WatchGuard обновляет настольные фаерволы: Wi-Fi 7, 10G, AI/XDR для малого бизнеса

Малоформатные сетевые аппаратные средства безопасности для малого бизнеса с IoT, мед. оборудованием и локальными ИТ-ресурсами

Рынок фаерволов для малого и среднего бизнеса (SMB) продолжает эволюционировать, пока организации балансируют между облачными сервисами безопасности (SSE/SASE) и развертыванием локальных аппаратных устройств.

SASE-решения обещают упрощенное управление и сокращение аппаратного парка, но многие МСБ по-прежнему нуждаются в локальной защите сети для IoT-устройств, медицинского оборудования и других сетевых ресурсов, которые облачные подходы не могут эффективно защитить. Именно здесь на рынок выходят настольные фаерволы (tabletop firewalls) — компактные аппаратные устройства сетевой безопасности.

Производитель решений для сетевой безопасности WatchGuard обновляет свою серию настольных фаерволов Firebox Tabletop (T-серия) новыми компонентами и спецификациями дляounteractions современных и возникающих угроз.

«Мы находимся в гибридном мышлении когда речь идет о защите наших клиентов», — сказал Райан Паутре, директор по управлению продуктами сетевой безопасности в WatchGuard, в интервью Network World. — «Существует множество вещей, которые облако не может защитить. Так что если у вас много IoT, или у вас есть медицинское оборудование в офисе, как у стоматолога или хиропрактика, необходимость защищать IoT и локальные сетевые ресурсы все еще лучше реализуется через аппаратное устройство в сети».

Модели T-серии для разных сценариев развертывания

WatchGuard выпускает четыре новых модели серии Firebox Tabletop (T-серия) для покрытия конкретных вариантов использования на рынке МСБ:

• T115-W: базовая беспроводная модель с Wi-Fi 7 и 4 ГБ ОЗУ, предназначенная для индивидуальных профессионалов и микро-офисов
• T125: традиционная бестселлер-модель с более быстрым UTM (унифицированное управление угрозами) и передачей данных, идеальна для малого бизнеса и розничных магазинов, поддерживает Wi-Fi 7
• T145: оснащена высокоскоростным 10G сетевым портом, бесшумной (без вентилятора) работой на сверхнизкопотребляемом CPU, опциональный Wi-Fi 7
• T185: самая мощная модель, обеспечивающая на 250% более быструю производительность VPN филиалов по сравнению с устаревшей T85, с ультратихим вентилятором

WatchGuard сделала стратегический выбор процессоров по линейке. Большинство моделей используют процессоры MediaTek, которые, как объяснил Паутре, обеспечивают оптимальный баланс производительности, надежности и стоимости. «Мы обнаружили, что они очень надежны, очень быстры, и это правильная стоимость, чтобы держать эти устройства в ценовом диапазоне, который клиентам нужно для покупки», — сказал он.

Модель T185 является исключением с процессором Intel, что отражает ее роль как самой высокопроизводительной модели, приближающейся к возможностям стоечных устройств. WatchGuard спроектировала все модели с оптимизированным распределением тепла через новые корпуса, обеспечивая бесшумную работу на нескольких моделях для повышения надежности и снижения шума.

Беспроводные модели получают поддержку Wi-Fi 7 по всей линейке. Включение 4 ГБ ОЗУ в базовую T115-W выделяется как необычная спецификация для базовых устройств, специально выбранная для устранения узких мест производительности при более высоких пропускных способностях.

Облачная платформа управления интегрирует возможности XDR

Устройства работают на Fireware 12.x, закаленной Linux-базированной ОС WatchGuard с пользовательскими слоями безопасности.

Самое значимое программное развитие — миграция от локального веб-управления к WatchGuard Cloud, централизованной платформе, управляющей фаерволами вместе с эндпоинт- и Wi-Fi-продуктами компании.

Облачная платформа напрямую интегрирована с системой XDR (Extended Detection and Response) WatchGuard, которая использует модели ИИ и машинное обучение для корреляции событий между продуктами. Когда песочница APT Blocker фаервола идентифицирует zero-day вредоносное ПО, платформа XDR может автоматически инструктировать эндпоинт-защиту к карантинированию пораженных систем или очистке зараженных файлов.

«Это обеспечивает слой автоматизации и корреляции, который вы не получаете только с фаерволом, и это делается через модели ИИ и машинное обучение и некоторые другие механизмы, которые WatchGuard поддерживает», — сказал Паутре.

Требования соответствия (compliance) стимулируют внедрение у малого бизнеса

Среди причин, почему настольные фаерволы становятся бизнес-потребностью — соответствие нормативным требованиям (compliance).

Требования соответствия каскадно распространяются на очень малые бизнес-организации через отношения цепочки поставок, создавая неожиданный драйвер для аппаратных развертываний. Паутре описал встречи с крошечными подрядчиками, которые внезапно сталкиваются с кибербезопасными мандатами от крупных клиентов.

«У меня было много встреч с небольшими организациями, которые говорят: "Смотрите, я должен соответствовать этому новому стандарту, потому что я делаю вентиляцию для этой компании", и этот маленький, вы знаете, пятичеловечный магазин просто занимается кондиционированием и отоплением, но теперь они брошены в этот мир кибербезопасности, о котором они ничего не знают», — сказал он.

Основные рамки соответствия включают PCI DSS (стандарт безопасности данных индустрии платежных карт) для розничных развертываний, кибербезопасные фреймворки NIST и CIS, и требования сертификации FIPS для госзаказчиков.

Обновление оборудования продолжится до 2026 года

Подход WatchGuard напрямую адресует текущие дебаты «аппаратное обеспечение против облачной безопасности», выступая за гибридные развертывания вместо полной миграции на SASE-архитектуры. Компания предлагает как физические аппаратные устройства, так и облачное нативное SASE-решение под названием Fire Cloud.

Обновление настольных устройств представляет первую фазу более широкой инициативы по модернизации оборудования. WatchGuard планирует выпустить обновленные стоечные аппаратные устройства в конце 2025 и в 2026 году, с аналогичными обновлениями интерфейсов и улучшениями производительности.

«Мы действительно рады получить полную переработку оборудования сверху вниз здесь в ближайшие шесть месяцев, чтобы завершить это, а затем много работы в области SASE здесь в WatchGuard», — сказал Паутре.

ПОДПИСАТЬСЯ НА НАШУ РАССЫЛКУ

От наших редакторов прямо в ваш почтовый ящик

Начните, введя свой адрес электронной почты ниже.