WatchGuard Technologies

Firebox M295 - Nowy firewall klasy M dla małych oddziałów i zdalnych biur

Firebox M295 dostępny w abonamencie MSSP: zapewnia pełny serwis, wsparcie techniczne, aktualizacje i szybką wymianę sprzętu. To bezpieczny wybór dla biur, bez konieczności dużej inwestycji
Pakiet
Długość pakietu
Wycena indywidualna
WatchGuard Firebox M295

Next-Generation Firewall (NGFW) dla małych oddziałów, mniejszych placówek i MŚP do 100 użytkowników. Wspiera realizację wymagań UKSC art. 8 oraz środków bezpieczeństwa wskazanych w NIS2 art. 21(2)(d), m.in. przez inspekcję ruchu, IPS, logowanie zdarzeń i segmentację sieci. Inspekcja HTTPS 1,12 Gbps, SD-WAN, logi audytowe i raportowanie z WatchGuard Cloud. Kluczowy element techniczny wspierający realizację compliance w oddziałach i lokalizacjach zdalnych.

Nie wiesz, który model Firebox dobrać do Twojej organizacji? Otwórz Sizing Tool producenta, szybki dobór po liczbie użytkowników i wymaganym throughput.
Throughput UTM
1,85 Gbps
AV, IPS, HTTPS i Application Control równocześnie włączone.
Zgodność
UKSC · NIS2
Art. 8 UKSC, art. 21(2)(d) NIS2, wspiera DORA.
Ekosystem
4 w 1 konsoli
Firebox + AuthPoint + ThreatSync + EDR Core w WatchGuard Cloud.
Realizacja
Wdrożenie pod klucz
Konfigurujemy i wdrażamy za klienta od oceny po produkcję.
Szkolenie
Certyfikowane centrum
Akredytowane szkolenia produktowe WatchGuard u nas.

Co wyróżnia WatchGuard Firebox M295

01
Zgodność z NIS2 art. 21 i UKSC art. 8. Inspekcja HTTPS, IPS, logowanie zdarzeń, dokumentacja dla audytora.
02
IPv6 Ready Gold (routing). Certyfikat IPv6 Forum dla wdrożeń w sektorze publicznym.
03
Jeden ekosystem WatchGuard. Firebox + AuthPoint MFA + ThreatSync XDR + EDR Core w jednej konsoli WatchGuard Cloud.
04
75 licencji EDR Core w ramach Total Security Suite. Endpointy zabezpieczone bez dodatkowej licencji per stanowisko.

Zastosowania WatchGuard Firebox M295 w polskich branżach

Administracja samorządowa
UKSC · KRI · RODO
ZagrożenieRansomware na urzędy gminne i kampanie APT UNC1151 / Ghostwriter wymierzone w jednostki samorządu.
Co produkt robiInspekcja HTTPS, IPS i deny-by-default blokują ataki na brzegu sieci. Pełne logi w WatchGuard Cloud dla audytora UKSC.
Ochrona zdrowia
UKSC · NIS2 · RODO
ZagrożenieRansomware na mniejsze placówki medyczne i wyciek danych pacjentów przez niezabezpieczone dostępy zdalne.
Co produkt robiSegmentacja sieci między aparaturą a administracją. APT Blocker chroni stacje rejestracji przed nieznanymi zagrożeniami.
Edukacja
RODO · UKSC
ZagrożenieRansomware na szkoły i uczelnie, wyciek danych studentów oraz dezorganizacja zajęć przy awarii infrastruktury.
Co produkt robiWebBlocker odsiewa złośliwe domeny, SD-WAN utrzymuje ciągłość zajęć przy awarii łącza podstawowego.
MŚP i produkcja
RODO · UKSC
ZagrożeniePhishing, ransomware i ataki na łańcuch dostaw u firm bez własnego zespołu bezpieczeństwa.
Co produkt robiTotal Security Suite w jednym urządzeniu. Zarządzanie z WatchGuard Cloud bez własnego SOC.

Wsparcie realizacji wymagań UKSC, NIS2 i DORA

UKSC / NIS2
Środek techniczny ochrony sieci wymagany przez UKSC art. 8 oraz NIS2 art. 21(2)(d). Inspekcja HTTPS, IPS i logi audytowe w WatchGuard Cloud jako ścieżka dowodowa dla audytora.
DORA
Wspiera wymogi art. 9 (zarządzanie ryzykiem ICT) dla mniejszych podmiotów sektora finansowego oraz dostawców usług w łańcuchu dostaw.
RODO
Kontrola ruchu HTTP/HTTPS, blokada eksfiltracji, obsługa VLAN i kontroli ruchu między segmentami. Podstawa techniczna dla obowiązków administratora danych w zakresie art. 32.
KRI
Krajowe Ramy Interoperacyjności dla sektora publicznego. Standardy logowania, audytu i kontroli dostępu wspierane natywnie.
Certyfikaty produktowe
IPv6 Ready Gold (routing). Safety NRTL/CB. WEEE, RoHS, REACH. Common Criteria oraz FIPS 140-3 w procesie certyfikacji.

