Content Security gateways worden tegenwoordig als complete hardware appliance met alle software geleverd. Handig omdat u als gebruikers niet wordt lastig gevallen met de integratie van een besturingssysteem en de security software. Alles in één en de leveranciers is verantwoordelijk voor de integratie van het besturingssysteem met de security software.

Met het toenemen van de security eisen zien we ook het aantal security appliances bij organisaties toenemen. Naast de Firewall en SSL VPN servers zijn er ook nog virus en spam firewalls, Webfilters en misschien ook wel een mail-archiver.

De uitdaging

Maar er is een wat minder punt met al deze appliances. Hardware blijft altijd een gevoelig punt. Het kan kapot gaan.

Door de leverancierseigen hardware is het dan niet mogelijk om voor herstel gebruik te maken van standaard PC componenten of systemen. De vervanging of reparatie moet via de leverancier en kan dan wat langer duren. Uiteraard heeft elke leverancier wel een Instant Replacement of Advanced hardware replacement Service. Maar omdat de meeste hardware uit centrale locaties zoals Engeland moet komen, is de levertijd door de logistieke beperkingen toch wel twee tot drie dagen.

Gelukkig is over het algemeen de kwaliteit van de hardware goed en hoeven we maar weinig een beroep te doen op deze service voor onze klanten.

Door de ontwikkelingen op het gebied van virtualisatie komt er echter steeds meer een andere mogelijkheid in beeld:

De opmars van hardware virtualisatie

De laatste jaren hebben steeds meer bedrijven een complete virtualisatie infrastructuur opgebouwd met VMware. Het aantal servers is teruggebracht en de data wordt opgeslagen op een centrale SAN. Bij uitval kunnen applicatieservers automatisch overschakelen naar andere hardware op dezelfde locatie of zelfs in een uitwijkcentrum.

Virtuele Security Appliances

Reden dan ook dat we de komst van Virtuele Security Appliances voor VMware als een goede aanvulling zien.

Virtual Appliances kunnen worden ingezet op standaard virtualisatie platforms en kunnen naast elkaar bestaan met andere virtuele machines. Hiermee kan optimaal gebruik worden gemaakt van beschikbare hardware.  Naarmate de organisatie groeit, kunnen virtuele appliances worden geschaald naar de benodigde capaciteit, zonder dat hard- of software configuraties aangepast dienen te worden. Virtuele appliances zijn makkelijker te back-upen en te herstellen.

De voordelen van een geïntegreerde oplossing los van de specifieke hardware.

Barracuda is de eerste van onze leveranciers die nu met een Virtuele Appliance versie komt van hun Spam en Virus Firewall.

Door de voordelen en de vraag uit de markt verwachten wij dat in de toekomst meer leveranciers hun Security gateways in een Virtual appliance uitvoering zullen gaan uitbrengen.

Wel zal dit vooral zijn met de appliances zoals de spam & virus firewalls, webfilters en mail-archivers. Hiervoor kan namelijk de bestaande virtualisatieservers worden gebruikt.

Voor appliances zoals de firewall en VPN servers zijn virtuele appliances wat minder geschikt. Hiermee wordt juist een scheiding aangebracht tussen de internet en het interne netwerk. Deze kunnen dan ook niet geplaatst worden op de bestaande VMware servers.

Wilt u meer weten over de mogelijkheden van  Barracuda Virtual Appliances. Bel even met ons.

WatchGuard heeft aangekondigd dat de Firebox e serie ( core en peak) vanaf 1 januari 2011 niet meer geleverd worden. De e-serie zal nog g tot 31 december 2015 worden ondersteund met support patches.

Al enkele maanden zijn de nieuwste Watchguard appliances, de XTM  2, 5, 8 en 10 serie, leverbaar.

Deze End Of Sale (EOS) verklaring is een eerste stap in de End Of Life policy van deze  producten. Dit betekent dat de e-series producten zoals de 55e, 750e en de 1250e nog 5 jaar worden ondersteund op basis van de huidige functionaliteit. Wel kan het zijn dat nieuwe functionaliteit niet meer beschikbaar komt. Dit kan o.a. te maken hebben met de hardware van de e serie t.o.v. de XTM serie.

