WatchGuard améliore les pare-feu de table avec réseau ultra-rapide et sécurité IA

Les appliances de sécurité réseau de petit format visent les PME avec appareils IoT, équipements médicaux et autres appareils informatiques locaux nécessitant une protection.

Le marché des pare-feu pour petites et moyennes entreprises continue d'évoluer alors que les organisations équilibrent les services de sécurité cloud contre les déploiements d'appliances sur site.

Les solutions SASE promettent une gestion simplifiée et une empreinte matérielle réduite, mais de nombreuses PME ont encore besoin d'une protection réseau locale pour les appareils IoT, les équipements médicaux et autres ressources connectées au réseau que les approches cloud-only ne peuvent pas sécuriser efficacement. C'est là que le matériel de pare-feu de table s'inscrit dans le marché, fournissant une appliance de sécurité réseau de petit format.

Le fournisseur de sécurité réseau WatchGuard met maintenant à jour sa série Firebox Tabletop (T-Series) avec de nouveaux composants et spécifications pour faire face aux menaces modernes et émergentes.

« Nous sommes dans un état d'esprit hybride quand il s'agit de protéger nos clients », a déclaré Ryan Poutre, directeur de la gestion de produit, sécurité réseau, chez WatchGuard, à Network World. « Il y a beaucoup de choses que le cloud ne peut pas protéger. Donc, si vous avez beaucoup d'IoT, ou si vous avez des équipements médicaux dans votre bureau, comme un dentiste ou un chiropraticien, le besoin de protéger l'IoT et les ressources réseau locales est encore mieux fait par une appliance sur le réseau. »

Les modèles T-Series ciblent différents scénarios de déploiement

WatchGuard déploie quatre nouveaux modèles de la série Firebox Tabletop (T-Series) pour répondre à des cas d'utilisation spécifiques sur le marché des PME :

• T115-W : Modèle d'entrée de gamme sans fil avec Wi-Fi 7 et 4 Go de RAM, conçu pour les professionnels solo et les micro-bureaux
• T125 : Modèle le plus vendu traditionnel avec UTM (Gestion Unifiée des Menaces) et transfert de données plus rapides, idéal pour les petites entreprises et les magasins de détail, supporte le Wi-Fi 7.
• T145 : Dispose d'un port réseau 10G haute vitesse, fonctionnement sans ventilateur avec CPU à ultra-faible consommation, et Wi-Fi 7 en option.
• T185 : Le modèle le plus puissant offrant 250 % de performance VPN bureau distant plus rapide par rapport au T85 legacy, avec fonctionnement de ventilateur ultra-silencieux.

WatchGuard a fait des choix stratégiques de processeurs dans toute la gamme. La plupart des modèles utilisent des processeurs MediaTek, ce que Poutre a expliqué fournir l'équilibre optimal de performance, fiabilité et coût. « Nous les avons trouvés très fiables, très rapides, et ce sont les bons coûts pour garder ces appliances dans la gamme de prix que les clients ont besoin pour les acheter », a-t-il dit.

Le T185 représente une exception avec son processeur Intel, reflétant son rôle de modèle de performance la plus élevée approchant les capacités de montage en rack. WatchGuard a conçu tous les modèles avec une distribution de chaleur optimisée à travers de nouveaux boîtiers, permettant un fonctionnement sans ventilateur sur plusieurs modèles pour une fiabilité améliorée et un bruit réduit.

Les modèles sans fil introduisent le support Wi-Fi 7 à travers toute la gamme. L'inclusion de 4 Go de RAM sur le T115-W se distingue comme une spécification inhabituelle pour les appareils d'entrée de gamme, spécifiquement choisie pour réduire les goulets d'étranglement de performance à des bandes passantes plus élevées.

Plateforme de gestion cloud intègre les capacités XDR

Les appliances fonctionnent sous Fireware 12.x, le système d'exploitation Linux durci de WatchGuard avec des couches de sécurité personnalisées.

Le développement logiciel le plus significatif implique la migration de la gestion locale basée sur le web vers WatchGuard Cloud, une plateforme centralisée qui gère les pare-feu aux côtés des produits endpoint et Wi-Fi de l'entreprise.

La plateforme cloud s'intègre directement avec le système XDR (Extended Detection and Response) de WatchGuard, qui utilise des modèles d'IA et l'apprentissage automatique pour la corrélation d'événements inter-produits. Lorsque le sandboxing APT Blocker du pare-feu identifie un malware zero-day, la plateforme XDR peut automatiquement instruire le logiciel de protection endpoint de mettre en quarantaine les systèmes affectés ou de nettoyer les fichiers infectés.

« Cela fournit cette couche d'automatisation et de corrélation que vous n'obtenez pas avec un pare-feu seul, et c'est fait à travers des modèles d'IA et l'apprentissage automatique et d'autres mécanismes construits que WatchGuard maintient », a dit Poutre.

Les exigences de conformité stimulent l'adoption par les petites entreprises

Parmi les raisons pour lesquelles les pare-feu de table sont un besoin commercial se trouve la conformité.

Les exigences de conformité cascadent jusqu'aux très petites entreprises via les relations de chaîne d'approvisionnement qui ont créé un moteur inattendu pour les déploiements matériels. Poutre a décrit des réunions avec de minuscules entrepreneurs qui font soudainement face à des mandats de cybersécurité de la part de clients plus importants.

« J'ai l'impression d'avoir eu beaucoup de réunions avec des organisations plus petites qui disent : 'Regardez, je dois être conforme à cette nouvelle norme, parce que je fais le système CVC pour cette entreprise', et ce petit magasin de cinq gars fait juste de la climatisation et du chauffage, mais maintenant ils sont jetés dans ce monde de cybersécurité qu'ils ne connaissent pas du tout », a-t-il dit.

Les principaux cadres de conformité incluent PCI DSS (Payment Card Industry Data Security Standard) pour les déploiements de détail, les cadres de cybersécurité NIST et CIS et les exigences de certification FIPS pour les entrepreneurs gouvernementaux.

Actualisation matérielle continue jusqu'en 2026

L'approche de WatchGuard aborde directement le débat continu entre sécurité matérielle et cloud en préconisant des déploiements hybrides plutôt qu'une migration massive vers des architectures SASE. L'entreprise offre à la fois des appliances physiques et une solution SASE native cloud appelée Fire Cloud.

Le rafraîchissement de la tabletop représente la première phase d'une initiative plus large de modernisation matérielle. WatchGuard prévoit de publier des appliances rack-mount mises à jour plus tard en 2025 et en 2026, avec des mises à niveau d'interface et d'améliorations de performance similaires.

« Nous sommes vraiment excités de faire une sorte de rafraîchissement complet de haut en bas de notre matériel ici au cours des six prochains mois pour terminer cela, et ensuite beaucoup de travail dans l'espace SASE ici chez WatchGuard », a dit Poutre.