_orig.png)
Co wyróżnia Barracuda Load Balancer ADC
Opis techniczny
Barracuda Load Balancer ADC to kontroler dostarczania aplikacji (Application Delivery Controller) łączący równoważenie obciążenia warstw L4 i L7, akcelerację aplikacji, SSL offloading oraz wbudowaną ochronę przed zagrożeniami warstwy aplikacji. Produkt dostępny jest w dwóch wariantach: urządzenia fizyczne (modele 240-842, przepustowość L4 od 100 Mbps do 15 Gbps) oraz wirtualne maszyny (modele V340-V640, przepustowość od 300 Mbps do 5 Gbps) działające pod VMware ESX/ESXi, Microsoft Hyper-V, Citrix XenServer i Oracle VirtualBox.
Load balancing obsługuje algorytmy round robin, weighted round robin, least connection oraz adaptacyjne na podstawie obciążenia CPU, obciążenia URL i sesji terminalowych. Persystencja sesji i grup usług zapewnia ciągłość połączeń. Wbudowany Web Application Firewall chroni przed OWASP Top 10, SQL injection, XSS i Cookie tampering - polityki bezpieczeństwa aktywne są od razu po instalacji, bez konieczności ręcznej konfiguracji reguł.
Uwierzytelnianie i autoryzacja obsługiwane są przez LDAP, RADIUS, Kerberos, uwierzytelnianie dwuskładnikowe (2FA) oraz RSA SecurID (w modelach sprzętowych). Integracja z AD i Kerberos umożliwia SSO dla aplikacji wewnętrznych. Logowanie obejmuje connection logs, audit logs, access logs i Web Firewall logs z możliwością eksportu i monitorowania przez SNMP oraz REST API.
Architektura platformy
Warianty wdrożenia
Barracuda Load Balancer ADC dostępny jest jako urządzenie fizyczne lub wirtualna maszyna. Oba warianty oferują ten sam zestaw funkcji - różnią się formą wdrożenia i skalą wydajności.
Kluczowe funkcje
Porównanie modeli hardware
Modele 340-540 dostępne również jako wirtualne maszyny (Vx). Modele 641/642 i 841/842 różnią się interfejsami sieciowymi (Copper vs. Fiber).
| Parametr | 340 | 440 | 540 | 640 | 641/642 | 840 | 841/842 |
|---|---|---|---|---|---|---|---|
| Wydajność | |||||||
| Przepustowość L4 | 1,2 Gbps | 2 Gbps | 5 Gbps | 5 Gbps | 10 Gbps | 5 Gbps | 15 Gbps |
| Przepustowość L7 (HTTP) | 1 Gbps | 2 Gbps | 3,6 Gbps | 3,6 Gbps | 8,5 Gbps | 3,6 Gbps | 13 Gbps |
| Przepustowość SSL | 250 Mbps | 400 Mbps | 1 Gbps | 1,3 Gbps | 1,3 Gbps | 4,2 Gbps | 4,2 Gbps |
| SSL TPS (klucze 2k) | 200 | 400 | 1400 | 2200 | 2200 | 6500 | 6500 |
| Jednoczesne połączenia | 4M | 10M | 14M | 16M | 16M | 20M | 20M |
| Obsługiwane serwery | 35 | 50 | 100 | 250 | 250 | 500 | 500 |
| Funkcje | |||||||
| Ochrona aplikacji (WAF/DDoS/DLP) | - | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Sprzętowy SSL offloading | - | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Global Server Load Balancing | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Interfejsy 10 Gb | - | - | - | - | ✓ | - | ✓ |
Wspierane protokoły i integracje
Wymagania wdrożeniowe
Uzupełnij ochronę
Produkty powiązane
.png)
Nowość
Barracuda Web Application Firewall
Barracuda WAF zabezpiecza aplikacje internetowe przed DDoS, botami i exploitami, zwiększając wydajność, dostępność i ochronę danych.
.png)
Nowość
Barracuda Load Balancer
Load Balancer to zaawansowane rozwiązanie do zarządzania ruchem sieciowym, które inteligentnie rozdziela zapytania między wiele serwerów, zapewniając wysoką dostępność, stabilność działania oraz optymalną wydajność aplikacji.
CrowdStrike Falcon Enterprise VELOCITY
Velocity Falcon Enterprise to gotowy pakiet bezpieczeństwa oparty na technologii Falcon Enterprise, rozszerzający ochronę endpointów o EDR/XDR i threat hunting.
CrowdStrike Falcon Go VELOCITY
Velocity Falcon Go to gotowy pakiet ochrony endpointów oparty na NGAV, rozszerzony o kontrolę urządzeń i uproszczone zarządzanie w modelu cloud.
CrowdStrike Falcon COMPLETE
Falcon Complete to w pełni zarządzana usługa MDR, w której CrowdStrike odpowiada za wykrywanie, analizę i reakcję na incydenty bezpieczeństwa.
CrowdStrike Falcon ENTERPRISE
Falcon Enterprise rozszerza ochronę endpointów o EDR/XDR oraz threat hunting, zapewniając widoczność zdarzeń i możliwość reakcji na zaawansowane ataki.
CrowdStrike Falcon PRO
Falcon Pro rozszerza ochronę NGAV o widoczność ataków, kontrolę urządzeń i funkcje reakcji, zapewniając większą kontrolę nad bezpieczeństwem endpointów.
Crowdstrike Falcon GO
Falcon Go to podstawowy wariant platformy CrowdStrike Falcon, oferujący ochronę endpointów opartą o NGAV oraz zarządzanie urządzeniami i kontrolę nośników.
.png)
WatchGuard Endpoint Security Elite (dawniej WatchGuard Advanced EPDR)
Zaawansowana wersja WatchGuard EPDR zapewnia wszystkie możliwości, które znajdziesz w standardowym EPDR wraz dodatkowymi funkcjami do proaktywnego wyszukiwania zagrożonych punktów końcowych.
Szkolenie WatchGuard Endpoint INTRO
Autorskie szkolenie wprowadzające - podstawowa konfiguracja, zarządzanie i monitorowanie usług WatchGuard Endpoint Security
-45.png)
WatchGuard Endpoint Security Prime
Zaawansowane zabezpieczenie urządzeń końcowych z EDR, kontrolą procesów, analizą zagrożeń i centralnym zarządzaniem politykami.
.png)
WatchGuard Endpoint Security 360 (dawniej WatchGuard EPDR)
WatchGuard Endpoint Security 360 łączy funkcje Endpoint Protection (EPP) i Endpoint Detection and Response (EDR) w jedno łatwe do zakupu rozwiązanie, zapewniając maksymalną ochronę przed zaawansowanymi zagrożeniami. Dzięki ciągłemu monitorowaniu aktywności, wykrywaniu i klasyfikacji zdarzeń, blokujemy anomalie w zachowaniu użytkowników, maszyn i procesów. Innowacyjne metody wykrywania ataków zapewniają ochronę na najwyższym poziomie, a nowe techniki unikania zagrożeń są wprowadzane bez dodatkowych kosztów.
WatchGuard Endpoint Security Basic (dawniej WatchGuard EPP)
WatchGuard Endpoint Security Basic wykorzystuje zaawansowane technologie, analizuje w czasie rzeczywistym informacje o zagrożeniach z WatchGuard Threat Intelligence, korzystając z rozbudowanej bazy danych i algorytmów uczenia maszynowego do szybkiego wykrywania złośliwych ataków.
Baza wiedzy
.jpg)
.png)
.png)
