WatchGuard verbetert tabletop-firewalls met ultrasnelle netwerken en AI-beveiliging

Netwerkbeveiligingsapparatuur met een kleine vormfactor is bedoeld voor het MKB met IoT-apparaten, medische apparatuur en andere lokale IT-apparaten die bescherming nodig hebben.

De markt voor firewalls voor kleine en middelgrote bedrijven blijft zich ontwikkelen naarmate organisaties cloudbeveiligingsdiensten combineren met de implementatie van lokale apparaten. 

SASE-oplossingen beloven vereenvoudigd beheer en kleinere hardware-footprints, maar veel MKB-bedrijven hebben nog steeds lokale netwerkbescherming nodig voor IoT-apparaten, medische apparatuur en andere op het netwerk aangesloten bronnen die alleen in de cloud niet effectief kunnen worden beveiligd. Dat is waar tabletop firewall-hardware op de markt past, die een netwerkbeveiligingsapparaat met een kleine vormfactor biedt.

Netwerkbeveiligingsleverancier WatchGuard is nu zijn Firebox Tabletop-firewallreeks aan het updaten met nieuwe componenten en specificaties om met moderne en opkomende bedreigingen om te gaan.

"We hebben een soort hybride mentaliteit als het gaat om het beschermen van onze klanten", vertelde Ryan Poutre, directeur productbeheer, netwerkbeveiliging bij WatchGuard, aan Network World. "Er zijn veel dingen die de cloud niet kan beschermen. Dus als je veel IoT hebt, of als je medische apparatuur op kantoor hebt, zoals een tandarts of een chiropractor, kan de noodzaak om het IoT en de lokale netwerkbronnen te beschermen nog steeds beter worden gedaan door een apparaat op het netwerk."

Modellen uit de T-serie richten zich op verschillende implementatiescenario's

WatchGuard introduceert vier nieuwe modellen uit de Firebox Tabletop-serie (T-serie) om specifieke gebruiksscenario's in de MKB-markt aan te pakken:

• T115-W :Draadloos instapmodel met Wi-Fi 7 en 4 GB RAM, ontworpen voor soloprofessionals en microkantoren
• T125 :Traditioneel bestverkopend model met snellere UTM (Unified Threat Management) en gegevensoverdracht, ideaal voor kleine bedrijven en winkels, ondersteunt Wi-Fi 7.
• T145 :Beschikt over een snelle 10G-netwerkpoort, ventilatorloze werking met CPU met ultralaag energieverbruik en optionele Wi-Fi 7.
• T185 :Het krachtigste model dat 250% snellere VPN-prestaties voor filialen biedt vergeleken met de oudere T85, met ultrastille ventilatorwerking.

WatchGuard maakte strategische processorkeuzes voor het hele assortiment. De meeste modellen maken gebruik van MediaTek-processors, die volgens Poutre de optimale balans bieden tussen prestaties, betrouwbaarheid en kosten. "We vonden deze zeer betrouwbaar en zeer snel, en ze zijn de juiste prijs om deze apparaten binnen de prijsklasse te houden die klanten nodig hebben om ze te kopen", zei hij.

De T185 vormt een uitzondering met zijn Intel-processor en weerspiegelt zijn rol als het krachtigste model dat de mogelijkheden voor rackmontage benadert. WatchGuard heeft alle modellen ontworpen met een geoptimaliseerde warmteverdeling via nieuwe behuizingen, waardoor een ventilatorloze werking op verschillende modellen mogelijk is voor verbeterde betrouwbaarheid en minder geluid.

De modellen met draadloze functionaliteit introduceren Wi-Fi 7-ondersteuning over de hele linie. De toevoeging van 4 GB RAM in de T115-W valt op als een ongebruikelijke specificatie voor apparaten op instapniveau, speciaal gekozen om prestatieknelpunten bij hogere bandbreedtes te verminderen.

WatchGuard

Cloudbeheerplatform integreert XDR-mogelijkheden

De apparaten draaien Fireware 12.x, het versterkte Linux-gebaseerde besturingssysteem van WatchGuard met aangepaste beveiligingslagen. 

De belangrijkste softwareontwikkeling omvat de migratie van lokaal webgebaseerd beheer naar WatchGuard Cloud, een gecentraliseerd platform dat firewalls beheert naast de eindpunten en Wi-Fi-producten van het bedrijf.

Het cloudplatform kan rechtstreeks worden geïntegreerd met het XDR-systeem (Extended Detection and Response) van WatchGuard, dat AI-modellen en machine learning gebruikt voor de correlatie van gebeurtenissen tussen producten. Wanneer de APT Blocker-sandboxing van de firewall zero-day-malware identificeert, kan het XDR-platform automatisch eindpuntbeschermingssoftware opdracht geven getroffen systemen in quarantaine te plaatsen of geïnfecteerde bestanden op te schonen.

“Het biedt een laag van automatisering en correlatie die je niet alleen met een firewall krijgt, en dat wordt gedaan door middel van AI-modellen en machine learning en enkele andere ingebouwde mechanismen die WatchGuard onderhoudt”, aldus Poutre.

Nalevingsvereisten stimuleren de adoptie door kleine bedrijven

Een van de redenen waarom tabletop-firewalls een zakelijke behoefte zijn, is compliance.

Compliance-eisen dringen door tot zeer kleine bedrijven via supply chain-relaties die een onverwachte driver voor hardware-implementaties hebben gecreëerd. Poutre beschreef een ontmoeting met kleine aannemers die plotseling te maken krijgen met cyberveiligheidsmandaten van grotere klanten.

"Ik heb het gevoel dat ik veel ontmoetingen heb gehad met kleinere organisaties die zeiden:'Kijk, ik moet aan deze nieuwe norm voldoen, omdat ik het HVAC-systeem voor dit bedrijf doe', en dit kleine, je weet wel, vijfkoppige winkeltje doet alleen maar airconditioning en verwarming, maar nu worden ze in deze cybersecurity-wereld gegooid waar ze niets vanaf weten", zei hij.

Primaire compliance-frameworks omvatten PCI DSS (Payment Card Industry Data Security Standard) voor implementaties in de detailhandel, NIST- en CIS-cyberbeveiligingsframeworks en FIPS-certificeringsvereisten voor overheidscontractanten. 

De hardwarevernieuwing gaat door tot 2026

De aanpak van WatchGuard richt zich rechtstreeks op het voortdurende debat over hardware versus cloudbeveiliging door te pleiten voor hybride implementaties in plaats van grootschalige migratie naar SASE-architecturen. Het bedrijf biedt zowel fysieke apparaten als een cloud-native SASE-oplossing genaamd Fire Cloud.

De vernieuwing van het tafelblad vertegenwoordigt de eerste fase van een breder initiatief voor hardwaremodernisering. WatchGuard is van plan om later in 2025 en in 2026 bijgewerkte rackgemonteerde apparaten uit te brengen, met vergelijkbare interface-upgrades en prestatieverbeteringen.

"We zijn erg enthousiast over het feit dat we de komende zes maanden een volledige vernieuwing van onze hardware van boven naar beneden kunnen krijgen om dat af te ronden, en daarna veel werk in de SASE-ruimte hier bij WatchGuard," zei Poutre.

ABONNEER U OP ONZE NIEUWSBRIEF

Van onze redactie rechtstreeks naar je inbox

Ga aan de slag door hieronder uw e-mailadres in te voeren.