WatchGuard Security Services und Suites

WatchGuard Security Services und Suites

Jede WatchGuard Firebox kommt ab Werk immer mit einer Lizenz für 1, 3 oder 5 Jahre – in den Stufen “Standard Support”, “Basic Security Suite” oder “Total Security Suite”. Fireboxen mit Standard Support stellen nur die Basis-Funktionalität als Firewall und VPN Endpunkt zur Verfügung. Den eigentlichen Nutzen als Network Security Appliance entfaltet eine WatchGuard Firebox erst, wenn die Lizenzierungsstufen Basic Security Suite oder Total Security Suite gewählt werden.

Die folgende Tabelle zeigt auf, wie sich die verschiedenen WatchGuard Basis-Lizenzierungen voneinander unterscheiden und aus welchen Bestandteilen sie bestehen:

WatchGuard Appliance und…	Standard Support (LiveSecurity)	Basic Security Suite	Total Security Suite
Stateful Firewall
Mobile VPN (SSL, IPSec, L2TP) und BOVPN (Site-to-Site-VPN)
SD-WAN
Application Proxies
Access Portal ¹
Intrusion Prevention Service (IPS)	*
Application Control	*
WebBlocker (URL-/Inhaltsfilterung)	*
spamBlocker	*
Gateway Antivirus	*
Reputation Enabled Defense und Botnet Detection	*
Network Discovery	*
Data Loss Prevention ²	*	*
APT Blocker	**	**
DNSWatch™	=>	=>
IntelligentAV™ ³	=>	=>
ThreatSync (XDR)	=>	=>
EDR Core	=>	=>
Network Access Enforcement	=>	=>
WatchGuard Cloud Aufbewahrung von Protokolldaten WatchGuard Cloud Aufbewahrung von Reportdaten		90 Tage 1 Tag	365 Tage 30 Tage
Standard Support 24×7 (früher: LiveSecurity)			–
Gold Support 24×7 (früher: LiveSecurity Gold)	optional	optional

* = kann nur durch den Wechsel auf eine höhere Security Suite dazu lizenziert werden.
** = kann optional einzeln dazu lizenziert werden. APT Blocker benötigt als technische Voraussetzung allerdings zusätzlich Gateway Antivirus und ist insofern nur mit der Basic Security Suite kombinierbar.
=> = kann nur durch den Wechsel auf die Total Security Suite dazu lizensiert werden.
¹ = nicht erhältlich auf Firebox T15/T15-W, T20/T20-W, T25/T25-W oder T35-R. Total Security Suite erforderlich für M270, M370, M470, M570, M670, Firebox V und Firebox Cloud.
² = nicht verfügbar für die neuen Firebox Modelle NV5, T20, T20-W, T25, T25-W, T40, T40-W, T45, T45-PoE, T45-W-PoE, T80 und T85-PoE sowie die neuen M-Modelle M290, M390, M590, M690, M4800 und M5800.
³ = nicht erhältlich auf Firebox T15/T15-W, T20/T20-W, T25/T25-W oder T35-R.

Die neue Firebox NV5 ist grundsätzlich nur mit Standard Support verfügbar.

________________________________________________________________________________________________________________________________

Schutz vor Zero Day Malware bietet nur die Total Security Suite

Dabei ist wichtig zu wissen, dass Zero Day Malware nicht mit den Services der Basic Security Suite erkannt wird. Eine Zero Day Exploit Attacke ist ein Angriff, der am selben Tag erfolgt, an dem die hierbei ausgenutzte Schwachstelle in der entsprechenden Software entdeckt wird. In diesem Fall wird die Schwachstelle ausgenutzt, bevor sie vom Softwarehersteller durch einen Fix geschlossen werden kann. In dem folgenden Diagramm sehen Sie das Verhältnis von Bekannter- und Zero Day Malware der letzten 30 Tage:

Standard Security	Basic Security	Bekannte/Zero Day Malware Live-Feed	Total Security
KEIN MALWARE SCHUTZ	Schutz vor bekannter Malware Live-Trend: % aller Malware Angriffe		Schutz vor Zero Day Malware Live-Trend: % aller Malware Angriffe

Quelle: https://www.secplicity.org/threat-landscape/