Nowa generacja serii M WatchGuard Firebox: M295, M395, M495, M595, M695 

Nowa seria M już dostępna od 1 października 2025. Co naprawdę się zmieniło i dlaczego specjaliści ds. cyberbezpieczeństwa już teraz wymieniają swoje M290, M390, M590. 

WatchGuard oficjalnie wprowadził na rynek całkowicie odświeżoną, 4. generację urządzeń rackmount: Firebox M295, M395, M495, M595 i M695. To pierwsza od lat poważna przebudowa platformy NGFW/UTM.  

Najważniejsze fakty dla specjalistów: 

• UTM throughput do 10,2 Gbps i VPN do 13 Gbps 
• Porty 2,5 GbE i 10 GbE w standardzie (od M495 w górę) 
• ThreatSync, IntelligentAV 2.0 i EDR Core w cenie Total Security Suite 
• Zero-touch provisioning + centralne zarządzanie z WatchGuard Cloud 

Jeśli masz jeszcze M290/M390/M590 i zaczynasz odczuwać spadek wydajności przy włączonym HTTPS inspection - to właśnie moment na Trade-Up. 

Jeszcze bezpieczniejszy i wydajny hardware

Przez lata największą bolączką serii M było to, że przy włączonym pełnym Total Security Suite (HTTPS inspection + IntelligentAV + IPS) realna wydajność dramatycznie spadała, a porty 1 GbE wymuszały drogie moduły 10G lub wymianę całego urządzenia. 

W 4. generacji WatchGuard w końcu rozwiązał oba problemy jednocześnie - dał więcej mocy obliczeniowej, więcej RAM-u, szybsze dyski i porty 2,5/10 GbE od razu w standardzie. 

Efekt? Nawet przy 100 % obciążeniu pełnym TSS nowy M595 osiąga 7,2 Gbps UTM, a M695 ponad 10 Gbps, a to wartości, które jeszcze rok temu wymagały klastra dwóch M690. 

Na co jeszcze warto zwrócić uwagę? 

Wzrost wydajności o 420% przy włączonym pełnym TSS

Ten wyniki to rezultat testów NetSecOPEN 2025 z włączonymi wszystkimi usługami Total Security Suite, m.in. IPS, IntelligentAV, APT Blocker czy Application Control. 

W poprzedniej generacji (M290-M690) włączenie pełnego TSS oznaczało spadek wydajności o 60-80%. W nowej serii M spadek jest minimalny, bo dodano więcej RAM-u, szybsze CPU i dedykowany hardware do dekryptowania TLS. 

W praktyce: tam, gdzie stary M590 ledwo wyciągał 2-2,2 Gbps UTM i zaczynał dławić się przy 300-400 użytkownikach, nowy M595 spokojnie obsługuje 1200+ użytkowników z pełną inspekcją i jeszcze ma zapas na wzrost ruchu w kolejnych latach. 

Pełny stack enterprise w jednym urządzeniu

W poprzednich generacjach Firebox był przede wszystkim świetnym NGFW/UTM-em, ale do pełnego XDR, zaawansowanego EDR i Zero-Trust Network Access trzeba było dokupować osobne produkty i licencje. 

W 4. generacji WatchGuard w końcu zamknął cały nowoczesny stack bezpieczeństwa w jednym urządzeniu i jednej subskrypcji Total Security Suite bez dopłat i bez kombinowania z connectorami. 

To oznacza, że kupując M595 lub M695 nie dostajesz tylko szybszego firewalla, a kompletną platformę klasy enterprise, która w 2025 roku spełnia wymagania NIS2, DORA i większość polityk bezpieczenstwa. 

Co dokładnie wchodzi w skład tego stacku: 

• IntelligentAV 2.0 - lokalny silnik ML, 99,9 % wykrywalność zero-day (NetSecOPEN) 
• ThreatSync - wbudowany XDR z automatyczną korelacją zdarzeń (firewall + endpoint + Wi-Fi) 
• Access Portal - ZTNA z MFA/SSO zamiast klasycznego VPN 
• EDR Core do 250 sensorów w cenie TSS 
• 365 dni logów w WatchGuard Cloud + Syslog/SNMP v3 

Zarządzanie i wdrożenie

Stara generacja M wymagała ręcznego konfigurowania każdego urządzenia, osobnego serwera Dimension do logów i często wizyty serwisanta przy nowym oddziale. 
W 4. generacji wszystko przeniesiono do WatchGuard Cloud - od rejestracji, przez konfigurację, po monitoring i automatyczne aktualizacje. 

Dla administratorów i MSP-ów to największa zmiana od lat: zamiast godzin spędzonych na konsoli, nowy oddział jest w pełni chroniony w 8-12 minut, a cała organizacja (50 czy 500 Fireboxów) zarządzana jest z jednego panelu. 

Co to oznacza w praktyce: 

• Zero-touch provisioning – nowy oddział online w 8–10 minut 
• Routing dynamiczny (OSPF, BGP), HA Active/Active, nieograniczone VLAN-y 
• Automatyczne aktualizacje sygnatur i Fireware z chmury 

Trade-up - najszybsza droga do nowej generacji

Wyślij nam tylko numer seryjny starego urządzenia, a w ciągu godziny dostaniesz: 

• dokładną kalkulację (rabat do 25% + przeniesienie pozostałego czasu TSS 1:1) 
• rekomendację modelu (M495 / M595 / M695) 
• ofertę z 3- lub 5-letnim Total Security Suite w cenie