, les vers, les chevaux de Troie, les failles Web et les menaces mixtes. En termes de protection par pare-feu et VPN et de sécurisation des accès à distance, les périphériques WatchGuard prennent en charge de nombreux environnements réseau.

## À Propos de Firebox Cloud

Firebox Cloud vous permet de bénéficier des fonctionnalités et des services éprouvés du Firebox sur la plate-forme informatique en nuage Amazon Web Services (AWS). Firebox Cloud s'appuie également sur le puissant système d'exploitation Fireware et les services d'abonnement à disposition sur les autres modèles de Firebox. Vous pouvez utiliser Firebox Cloud pour protéger des serveurs déployés sur votre nuage virtuel privé AWS et l'utiliser comme point de terminaison VPN sécurisé des connexions destinées aux ressources de votre réseau virtuel.

Afin de mieux visualiser l'état du trafic et de la sécurité de votre réseau virtuel, vous pouvez utiliser WatchGuard Dimension pour surveiller Firebox Cloud.

### Gamme de Licences Firebox Cloud

AWS Marketplace vous permet d'acquérir Firebox Cloud avec deux types de licence.

Bring Your Own License (BYOL)

En choisissant cette licence, Amazon vous facture l'instance EC2. Vous achetez ensuite une licence Firebox Cloud séparée auprès d'un revendeur WatchGuard agréé. Dans votre compte du site Web de WatchGuard, vous activez le numéro de série du Firebox et spécifiez l'identifiant de l'instance AWS afin d'obtenir une clé de fonctionnalité. Vous appliquez ensuite la clé de fonctionnalité à votre instance Firebox Cloud afin de configurer l'ensemble des fonctionnalités sous licence. La clé de fonctionnalité présente une date d'expiration. Vous pouvez acquérir un renouvellement auprès d'un revendeur WatchGuard agréé.

Vous pouvez acquérir un Firebox Cloud pour l'un des cinq modèles. Les modèles se basent sur le nombre maximal de vCPU AWS utilisés par Firebox Cloud.

Modèle de Firebox Cloud | Nombre maximal de vCPU AWS
--- | ---
Small | 2
Moyen | 4
Large | 8
Extra Large | 16

Si vous déployez Firebox Cloud sur un VPC possédant un nombre de vCPU supérieur à la quantité prise en charge par votre modèle de Firebox Cloud, Firebox Cloud utilise uniquement le nombre de vCPU qu'il prend en charge.

Par Heure

Avec ce type de licence, le coût de la licence de Fireware Cloud et de l'ensemble des services de sécurité est inclus dans le tarif facturé par Amazon. Amazon groupe le prix de votre utilisation de Firebox Cloud avec les autres coûts du VPC. Vous disposez ainsi d'une licence perpétuelle sans date d'expiration fixe. Il n'est pas nécessaire d'acquérir, activer, ni renouveler de clé de fonctionnalité séparée auprès de WatchGuard.

Pour obtenir des informations concernant les types d'instances EC2 pris en charge pour Firebox Cloud (BYOL) et Firebox Cloud (Par Heure), consultez les informations produit de Firebox Cloud sur AWS Marketplace.

Quel que soit le type de licence, les fonctionnalités de sécurité disponibles et les étapes de déploiement sont identiques. Avec le modèle de licence BYOL, vous activez votre licence et appliquez la clé de fonctionnalité après avoir déployé votre instance Firebox Cloud.

## À Propos d'Amazon Web Services

Amazon Web Services (AWS) est une plate-forme flexible de services informatiques sur demande en nuage proposant une puissance de calcul, un stockage de base de données et des services à un coût variable en fonction des ressources que vous utilisez. Si vous ne connaissez pas ce système, vous devez comprendre les conditions et les concepts d'AWS indiqués dans cette section avant de déployer Firebox Cloud.

Nuage Privé Virtuel (VPC) Amazon

Un VPC Amazon est un environnement réseau virtuel privé isolé logiquement du nuage AWS. Firebox Cloud ainsi que les serveurs virtuels qu'il protège sont des machines virtuelles que vous déployez dans un VPC.

Nuage Informatique Elastique (EC2) Amazon

Amazon EC2 est un service d'hébergement de serveurs virtuels offrant une capacité de calcul évolutive au sein du nuage AWS, Amazon Machine Image (.AMI). Un .AMI est un modèle de machine virtuelle que vous utilisez pour déployer un serveur virtuel dans AWS. Firebox Cloud est fourni sous forme de fichier .AMI, que vous utilisez de manière à déployer Firebox Cloud dans votre VPC AWS.

Instance EC2

Pour lancer une ou plusieurs instances EC2, vous utilisez un fichier .AMI. Chaque instance est une copie de l'AMI exécuté comme serveur virtuel. Lorsque vous lancez une nouvelle instance, vous sélectionnez son type, qui détermine la quantité des processeurs, du stockage et des fonctionnalités réseau qui lui sont assignés. Firebox Cloud est exécuté en tant qu'instance EC2 dans votre VPC Amazon. Chaque instance possède un identifiant unique.

Adresse IP Elastique (EIP)

Une adresse IP Elastique est une adresse IP publique que vous pouvez assigner à une instance EC2. Vous devez d'abord allouer une adresse IP Elastique à un VPC puis l'associer à une instance EC2 de votre VPC. Pour Firebox Cloud, vous allouez une adresse IP Elastique à son interface externe.

Groupe de Sécurité

Le groupe de sécurité est un pare-feu virtuel qui contrôle le trafic entrant et sortant autorisé à atteindre les instances associées. Dans le groupe de sécurité, vous définissez les règles qui contrôlent le trafic à autoriser. Lorsque vous lancez une instance, vous devez spécifier au moins un groupe de sécurité.

Régions et Zones de Disponibilité d'AWS

AWS présente dix Régions AWS correspondant à dix régions du monde. Chaque région comprend différentes Zones de Disponibilité. Un VPC comprend des sous-réseaux appartenant à différentes Zones de Disponibilité.

## Cas d'Utilisation de Firebox Cloud

Ces cas d'utilisation décrivent certains mécanismes grâce auxquels Firebox Cloud peut renforcer la sécurité de vos réseaux virtuels AWS.

### Protéger les Serveurs Déployés sur AWS

Pour protéger un ou plusieurs serveurs virtuels accessibles à partir d'Internet, vous pouvez installer une instance Firebox Cloud. Votre instance Firebox Cloud devient la passerelle des connexions entrantes de vos serveurs issues d'Internet. Vous configurez les stratégies et les services de sécurité sur votre instance Firebox Cloud de manière à contrôler le trafic destiné à vos serveurs virtuels.

Pour obtenir un résumé de la procédure de configuration des stratégies et des services d'un Firebox Cloud pour les connexions entrantes d'un serveur Web protégé, consultez Protéger un Serveur Web sur AWS.

### Passerelle Branch Office VPN

Vous pouvez configurer votre Firebox en tant que point de terminaison de passerelle BOVPN (Branch Office VPN) de manière à assurer la sécurité de la connexion VPN entre vos ressources réseau AWS et les autres réseaux protégés par un Firebox ou un point de terminaison de passerelle VPN compatible. Firebox Cloud prend en charge les fonctionnalités VPN prises en charge par les autres modèles de Firebox.

### Passerelle Mobile VPN

Vous pouvez également autoriser Firebox Cloud à accepter les connexions VPN issues des clients Mobile VPN SSL, IPSec et L2TP, et configurer des stratégies de manière à contrôler l'accès des utilisateurs et des groupes aux ressources protégées du réseau AWS.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique