WatchGuard erweitert Tabletop-Firewalls um ultraschnelles Netzwerk und KI-Sicherheit

Netzwerksicherheits-Appliances mit kleinem Formfaktor richten sich an KMUs mit IoT-Geräten, medizinischen Geräten und anderen lokalen IT-Geräten, die geschützt werden müssen.

Der Firewall-Markt für kleine und mittlere Unternehmen entwickelt sich weiter, da Unternehmen Cloud-Sicherheitsdienste mit lokalen Appliance-Bereitstellungen abwägen. 

SASE-Lösungen versprechen eine vereinfachte Verwaltung und einen geringeren Hardware-Fußabdruck, doch viele KMU benötigen immer noch lokalen Netzwerkschutz für IoT-Geräte, medizinische Geräte und andere an das Netzwerk angeschlossene Ressourcen, die mit reinen Cloud-Ansätzen nicht effektiv geschützt werden können. Hier kommt Tisch-Firewall-Hardware auf den Markt, die eine Netzwerksicherheits-Appliance mit kleinem Formfaktor bietet.

Der Netzwerksicherheitsanbieter WatchGuard aktualisiert jetzt seine Firebox Tabletop-Firewallserie mit neuen Komponenten und Spezifikationen, um mit modernen und aufkommenden Bedrohungen umzugehen.

„Wenn es um den Schutz unserer Kunden geht, verfolgen wir eine Art hybride Denkweise“, sagte Ryan Poutre, Direktor für Produktmanagement und Netzwerksicherheit bei WatchGuard, gegenüber Network World. „Es gibt viele Dinge, die die Cloud nicht schützen kann. Wenn Sie also viel IoT haben oder medizinische Geräte in Ihrer Praxis haben, wie zum Beispiel bei einem Zahnarzt oder einem Chiropraktiker, kann die Notwendigkeit, das IoT und die lokalen Netzwerkressourcen zu schützen, immer noch besser durch eine Appliance im Netzwerk erfüllt werden.“

Modelle der T-Serie zielen auf unterschiedliche Einsatzszenarien ab

WatchGuard bringt vier neue Modelle der Firebox Tabletop-Serie (T-Serie) auf den Markt, um spezifische Anwendungsfälle im gesamten KMU-Markt abzudecken:

• T115-W :Drahtloses Einstiegsmodell mit Wi-Fi 7 und 4 GB RAM, konzipiert für Einzelberufler und Kleinstbüros
• T125 :Traditionelles Spitzenmodell mit schnellerem UTM (Unified Threat Management) und Datenübertragung, ideal für kleine Unternehmen und Einzelhandelsgeschäfte, unterstützt Wi-Fi 7.
• T145 :Verfügt über einen Hochgeschwindigkeits-10G-Netzwerkanschluss, lüfterlosen Betrieb mit extrem stromsparender CPU und optionalem Wi-Fi 7.
• T185 :Das leistungsstärkste Modell bietet 250 % schnellere VPN-Leistung für Zweigstellen im Vergleich zum Vorgänger T85 und einen extrem leisen Lüfterbetrieb.

WatchGuard hat in der gesamten Produktpalette strategische Prozessorentscheidungen getroffen. Die meisten Modelle verwenden MediaTek-Prozessoren, die laut Poutre das optimale Gleichgewicht zwischen Leistung, Zuverlässigkeit und Kosten bieten. „Wir fanden, dass diese sehr zuverlässig und sehr schnell sind und dass sie den richtigen Preis bieten, um diese Geräte in der Preisspanne zu halten, die Kunden für den Kauf benötigen“, sagte er.

Der T185 stellt mit seinem Intel-Prozessor eine Ausnahme dar und spiegelt seine Rolle als leistungsstärkstes Modell wider, das sich der Rackmontage-Fähigkeit nähert. WatchGuard hat alle Modelle mit optimierter Wärmeverteilung durch neue Gehäuse entwickelt und ermöglicht so bei mehreren Modellen einen lüfterlosen Betrieb für verbesserte Zuverlässigkeit und reduzierte Geräuschentwicklung.

