WatchGuard

WatchGuard bietet Sicherheitslösungen für KMU mit Firewall Appliances (Hardware, Cloud, Virtual), Access Points, Endpoint Security (Basic, Prime, 360, Elite, EDR) und Multifaktorauthentifizierung. Hier finden Sie Informationen zu Preisen, Lizenzierung und Produktvarianten für IT-Einkäufer und Administratoren.

Aktualisiert am:

Network Security

Firewalls

WatchGuard Firebox Appliances bündeln Firewall-Funktionen mit Sicherheitsdiensten wie IPS, App-Control, VPN und Web-Filtering. Standard Support ist immer enthalten. Mit der Basic oder Total Security Suite lässt sich der Schutz zu einer vollständigen UTM-Lösung erweitern.

  • Firebox Appliance
    Physische Appliances für den Einsatz vor Ort (On-Premises). Erhältlich als kompakte Tabletop-Modelle für kleine Standorte oder als leistungsstarke Rackmount-Systeme für Rechenzentren.

  • Firebox Cloud
    Speziell für Public-Cloud-Umgebungen wie AWS oder Microsoft Azure optimiert. Schützt Cloud-Ressourcen und ermöglicht sichere VPN-Verbindungen zwischen Cloud und lokalem Netzwerk.

  • FireboxV
    Softwarebasierte Instanz für virtualisierte Umgebungen (z. B. VMware, Hyper-V). Bietet dieselben Sicherheitsfunktionen wie die Hardware, jedoch flexibel skalierbar auf eigener Server-Infrastruktur.

Access Points

Cloud-fähige Access Points für den Innen- und Außenbereich. Zentrale Verwaltung über WatchGuard Cloud. In 3 Varianten erhältlich.

  • Access Point
    Modelle AP130 (Indoor), AP330 (Indoor, hohe Dichte) und AP430CR (Outdoor). Jeder Access Point benötigt eine Wi-Fi Management License.

Endpoint Security

Die Endpoint Security Produktlinie von WatchGuard schützt Endgeräte und Server mit Cloud-nativen Lösungen. Alle Produkte werden über WatchGuard Cloud zentral verwaltet. Je nach Anforderung stehen abgestufte Lösungen zur Verfügung, von KI-gestütztem Basisschutz bis zur erweiterten Bedrohungsanalyse. Die Unterschiede der Stufen zeigt der Vergleich der Endpoint-Security-Stufen.

WatchGuard Endpoint Security Basic

Cloud-nativer, KI-gestützter Endpunktschutz für Windows, macOS und Linux. Schutz vor Malware, Ransomware und Exploits. Vormals WatchGuard EPP (Endpoint Protection Platform).

WatchGuard Endpoint Security Prime

Vollständige EDR-Lösung mit eingebautem Endpunktschutz und KI-gestützter Erkennung und Reaktion für KMU und MSPs.

WatchGuard Endpoint Security 360

Kombiniert Endpunktschutz und EDR in einem Produkt. Umfassender Endpunktschutz mit KI-gestützter Klassifizierung aller laufenden Prozesse. Vormals WatchGuard EPDR (Endpoint Protection, Detection and Response).

WatchGuard Endpoint Security Elite

Erweitert Endpoint Security 360 um Threat Hunting, STIX- und YARA-Suche, forensische Telemetrie und Remote Shell für Incident Response. Für Unternehmen mit erhöhten Sicherheitsanforderungen. Vormals WatchGuard Advanced EPDR.

WatchGuard EDR

Endpoint Detection and Response. Erkennung und Reaktion auf unbekannte Bedrohungen und dateilose Angriffe. Ergänzt bestehende Antivirenlösungen und arbeitet mit dem Zero-Trust Application Service.

WatchGuard Endpoint Security for Servers

Speziell für den Schutz von Windows- und Linux-Servern entwickelt. Ressourcenschonende Agents für physische, virtuelle und Cloud-basierte Server mit Zero-Trust Application Service.

Security Services

Cloud-basierte Sicherheitsdienste für Identitätsschutz und DNS-Filterung.

DNSWatchGO

DNS-basierter Schutz, der Nutzer auch außerhalb des Firmennetzwerks vor Phishing und Schadsoftware schützt.

AuthPoint

Multifaktorauthentifizierung (MFA) mit Push-Benachrichtigungen oder Token via Smartphone-App.

Passport

Lizenz-Bundle aus AuthPoint, DNSWatchGO und WatchGuard Endpoint Security 360.

Vergleich der Endpoint-Security-Stufen

FunktionBasicPrime360EliteEDR
Schutz vor Malware, Ransomware, dateilosen Angriffen und Exploits✓✓✓✓✓
Firewall, IDS, Gerätekontrolle, URL-Filtering✓✓✓✓–
Schwachstellenanalyse, Erkennung nicht verwalteter Endpoints✓✓✓✓–
Ständige Überwachung und Verhaltenserkennung✓✓✓✓✓
Wiederherstellung verschlüsselter Dateien (Schattenkopien)✓✓✓✓✓
ThreatSync-(XDR-)Integration✓✓✓✓–
Zero-Trust Application Service (Deny-by-Default)––✓✓✓
Erkennung und Abwehr von RDP-Angriffen–✓✓✓✓
Isolation von Computern in Echtzeit–✓✓✓✓
Alert-Korrelation nach MITRE ATT&CK, grafische Vorfallansicht–✓✓✓✓
Eindämmung lateraler Bewegungen––✓✓–
Erweiterte forensische Telemetrie mit längerer Datenaufbewahrung–––✓–
STIX- und YARA-Suche–––✓–
CAPA-Tool, Remote Shell, GenAI-Assistent–––✓–
Frühere BezeichnungEPPneuEPDRAdvanced EPDRunverändert

Vorteile mit WatchGuard

  • Sicherheit auf Enterprise-Niveau
    WatchGuard schützt Netzwerk und Endgeräte vor bekannten und unbekannten Bedrohungen. Das abgestufte Endpoint Security Portfolio (Basic, Prime, 360, Elite, EDR) ermöglicht es, den Schutz an die Anforderungen des Unternehmens anzupassen.

  • Zentrale Verwaltung über WatchGuard Cloud
    Firewalls, Access Points, Endpoint Security und Multifaktor-Authentifizierung werden über eine einzige Oberfläche verwaltet. Das vereinfacht die Administration und bietet standortübergreifende Transparenz.

  • SD-WAN und VPN
    SD-WAN ermöglicht die dynamische WAN-Auswahl für geschäftskritische Anwendungen an verteilten Standorten. Remote-Mitarbeiter greifen über VPN sicher auf Unternehmensdaten zu.

  • Zero-Trust Application Service
    Der Zero-Trust Application Service in den Endpoint Security Produkten klassifiziert alle Prozesse vor der Ausführung. Nur als vertrauenswürdig eingestufte Anwendungen werden zugelassen.

Haben Sie Fragen?

Ich berate Sie gerne zu Produkten, Lizenzierung und Preisen.