WatchGuard Firebox pour PME : gammes T et M, Total Security Suite et gestion cloud

WatchGuard est notre second pare-feu de référence, aux côtés de Fortinet. Nous sommes partenaire WatchGuard et nous le recommandons aux PME qui veulent une sécurité complète avec une administration accessible, sans expertise réseau en interne. Voici la gamme et nos choix.

Les gammes en deux mots

• Firebox T, de bureau : T25 pour les petits sites jusqu’à 20 utilisateurs, T45 jusqu’à 50, T85 jusqu’à 100, avec versions WiFi intégré et PoE pour alimenter des points d’accès. Compacts, silencieux, la majorité de nos déploiements PME.
• Firebox M, rackables : M290 et M390 pour les sièges de 100 à 400 utilisateurs, ports fibre, redondance d’alimentation sur les modèles supérieurs.
• FireboxV et Firebox Cloud : versions virtuelles pour Proxmox, VMware, Azure ou AWS, utiles pour protéger un cloud privé, comme ceux que nous décrivons dans Proxmox et Ceph en haute disponibilité.

Comme chez Fortinet, le débit à retenir est celui avec toutes les protections activées, environ un quart du chiffre « pare-feu » de la fiche technique.

Basic ou Total Security Suite

Le boîtier se vend avec un abonnement de un, trois ou cinq ans.

• Basic Security Suite : antivirus, IPS, filtrage web et applicatif, anti-spam, support standard. Suffisant pour un petit site sans données sensibles.
• Total Security Suite : tout ce qui précède, plus APT Blocker, le sandboxing des fichiers inconnus, DNSWatch, le filtrage DNS, ThreatSync, la corrélation avec l’EDR WatchGuard sur les postes, et le support prioritaire. C’est ce que nous installons dans neuf cas sur dix : la différence de prix est faible face aux protections ajoutées.

Sur trois ans, l’abonnement pèse plus que le boîtier. Un Firebox sans abonnement à jour ne se met plus à jour et perd ses protections.

Ce que WatchGuard fait particulièrement bien

• WatchGuard Cloud : administration, journaux et rapports de tous les sites dans une console unique, sans serveur à installer. Idéal pour un réseau d’agences.
• AuthPoint : la MFA de WatchGuard, intégrée au VPN, au bureau à distance et aux applications cloud, avec une application mobile simple. Nous en parlons dans notre guide MFA.
• Rapports lisibles : les tableaux de bord parlent à un dirigeant, pas seulement à un ingénieur.
• Points d’accès WiFi gérés depuis la même console, avec les mêmes règles de sécurité.

Firebox ou FortiGate

Nous proposons les deux, et le choix dépend du contexte, comme nous le détaillons dans FortiGate ou WatchGuard pour une PME. En résumé : FortiGate pour les réseaux complexes, multi-sites et SD-WAN avancé, Firebox pour les PME qui veulent une console claire, la MFA intégrée et une administration déléguée simple.

Notre déploiement type

1. Audit du réseau et du trafic existant.
2. Choix du modèle avec 30 % de marge de croissance, Total Security Suite sur trois ans.
3. Configuration : segmentation, inspection HTTPS, filtrage DNS, géoblocage, VPN avec AuthPoint.
4. Raccordement à WatchGuard Cloud et à notre supervision.
5. Rapport mensuel intégré à votre contrat d’infogérance.

Un Firebox se déploie en une journée sur un site de 50 personnes, en dehors des heures de production pour éviter toute coupure.