HiTechCloud vCWAF
Cloud Firewall
HiTechCloud vCWAF là dịch vụ tường lửa thế hệ mới trên nền tảng điện toán đám mây, kết hợp AI/ML-Powered NGFW, kiểm soát ứng dụng, nhận dạng người dùng, kiểm tra sâu gói tin, IPS, Sandbox, URL Filtering, DNS Security và VPN.
AI/ML NGFWIPS/IDSSandboxDNS SecurityIPSec/SSL VPN
Next-Generation Firewall
Bảo vệ dữ liệu và workload cloud bằng firewall thế hệ mới.
vCWAF hoạt động như lớp bảo vệ chuyên sâu cho Cloud Server, VPC/DPC, VMware Cloud và Kubernetes. Giải pháp giúp doanh nghiệp kiểm soát lưu lượng North-South, East-West, phân tách vùng bảo mật, phát hiện mã độc, lọc web, bảo vệ DNS và thiết lập kết nối VPN an toàn.
Năng lực bảo mật
Kiểm soát, phát hiện và ngăn chặn mối đe dọa trên toàn bộ môi trường cloud.
01
Khả năng nhận dạng thông minh
Kiểm soát lưu lượng theo ứng dụng, người dùng và nội dung để thực thi chính sách chính xác hơn so với firewall truyền thống.
02
Phòng chống mối đe dọa chủ động
Kết hợp IPS, anti-virus, anti-spyware và vulnerability protection để giảm rủi ro khai thác lỗ hổng trên máy chủ, ứng dụng.
03
Phân tích mã độc bằng Sandbox
Gửi nội dung nghi ngờ đến môi trường phân tích chuyên biệt, hỗ trợ phát hiện APT, mã độc chưa biết và hành vi bất thường.
04
IPSec VPN & SSL VPN
Kết nối an toàn giữa trung tâm dữ liệu, chi nhánh, người dùng từ xa và các vùng cloud thông qua Site-to-Site hoặc Client-to-Site VPN.
05
Advanced URL Filtering
Phân loại, lọc và bảo vệ phiên truy cập web trước website độc hại, phishing, command-and-control và nội dung không phù hợp.
06
DNS Security
Phát hiện, ngăn chặn tấn công qua DNS, hạn chế DNS tunneling và bổ sung lớp bảo vệ thời gian thực cho hệ thống.
07
Distributed Firewall
Bảo vệ lưu lượng East-West giữa workload ảo hóa, phù hợp với VPC/DPC, VMware Cloud và các hệ thống nhiều phân đoạn.
08
Quản lý chính sách dễ dàng
Tập trung hóa chính sách bảo mật, hỗ trợ zone, address/service object, log, cảnh báo và tích hợp hệ thống giám sát.
Tính năng chính
Bộ tính năng firewall, networking và vận hành phù hợp cho hạ tầng cloud hiện đại.
Networking Services
- IPv4/IPv6
- Static Routing, BGP, OSPF
- Policy Based Routing
- SD-WAN
- NAT/PAT
- QoS
- IPSec VPN, SSL VPN
Gateway Security
- Stateful L3/L7 Rules
- Application Control
- User Identity
- Deep Packet Inspection
- IPS/IDS
- Malicious IP Filtering
- URL Filtering
Advanced Threat Prevention
- Anti-Virus
- Anti-Spyware
- Anti-Malware
- Cloud Sandboxing
- DNS Security
- IoT Security
- Data Loss Protection
Operations
- High Availability
- Syslog/SNMP/Netflow
- Email Alert
- Security Profile
- Policy Recommendation
- Centralized Management
- 24/7 Support
Dòng giải pháp
Lựa chọn Cloud Firewall theo hãng, hiệu năng, tính năng và nền tảng triển khai.
Palo Alto NGFW
Phù hợp hệ thống yêu cầu ML-Powered NGFW, nhận dạng ứng dụng/người dùng, WildFire Sandbox, Advanced URL Filtering và DNS Security.
- VCF1, VCF2, VCF3
- Basic, Gold, Platinum
- Hỗ trợ IPsec/SSL VPN
- Tối đa 10.000 firewall policies
Fortinet NGFW
Tối ưu chi phí và hiệu năng, hỗ trợ Security Fabric, IPS, AMP, FortiSandbox Cloud, Web Security, Anti-Spam và các add-on nâng cao.
- VCF02, VCF04, VCF08
- Basic đến Enterprise
- SD-WAN, IPS, AMP
- Tối đa 200.000 firewall policies
VMware Native Firewall
Bảo vệ North-South và East-West trực tiếp trong môi trường VMware Cloud, hỗ trợ distributed firewall và advanced threat prevention.
- Standard, Advance, Premium
- Theo throughput hoặc vCPU
- Distributed Firewall
- Phù hợp VPC/DPC VMware
Mô hình triển khai
Từ mô hình tối giản đến High-Availability cho hệ thống quan trọng.
Standalone
Một firewall chính cho hệ thống cần tối ưu chi phí, kiến trúc đơn giản hoặc môi trường dự phòng.
High-Availability
Một firewall active và một firewall passive, giúp tăng độ sẵn sàng cho hệ thống quan trọng.
VPC/DPC
Bảo vệ hệ thống máy chủ ảo hóa trong Virtual Private Cloud hoặc Dedicated Private Cloud.
Cloud Server & Kubernetes
Triển khai cho Cloud Server VMware/OpenStack hoặc cụm Kubernetes cần kiểm soát truy cập và traffic.
Bảng giá vCWAF
Chọn gói Cloud Firewall theo vendor, tài nguyên, throughput và tính năng bảo mật.
FAQ
Câu hỏi thường gặp về Cloud Firewall.
HiTechCloud hỗ trợ tư vấn sizing, lựa chọn vendor, mô hình HA, license, VM triển khai và kế hoạch vận hành Cloud Firewall theo thực tế hạ tầng.
HiTechCloud vCWAF là gì?
vCWAF là dịch vụ Cloud Firewall/NGFW dạng ảo hóa, giúp bảo vệ hạ tầng cloud bằng kiểm soát ứng dụng, người dùng, lưu lượng mạng, IPS, mã độc, URL, DNS và VPN.
Bảng giá đã bao gồm máy chủ ảo để cài firewall chưa?
Các gói thể hiện chi phí license/dịch vụ firewall. Máy chủ ảo hoặc tài nguyên hạ tầng triển khai sẽ được tư vấn riêng theo mô hình thực tế.
Khách hàng có được quản trị firewall không?
Có. Khách hàng có thể quản trị chính sách firewall theo nhu cầu. HiTechCloud hỗ trợ tư vấn, triển khai, bàn giao và xử lý các yêu cầu hỗ trợ kỹ thuật.
vCWAF hỗ trợ những dòng firewall nào?
HiTechCloud tư vấn các dòng Palo Alto, Fortinet và VMware Native Firewall, phù hợp theo ngân sách, hiệu năng, tính năng bảo mật và nền tảng cloud đang sử dụng.
Có hỗ trợ VPN và mô hình dự phòng không?
Có. Tùy gói, giải pháp có thể hỗ trợ IPSec VPN, SSL VPN, Site-to-Site, Client-to-Site và mô hình High-Availability để tăng độ sẵn sàng.
HiTechCloud Security
Nhận tư vấn
Cần tư vấn gói Cloud Firewall phù hợp?
Nhận tư vấn lựa chọn Palo Alto, Fortinet hoặc VMware Native Firewall theo hiệu năng, tính năng bảo mật, mô hình triển khai và ngân sách.
