Die passende Firebox hängt weniger von der Internetbandbreite ab als vom Durchsatz bei aktivierten Sicherheitsdiensten. Entscheidend sind Anzahl der Benutzer und Geräte, VPN-Verbindungen, Netzwerksegmentierung, der Anteil verschlüsselten Datenverkehrs (HTTPS-Inspection) und geplantes Wachstum. Ein Modell, das nur nach Anschlussgeschwindigkeit gewählt wird, ist mit aktiver Total Security Suite oft zu klein. ISG übernimmt die Dimensionierung anhand Ihrer tatsächlichen Umgebung.

Die Kosten setzen sich aus der Hardware bzw. virtuellen Appliance und einer Lizenz für die Security Suite zusammen, die üblicherweise für ein bis drei Jahre abgeschlossen wird. Den größten Einfluss haben Firebox-Modell, gewählte Suite und Zusatzdienste wie AuthPoint oder EPDR (meist pro Benutzer bzw. Gerät lizenziert). ISG erstellt Ihnen nach einer kurzen Bestandsaufnahme ein konkretes Angebot.

WatchGuard ist ein Hersteller von IT-Sicherheitslösungen für Unternehmen mit über 250.000 Kunden weltweit. Zum Portfolio gehören Firebox Firewalls (auch als FireboxV und Firebox Cloud), AuthPoint für Multi-Faktor-Authentifizierung, FireCloud für cloudbasierten Zugriffsschutz sowie EPDR, EDR, MDR und NDR für Endgeräte- und Netzwerküberwachung. Alle Komponenten werden zentral über WatchGuard Cloud verwaltet und lassen sich zu einem mehrschichtigen Sicherheitskonzept kombinieren.

WatchGuard FireCloud ist eine cloudbasierte Sicherheitslösung, die Benutzer unabhängig vom Standort schützt, etwa im Homeoffice oder unterwegs. Je nach Variante bietet FireCloud sicheren Internetzugriff (Secure Web Gateway) und identitätsbasierten Zero-Trust-Zugriff (ZTNA) auf interne Unternehmensanwendungen, ohne klassisches VPN.

AuthPoint ist WatchGuards Lösung für Multi-Faktor-Authentifizierung (MFA). Zusätzlich zum Passwort bestätigt der Benutzer die Anmeldung, zum Beispiel per Push-Nachricht in der AuthPoint-App. Gestohlene Zugangsdaten gehören zu den häufigsten Einfallstoren für Cyberangriffe; mit MFA reicht ein kompromittiertes Passwort allein nicht mehr aus. AuthPoint lässt sich unter anderem mit VPN, Microsoft 365 und Windows-Anmeldungen kombinieren.

Eine Firebox schützt Standorte und Netzwerke, FireCloud schützt Benutzer, egal wo sie arbeiten. Die Firebox steht als Firewall im Büro und sichert dort den gesamten Datenverkehr ab. FireCloud bringt dieselben Sicherheitsrichtlinien in die Cloud, für Mitarbeitende außerhalb des Firmennetzes. Beide werden über WatchGuard Cloud verwaltet und ergänzen sich.

Die Basic Security Suite deckt die klassischen UTM-Funktionen ab, etwa Intrusion Prevention, Gateway-Antivirus, Web- und Applikationsfilter. Die Total Security Suite ergänzt diese um erweiterte Schutzfunktionen wie IntelligentAV, APT Blocker (Sandbox gegen unbekannte Schadsoftware), DNSWatch und ThreatSync zur automatisierten Bedrohungsreaktion. Für Unternehmen mit sensiblen Daten oder erhöhten Compliance-Anforderungen empfehlen wir in der Regel die Total Security Suite.

WatchGuard-Lösungen decken zentrale technische Maßnahmen ab, die NIS2 fordert, darunter Multi-Faktor-Authentifizierung, Netzwerksegmentierung, Angriffserkennung, Protokollierung und Reaktion auf Sicherheitsvorfälle. Eine Firewall allein macht ein Unternehmen jedoch nicht NIS2-konform; dazu gehören auch organisatorische Maßnahmen. ISG prüft im Rahmen eines IT-Audits, wo Ihr Unternehmen steht.

Ja. ISG übernimmt die Migration von anderen Firewall-Herstellern wie Sophos, Fortinet, Lancom oder AVM. Dabei werden bestehende Regeln, VPN-Verbindungen und Netzwerkstrukturen analysiert, übertragen und bei Bedarf optimiert. Die Umstellung wird so geplant, dass der laufende Betrieb möglichst wenig beeinträchtigt wird.

Ja. Mehrere Fireboxen lassen sich per VPN und SD-WAN zu einem Unternehmensnetz verbinden und zentral verwalten. Für Homeoffice und mobile Mitarbeitende kommen Mobile VPN, AuthPoint für sichere Anmeldung und FireCloud für Zero-Trust-Zugriff zum Einsatz.

Ja. Nach der BSI-Warnung vor Kaspersky-Produkten suchen viele Unternehmen einen Ersatz. WatchGuard EPDR bietet Virenschutz, Verhaltensanalyse und Detection & Response in einer Lösung und wird über dieselbe Cloud-Konsole verwaltet wie Firebox und AuthPoint. ISG unterstützt bei der Ablösung bestehender Kaspersky-Installationen.
(Mit internem Link auf eure Seite „Warnung vor Kaspersky“.)

WatchGuard eignet sich vor allem für kleine und mittelständische Unternehmen sowie für Organisationen mit mehreren Standorten. Typische Kunden sind Produktionsbetriebe, Arztpraxen und Kliniken, Steuerberater und Kanzleien, Handel, Logistik und öffentliche Einrichtungen. Durch die verschiedenen Firebox-Modelle und ergänzende Cloud-, Endpoint- und Identitätslösungen wächst die Lösung mit dem Unternehmen mit.

Ja. WatchGuard EPDR und EDR schützen Endgeräte wie PCs, Notebooks und Server und erkennen verdächtiges Verhalten in Echtzeit. Bei MDR überwachen Sicherheitsexperten die Umgebung rund um die Uhr und reagieren auf Vorfälle. So lassen sich Netzwerk-, Endpoint- und Identitätsschutz in einer Plattform kombinieren.

Ja. ISG ist WatchGuard-Partner und begleitet Unternehmen von der Analyse über Auswahl, Dimensionierung, Einrichtung und Migration bis zu Managed Services und laufendem Support. Fernwartung und Support sind deutschlandweit möglich. Vor Ort sind wir vor allem in Bayern und Österreich tätig, insbesondere im Raum München, Rosenheim, Traunstein und Salzburg. Sie erreichen uns unter +49 8031 3908-0.