Firewall NGFW
Serie USG FLEX H
Domande frequenti
La serie USG FLEX H è una famiglia di firewall di nuova generazione progettata per proteggere le reti aziendali con sicurezza multilivello, prestazioni elevate, funzionalità SD-WAN e opzioni di gestione centralizzata. È pensata come una piattaforma firewall ad alta affidabilità per le organizzazioni moderne che necessitano di una protezione avanzata, connettività veloce e una distribuzione semplificata su una o più sedi.
La serie comprende diversi modelli per aziende di varie dimensioni, tra cui USG FLEX 50H, 50HP, 100H, 100HP, 200H, 200HP, 500H e 700H. Il supporto PoE è disponibile su alcuni modelli, tra cui 50HP, 100HP, 200HP, 500H e 700H. Le specifiche hardware, la configurazione delle porte e le funzionalità PoE variano a seconda del modello, pertanto è consigliabile consultare la relativa scheda tecnica prima dell'acquisto.
La serie USG FLEX H è progettata per ambienti aziendali che richiedono una rete sicura e scalabile, come PMI, uffici distribuiti e organizzazioni con più sedi. È particolarmente adatta alle reti distribuite moderne grazie al supporto della gestione cloud centralizzata, della connettività site-to-site e della visibilità della sicurezza tra sedi diverse.
La serie supporta un'ampia gamma di funzionalità di sicurezza, tra cui prevenzione delle intrusioni (IPS), anti-malware, controllo delle applicazioni, filtro web, reputazione IP e altre funzionalità di protezione avanzata. Include inoltre miglioramenti di autoprotezione in uOS, come la chiusura predefinita della porta UDP 500 finché i servizi VPN non vengono abilitati, contribuendo a ridurre l'esposizione ad attacchi.
Sì. La serie USG FLEX H offre funzionalità VPN avanzate ed è progettata come una piattaforma ad alte prestazioni per connessioni VPN sicure. Sono inoltre disponibili guide alla configurazione per VPN IPSec site-to-site e accesso remoto, rendendo la serie ideale per collegare sedi aziendali e consentire l'accesso sicuro agli utenti remoti.
La serie USG FLEX H supporta i principali scenari VPN aziendali, come VPN IPSec site-to-site e VPN ad accesso remoto. La documentazione include inoltre riferimenti ai client VPN e alla configurazione dell'accesso remoto IKEv2 per Apple macOS Sonoma, confermando il supporto agli scenari VPN più diffusi in ambito business.
Sì. La serie USG FLEX H supporta il provisioning e la gestione centralizzata tramite Nebula. Con Nebula, gli amministratori possono monitorare, distribuire e gestire i dispositivi di sicurezza insieme ad altri prodotti di rete compatibili da un'unica piattaforma cloud.
Sì. La serie USG FLEX H può essere gestita anche localmente tramite il proprio sistema operativo e l'interfaccia web. La piattaforma uOS è progettata per offrire un'esperienza di gestione più intuitiva e la documentazione guida gli utenti nella configurazione iniziale e nella registrazione del dispositivo.
La modalità standalone consente di configurare e monitorare il firewall direttamente tramite l'interfaccia locale del dispositivo. La gestione tramite Nebula aggiunge il controllo centralizzato via cloud, permettendo di distribuire, configurare, monitorare e applicare policy su più sedi da un unico punto. Per le organizzazioni con più sedi, Nebula semplifica la gestione e migliora la visibilità dell'intera rete.
Sì. La serie USG FLEX H è progettata come una famiglia di firewall Multi-Gig con opzioni flessibili di connettività WAN e LAN. A seconda del modello, offre porte da 2,5G e fino a 10G, consentendo alle aziende di sfruttare connessioni Internet più veloci, traffico LAN ad alta larghezza di banda e dispositivi di rete di ultima generazione.
La configurazione delle porte varia a seconda del modello, ma tutta la serie offre opzioni WAN e LAN flessibili. I modelli USG FLEX 100H e 200H includono combinazioni di porte RJ-45 da 1GbE e 2,5GbE, mentre i modelli di fascia più alta, come il 700H, aggiungono connettività fino a 10G e interfacce SFP+.
Solo alcuni modelli. La famiglia USG FLEX H include il supporto PoE integrato su determinati modelli, consentendo di alimentare direttamente dal firewall dispositivi come access point, router 5G o telefoni VoIP. La disponibilità del PoE dipende dal modello specifico e non è presente su tutta la gamma.
Sì. Tramite Nebula, la serie USG FLEX H può essere gestita come parte di un'infrastruttura di rete più ampia che comprende anche access point, switch e altri dispositivi supportati. Questo consente di amministrare l'intera rete da un'unica piattaforma centralizzata.
La serie USG FLEX H supporta diversi servizi di sicurezza, tra cui Entry Defense Pack e Gold Security Pack. L'Entry Defense Pack offre una protezione essenziale in un pacchetto semplice, mentre sono disponibili soluzioni più complete per le aziende che necessitano di un livello di sicurezza superiore.
Sì. La serie USG FLEX H può integrarsi con SecuReporter per la visibilità e la reportistica sulla sicurezza. SecuReporter è una piattaforma centralizzata di analisi basata sull'intelligenza artificiale che consente agli amministratori di visualizzare gli eventi di sicurezza, analizzare il comportamento della rete e ottenere informazioni approfondite su più sedi aziendali da un'unica dashboard.
Device Insight è una funzionalità della serie USG FLEX H progettata per offrire agli amministratori una maggiore visibilità sui dispositivi e sul traffico rilevati dal firewall. Consente di migliorare la conoscenza e la gestione della rete grazie a informazioni più dettagliate sugli endpoint e sui flussi di traffico.
La configurazione iniziale è progettata per essere semplice e intuitiva, grazie a una procedura guidata che permette di stabilire la connessione Internet, registrare il dispositivo e completare la configurazione di base. I tempi effettivi dipendono dall'ambiente di installazione, ma la serie è progettata per un'implementazione rapida e semplificata.
L'aggiunta di un Security Service Pack consente di estendere le funzionalità del firewall con livelli superiori di protezione e visibilità. A seconda del pacchetto scelto, le aziende possono beneficiare di prevenzione avanzata delle minacce, filtro dei contenuti, controllo delle applicazioni, protezione basata sulla reputazione e una copertura di sicurezza più completa per le attività quotidiane.
L'Entry Defense Pack offre le funzionalità essenziali di sicurezza in un pacchetto semplice ed economico, mentre il Gold Security Pack garantisce una protezione più completa e avanzata per le aziende con esigenze di sicurezza più elevate. Per la serie USG FLEX H, il Gold Security Pack rappresenta l'opzione di livello superiore, mentre l'Entry Defense Pack costituisce il punto di partenza ideale per la protezione quotidiana.
La scelta del modello dipende dalle dimensioni della rete, dal throughput richiesto, dal numero e tipo di porte necessarie, dall'eventuale supporto PoE e dalla necessità di funzionalità avanzate come la connettività a 10G. I vari modelli si differenziano per capacità di gestione delle sessioni, configurazione delle porte e prestazioni complessive, pertanto è consigliabile scegliere il modello in base al numero di utenti, al traffico previsto e alle future esigenze di crescita.
