WatchGuard améliore les pare-feu de table avec une mise en réseau ultra-rapide et une sécurité IA

Les appareils de sécurité réseau de petite taille sont destinés aux PME disposant d'appareils IoT, d'équipements médicaux et d'autres appareils informatiques locaux nécessitant une protection.

Le marché des pare-feu pour petites et moyennes entreprises continue d'évoluer à mesure que les organisations équilibrent les services de sécurité cloud et les déploiements d'appliances sur site. 

Les solutions SASE promettent une gestion simplifiée et une empreinte matérielle réduite, mais de nombreuses PME ont encore besoin d'une protection de réseau local pour les appareils IoT, les équipements médicaux et autres ressources connectées au réseau que les approches uniquement cloud ne peuvent pas sécuriser efficacement. C'est là que le matériel de pare-feu de table entre sur le marché, fournissant une appliance de sécurité réseau de petit format.

WatchGuard, fournisseur de sécurité réseau, met désormais à jour sa série de pare-feu Firebox Tabletop avec de nouveaux composants et spécifications pour faire face aux menaces modernes et émergentes.

"Nous sommes en quelque sorte dans un état d'esprit hybride lorsqu'il s'agit de protéger nos clients", a déclaré Ryan Poutre, directeur de la gestion des produits et de la sécurité des réseaux chez WatchGuard à Network World. "Il y a beaucoup de choses que le cloud ne peut pas protéger. Ainsi, si vous avez beaucoup d'IoT ou si vous avez du matériel médical dans votre cabinet, comme un dentiste ou un chiropracteur, la nécessité de protéger l'IoT et les ressources du réseau local est encore mieux assurée par un appareil sur le réseau. "

Les modèles de la série T ciblent différents scénarios de déploiement

WatchGuard déploie quatre nouveaux modèles de la série Firebox Tabletop (Série T) pour répondre à des cas d'utilisation spécifiques sur le marché des PME :

• T115-W  :Modèle sans fil d'entrée de gamme avec Wi-Fi 7 et 4 Go de RAM, conçu pour les professionnels solos et les micro-bureaux
• T125  :modèle traditionnel le plus vendu avec UTM (Unified Threat Management) et transfert de données plus rapides, idéal pour les petites entreprises et les magasins de détail, prend en charge le Wi-Fi 7.
• T145  :Comprend un port réseau 10 G haut débit, un fonctionnement sans ventilateur avec un processeur ultra-basse consommation et Wi-Fi 7 en option.
• T185  :Le modèle le plus puissant offrant des performances VPN pour succursales 250 % plus rapides par rapport à l'ancien T85, avec un fonctionnement de ventilateur ultra-silencieux.

WatchGuard a fait des choix stratégiques en matière de processeurs pour l'ensemble de sa gamme. La plupart des modèles utilisent des processeurs MediaTek, qui, selon Poutre, offrent un équilibre optimal entre performances, fiabilité et coût. "Nous avons trouvé que ces appareils étaient très fiables, très rapides, et qu'ils représentaient le bon prix pour maintenir ces appareils dans la fourchette de prix dont les clients ont besoin pour les acheter", a-t-il déclaré.

Le T185 représente une exception avec son processeur Intel, reflétant son rôle de modèle le plus performant proche des capacités de montage en rack. WatchGuard a conçu tous les modèles avec une répartition optimisée de la chaleur grâce à de nouveaux boîtiers, permettant un fonctionnement sans ventilateur sur plusieurs modèles pour une fiabilité améliorée et une réduction du bruit.

Les modèles compatibles sans fil introduisent la prise en charge du Wi-Fi 7 à tous les niveaux. L'inclusion de 4 Go de RAM dans le T115-W se distingue comme une spécification inhabituelle pour les appareils d'entrée de gamme, spécifiquement choisie pour réduire les goulots d'étranglement des performances sur des bandes passantes plus élevées.

WatchGuard

La plate-forme de gestion cloud intègre des fonctionnalités XDR

Les appliances exécutent Fireware 12.x, le système d'exploitation Linux renforcé de WatchGuard avec des couches de sécurité personnalisées. 

Le développement logiciel le plus important implique la migration d'une gestion locale basée sur le Web vers WatchGuard Cloud, une plate-forme centralisée qui gère les pare-feu parallèlement aux produits de point final et Wi-Fi de l'entreprise.

La plateforme cloud s'intègre directement au système XDR (Extended Detection and Response) de WatchGuard, qui utilise des modèles d'IA et l'apprentissage automatique pour la corrélation des événements entre produits. Lorsque le sandboxing APT Blocker du pare-feu identifie un malware Zero Day, la plate-forme XDR peut automatiquement demander au logiciel de protection des points finaux de mettre en quarantaine les systèmes affectés ou de nettoyer les fichiers infectés.

"Il fournit cette couche d'automatisation et de corrélation que vous n'obtenez pas seul avec un pare-feu, et cela est réalisé grâce à des modèles d'IA, à l'apprentissage automatique et à d'autres mécanismes construits et maintenus par WatchGuard", a déclaré Poutre.

Les exigences de conformité favorisent l'adoption par les petites entreprises

La conformité est l'une des raisons pour lesquelles les pare-feu de table constituent un besoin commercial.

Les exigences de conformité se répercutent jusqu'aux très petites entreprises à travers les relations de la chaîne d'approvisionnement qui ont créé un moteur inattendu pour les déploiements de matériel. Poutre a décrit sa rencontre avec de petits entrepreneurs qui se retrouvent soudainement confrontés à des mandats de cybersécurité de la part de clients plus importants.

"J'ai l'impression d'avoir eu beaucoup de réunions avec des petites organisations qui disaient :'Écoutez, je dois me conformer à cette nouvelle norme, parce que je fabrique le système CVC pour cette entreprise', et ce petit magasin de cinq personnes ne fait que de la climatisation et du chauffage, mais maintenant ils sont plongés dans ce monde de cybersécurité dont ils ne connaissent rien", a-t-il déclaré.

Les principaux cadres de conformité incluent PCI DSS (Payment Card Industry Data Security Standard) pour les déploiements dans le commerce de détail, les cadres de cybersécurité NIST et CIS et les exigences de certification FIPS pour les sous-traitants gouvernementaux. 

L'actualisation du matériel se poursuit jusqu'en 2026

L’approche de WatchGuard aborde directement le débat en cours sur la sécurité du matériel par rapport à la sécurité du cloud en préconisant des déploiements hybrides plutôt qu’une migration globale vers des architectures SASE. La société propose à la fois des appareils physiques et une solution SASE cloud native appelée Fire Cloud.

Le rafraîchissement de la table représente la première phase d’une initiative plus large de modernisation du matériel. WatchGuard prévoit de publier des appliances montées en rack mises à jour plus tard en 2025 et en 2026, avec des mises à niveau d'interface et des améliorations de performances similaires.

"Nous sommes vraiment ravis de procéder à une sorte d'actualisation complète de haut en bas de notre matériel ici au cours des six prochains mois pour conclure cela, et ensuite de beaucoup de travail dans l'espace SASE ici chez WatchGuard", a déclaré Poutre.

INSCRIVEZ-VOUS À NOTRE NEWSLETTER

De nos rédacteurs directement dans votre boîte de réception

Commencez en saisissant votre adresse e-mail ci-dessous.