Kijk hier voor de hele end-of-life policy

Wilt u eerder overstappen naar de nieuwe XTM serie dan is er een aantrekkelijke trade-up korting voor bestaande gebruikers. Vraag ernaar.

WatchGuard heeft de beschikbaarheid van de Fireware XTM 11.3.1. software voor de e-series en XTM series firewall bekend gemaakt.
Door de grote veranderingen in versie 11 t.o.v versie 10.x vragen wij u voordat u van versie 10 naar versie 11 gaat updaten altijd even contact op te nemen met Radix.

De volledige aankondiging :

WatchGuard Releases Fireware XTM 11.3.1
For XTM and e-Series Appliances and WSM
11 August, 2010

WatchGuard is very pleased to announce that Fireware XTM 11.3.1, the latest operating system for XTM series and Firebox X e-Series appliances, is now available for download.

XTM 11.3.1 is a maintenance release that demonstrates WatchGuard’s commitment to quality, with a significant number of bug fixes and enhancements. Some of the enhancements and fixes include:

• Web UI language localization for Korean and Traditional Chinese
• Global IPSec VPN enhancements that allow XTM appliances to use BOVPN IPSec tunnels for failover in certain cases
• Various FireCluster fixes, including stability improvements for active/active FureCluster running under heavy connection load
• Blocked Sites limit increased from 154 to 1000
• Corrected some spamBlocker crash issues
• Several defects in the WatchGuard Servers, including Quarantine Server, have been fixed
• Many general stability improvements
• …and many other fixes and enhancements — please see the Release Notes for complete details

If you’re an active LiveSecurity subscriber, you can upgrade to Fireware XTM 11.3.1 free of charge.

Does This Release Pertain to Me?

Fireware XTM 11.3.1 is a maintenance release that contains a significant number of bug fixes and enhancements. If you have any XTM series or Firebox e-Series appliances, and wish to take advantage of any of the enhancements listed above, or those mentioned in the Release Notes, you should consider upgrading to version 11.3.1. Please read the Release Notes before you upgrade, to understand what’s involved.

How Do I Get the Release?

XTM series or Firebox e-Series owners who have a current LiveSecurity Service subscription can obtain this update without additional charge by downloading the applicable packages from the Software Downloads web page, which also includes clear installation instructions.

Met in augustus 2009 heeft WatchGuard Borderware overgenomen. Naast dat de huidige Borderware produkten zullen blijven ondersteund, zal WatchGuard nieuwe appliances gaan leveren op basis van de BorderWare Technologie.

Borderware Technologies is al sinds 1994 een leverancier van Radix. Eerst met de voor die tijd unieke Borderware Firewall server en vanaf 2000 vooral met de Mxtreme Mail Gateway. Een anti-virus en Anti-spam gateway appliance die opviel door de vele mogelijkheden en de hoge gebruikersvriendelijkheid voor beheerders.

Alhoewel de Borderware gebruikers en Radix altijd zeer te spreken waren over de producten en hun mogelijkheden, waren we wat minder tevreden over de productondersteuning. Borderware was  een technische firma met zeer goede ontwikkelaars. Veel van hun producten hadden functionaliteit die we pas veel later bij andere leveranciers werden geïntroduceerd.  Het oplossen van problemen liet alleenn nog wel eens wat lang op zich wachten.

Wij zijn dan ook zeer verheugd dat WatchGuard de Borderware producten en hun engineers heeft overgenomen.  Voor ons het beste van twee werelden. Goede producten met een goede ondersteuning.

Wat betekent dit voor bestaande Borderware klanten:

De bestaande MXtreme producten en Security Platform producten blijven ondersteund. Wel dient er rekening mee worden gehouden met de End Of life policy van Borderware.
Daarnaast is er een aantrekkelijk trade-up naar de nieuwe lijn XCS appliances van WatchGuard.

WatchGuard XCS video