Die WLAN-fähigen Modelle bieten flächendeckend Wi-Fi 7-Unterstützung. Die Ausstattung des T115-W mit 4 GB RAM ist eine ungewöhnliche Spezifikation für Geräte der Einstiegsklasse, die speziell ausgewählt wurde, um Leistungsengpässe bei höheren Bandbreiten zu reduzieren.

WatchGuard

Cloud-Management-Plattform integriert XDR-Funktionen

Auf den Appliances läuft Fireware 12.x, das gehärtete Linux-basierte Betriebssystem von WatchGuard mit benutzerdefinierten Sicherheitsebenen. 

Die bedeutendste Softwareentwicklung umfasst die Migration vom lokalen webbasierten Management zur WatchGuard Cloud, einer zentralisierten Plattform, die neben den Endpunkt- und Wi-Fi-Produkten des Unternehmens auch Firewalls verwaltet.

Die Cloud-Plattform lässt sich direkt in das XDR-System (Extended Detection and Response) von WatchGuard integrieren, das KI-Modelle und maschinelles Lernen für die produktübergreifende Ereigniskorrelation nutzt. Wenn das APT-Blocker-Sandboxing der Firewall Zero-Day-Malware erkennt, kann die XDR-Plattform die Endpunktschutzsoftware automatisch anweisen, betroffene Systeme unter Quarantäne zu stellen oder infizierte Dateien zu bereinigen.

„Es bietet diese Automatisierungs- und Korrelationsebene, die Sie mit einer Firewall nicht allein erreichen können. Dies geschieht durch KI-Modelle und maschinelles Lernen sowie einige andere von WatchGuard verwaltete Mechanismen“, sagte Poutre.

Compliance-Anforderungen fördern die Akzeptanz kleiner Unternehmen

Einer der Gründe, warum Tabletop-Firewalls eine Geschäftsanforderung sind, ist die Einhaltung von Vorschriften.

Compliance-Anforderungen breiten sich über Lieferkettenbeziehungen auch auf sehr kleine Unternehmen aus, die einen unerwarteten Treiber für den Hardware-Einsatz geschaffen haben. Poutre beschrieb ein Treffen mit kleinen Auftragnehmern, die plötzlich mit Cybersicherheitsaufträgen größerer Kunden konfrontiert werden.

„Ich habe das Gefühl, dass ich viele Meetings mit kleineren Organisationen hatte, die sagten:‚Sehen Sie, ich muss diese neue Norm einhalten, weil ich das HVAC-System für dieses Unternehmen fertige‘, und diese kleine, Sie wissen schon, fünfköpfige Werkstatt fertigt nur Klimaanlagen und Heizungen, aber jetzt werden sie in diese Cybersicherheitswelt geworfen, von der sie nichts wissen“, sagte er.

Zu den wichtigsten Compliance-Frameworks gehören PCI DSS (Payment Card Industry Data Security Standard) für den Einsatz im Einzelhandel, NIST- und CIS-Cybersicherheits-Frameworks sowie FIPS-Zertifizierungsanforderungen für staatliche Auftragnehmer. 

Die Hardware-Aktualisierung wird bis 2026 fortgesetzt

Der Ansatz von WatchGuard geht direkt auf die anhaltende Debatte über Hardware- versus Cloud-Sicherheit ein, indem er sich für hybride Bereitstellungen anstelle einer umfassenden Migration auf SASE-Architekturen einsetzt. Das Unternehmen bietet sowohl physische Appliances als auch eine cloudnative SASE-Lösung namens Fire Cloud an.

Die Tabletop-Aktualisierung stellt die erste Phase einer umfassenderen Hardware-Modernisierungsinitiative dar. WatchGuard plant, später im Jahr 2025 und im Jahr 2026 aktualisierte Rack-Appliances herauszubringen, die ähnliche Schnittstellen-Upgrades und Leistungsverbesserungen bieten.

„Wir freuen uns wirklich darauf, hier in den nächsten sechs Monaten eine vollständige Aktualisierung unserer Hardware durchzuführen, um das abzuschließen, und dann eine Menge Arbeit in gewisser Weise im SASE-Bereich hier bei WatchGuard zu leisten“, sagte Poutre.

ABONNIEREN SIE UNSEREN NEWSLETTER

Von unseren Redakteuren direkt in Ihren Posteingang

Beginnen Sie, indem Sie unten Ihre E-Mail-Adresse eingeben.