WatchGuard verbessert Tisch-Firewalls mit ultraschnellem Networking und KI-Sicherheit

Kleine Netzwerksicherheitsgeräte für KMU mit IoT-Geräten, medizinischer Ausrüstung und anderen lokalen IT-Geräten, die Schutz benötigen.

Der Markt für kleine und mittlere Unternehmens-Firewalls entwickelt sich weiter, während Organisationen Cloud-Sicherheitsdienste gegen On-Premise-Appliance-Bereitstellungen abwägen.

SASE-Lösungen versprechen vereinfachte Verwaltung und reduzierte Hardware-Footprints, doch viele KMU benötigen weiterhin lokalen Netzwerkschutz für IoT-Geräte, medizinische Geräte und andere netzwerkangebundene Ressourcen, die Cloud-only-Ansätze nicht effektiv sichern können. Hier passen Tisch-Firewall-Hardware in den Markt, indem sie kleine Formfaktor-Netzwerksicherheitsgeräte bereitstellen.

Netzwerksicherheitsanbieter WatchGuard aktualisiert nun seine Firebox-Tisch-Serie (T-Serie) mit neuen Komponenten und Spezifikationen für moderne und aufkommende Bedrohungen.

„Wir befinden uns in einer hybriden Denkweise beim Schutz unserer Kunden“, sagte Ryan Poutre, Director of Product Management, Network Security, bei WatchGuard, gegenüber Network World. „Es gibt viele Dinge, die die Cloud nicht schützen kann. Wenn Sie viel IoT haben oder medizinische Geräte in Ihrem Büro, wie bei einem Zahnarzt oder Chiropraktiker, ist der Schutz von IoT und lokalen Netzwerkressourcen immer noch besser durch ein Gerät im Netzwerk zu bewerkstelligen.“

T-Serie-Modelle für verschiedene Bereitstellungsszenarien

WatchGuard bringt vier neue Firebox-Tisch-Serien-Modelle (T-Serie) für spezifische Use Cases im KMU-Markt:

• T115-W: Einstiegs-Wireless-Modell mit Wi-Fi 7 und 4 GB RAM, konzipiert für Einzelprofis und Micro-Offices
• T125: Traditionelles Top-Seller-Modell mit schnellerem UTM (Unified Threat Management) und Datentransfer, ideal für kleine Unternehmen und Einzelhandel, unterstützt Wi-Fi 7.
• T145: Highspeed 10G-Netzwerkport, lüfterloser Betrieb mit Ultra-Low-Power-CPU, optionales Wi-Fi 7.
• T185: Leistungsstärkstes Modell mit 250 % schnellerer Branch-Office-VPN-Performance im Vergleich zu Legacy T85, ultra-leiser Lüfterbetrieb.

WatchGuard traf strategische Prozessorentscheidungen. Die meisten Modelle nutzen MediaTek-Prozessoren, die laut Poutre optimale Balance aus Leistung, Zuverlässigkeit und Kosten bieten. „Wir fanden diese sehr zuverlässig, sehr schnell und sie haben den richtigen Preis, um diese Geräte in der Preisspanne zu halten, die Kunden benötigen.“

Der T185 ist eine Ausnahme mit Intel-Prozessor, reflektiert seine Rolle als leistungsstärkstes Modell, das Rack-Mount-Fähigkeiten annähert. Alle Modelle mit optimierter Wärmeverteilung durch neue Gehäuse, ermöglichen lüfterlosen Betrieb bei mehreren Modellen für verbesserte Zuverlässigkeit und reduzierte Geräusche.

Wireless-fähige Modelle führen Wi-Fi 7-Unterstützung ein. Die 4 GB RAM des T115-W sind eine ungewöhnliche Spezifikation für Einstiegsgeräte, speziell gewählt, um Leistungsengpässe bei höheren Bandbreiten zu reduzieren.

Cloud-Management-Plattform integriert XDR-Fähigkeiten

Die Geräte laufen auf Fireware 12.x, WatchGuards gehärtetem Linux-basiertem OS mit benutzerdefinierten Sicherheitsebenen.

Die bedeutendste Softwareentwicklung ist die Migration von lokaler Web-Verwaltung zu WatchGuard Cloud, einer zentralen Plattform, die Firewalls neben Endpoint- und Wi-Fi-Produkten verwaltet.

Die Cloud-Plattform integriert direkt WatchGuards XDR (Extended Detection and Response) System, das KI-Modelle und Machine Learning für ereignisübergreifende Korrelation nutzt. Wenn die APT Blocker-Sandbox des Firewalls Zero-Day-Malware identifiziert, kann die XDR-Plattform Endpoint-Schutzsoftware automatisch anweisen, betroffene Systeme zu quarantänieren oder infizierte Dateien zu bereinigen.

„Es bietet diese Automatisierungs- und Korrelationsschicht, die man nicht allein mit einer Firewall bekommt, durch KI-Modelle, Machine Learning und andere Mechanismen, die WatchGuard wartet“, sagte Poutre.

Compliance-Anforderungen treiben KMU-Einführung voran

Ein Grund für Tisch-Firewalls als Geschäftsbedarf: Compliance.

Compliance-Anforderungen kaskadieren bis zu kleinsten Unternehmen durch Lieferkettenbeziehungen – ein unerwarteter Treiber für Hardware-Bereitstellungen. Poutre beschrieb Treffen mit winzigen Auftragnehmern, die plötzlich Cybersecurity-Mandate von größeren Kunden gegenüberstehen.

„Ich hatte viele Meetings mit kleineren Organisationen, die sagen: ‚Ich muss diesem neuen Standard compliant sein, weil ich die HLK-Anlage für dieses Unternehmen mache‘, und dieser kleine Fünf-Mann-Betrieb macht nur Heizung und Klima, wird aber in diese Cybersecurity-Welt geworfen, von der sie nichts wissen.“

Primäre Compliance-Frameworks: PCI DSS (Payment Card Industry Data Security Standard) für Einzelhandel, NIST und CIS Cybersecurity-Frameworks, FIPS-Zertifizierungsanforderungen für Regierungsauftragnehmer.

Hardware-Aktualisierung setzt sich bis 2026 fort

WatchGuards Ansatz adressiert die anhaltende Hardware-gegen-Cloud-Sicherheits-Debatte, indem er für hybride Bereitstellungen statt vollständiger Migration zu SASE-Architekturen plädiert. Das Unternehmen bietet sowohl physische Appliances als auch eine cloud-native SASE-Lösung namens Fire Cloud.

Die Tisch-Aktualisierung ist die erste Phase einer breiteren Hardware-Modernisierungsinitiative. WatchGuard plant, aktualisierte Rack-Mount-Appliances Ende 2025 und in 2026 zu veröffentlichen, mit ähnlichen Schnittstellen-Upgrades und Leistungsverbesserungen.

„Wir sind wirklich begeistert, einen vollständigen Top-to-Bottom-Hardware-Refresh in den nächsten sechs Monaten abzuschließen, und dann viel Arbeit im SASE-Bereich bei WatchGuard“, sagte Poutre.