Opis techniczny

WatchGuard Firebox M295 to urządzenie klasy Next-Generation Firewall przeznaczone dla małych oddziałów, mniejszych placówek i organizacji do 100 użytkowników. Wbudowane funkcje obejmują Stateful Firewall z TLS decryption, proxy aplikacyjne (HTTP, HTTPS, FTP, DNS, POP3S, SMTPS, IMAPS), SD-WAN z pomiarem jittera, straty i latencji, IPSec/IKEv2 VPN oraz wsparcie 100 tuneli BOVPN i 100 mobilnych. Zarządzanie odbywa się centralnie przez WatchGuard Cloud lub lokalnie przez Dimension, bez konieczności hostowania serwera w oddziale. Testowane na Fireware 2025.1, oferuje throughput firewall 7,90 Gbps, UTM 1,85 Gbps, HTTPS inspection 1,12 Gbps i obsługuje do 6 mln połączeń równoczesnych. Dostępne pakiety subskrypcji: Standard Support, Basic Security i Total Security Suite, zawierający m.in. APT Blocker, IntelligentAV, DNSWatch i ThreatSync XDR i 75 licencjami EDR Core.

Architektura WatchGuard Firebox M295: warstwy ochrony

Warstwa sieciowa
Firewall + VPN
Stateful inspection, TLS decryption, proxy firewall, IKEv2/IPSec.
Warstwa skanowania
IPS + AV + APT
Sygnatury IPS, Gateway AntiVirus, APT Blocker, IntelligentAV, WebBlocker.
Warstwa transportu
SD-WAN + HA
Wybór ścieżki po jitterze i stracie. Active/Passive i Active/Active.
Warstwa korelacji i zarządzania
ThreatSync + Cloud
XDR cross-layer + centralna konsola w WatchGuard Cloud z retencją logów.

Kluczowe funkcje WatchGuard Firebox M295

Throughput UTM (full scan)
1,85 Gbps
Z włączonym AV, IPS i Application Control.
Inspekcja HTTPS
1,12 Gbps
Z włączonym IPS i pełnym skanem.
Firewall (UDP 1518)
7,90 Gbps
RFC 2544, Fireware 2025.1.
VPN (IMIX)
1,80 Gbps
100 BOVPN + 100 Mobile VPN, IKEv2/IPSec/TLS.
Concurrent connections
6 000 000
60 000 nowych połączeń na sekundę.
Licencje EDR Core
75 (Total Security)
Wliczone w Total Security Suite.
Interfejsy sieciowe
4×2.5Gb · 4×1Gb · 2×SFP+
Plus 1 serial, 2 USB-A 3.2. VLAN bez limitu.
High Availability
Active/Passive · Active/Active
Redundancja w klastrze HA. MTBF 169 178 h.

Detekcja zagrożeń i automatyczna reakcja

Detekcja

Intrusion Prevention Service. Analiza sygnaturowa ruchu HTTP, HTTPS, FTP i protokołów aplikacyjnych w czasie rzeczywistym.
APT Blocker. Sandbox w chmurze dla nieznanych plików. Wymaga Total Security Suite.
Reputation Enabled Defense. Reputacja URL i adresów IP z globalnej bazy WatchGuard.
ThreatSync XDR. Korelacja zdarzeń z Firebox i endpointów EDR Core. Wymaga Total Security Suite.

Reakcja

Blokowanie na firewallu. Polityka deny-by-default. Automatyczna blokada źródła ataku.
DNSWatch. Blokowanie zapytań DNS do złośliwych domen na poziomie sieci.
Failover SD-WAN. Automatyczne przełączenie na łącze zapasowe przy degradacji jitteru lub straty.
Logi audytowe. Pełna historia zdarzeń w WatchGuard Cloud, podstawa do forensics i audytu.

Porównanie pakietów subskrypcyjnych Firebox M295

Funkcja Standard Support Basic Security Total Security
Funkcje firewall i sieci
Stateful Firewall
VPN (IKEv2, IPSec, TLS)
SD-WAN
Access Portal
Skanowanie treści i kontrola aplikacji
Intrusion Prevention Service
Application Control
WebBlocker
spamBlocker
Gateway AntiVirus
Reputation Enabled Defense
Network Discovery
Zaawansowana ochrona Total Security
APT Blocker
DNSWatch
IntelligentAV
ThreatSync (XDR)
EDR Core (75 licencji)
Logi, raportowanie, support
WatchGuard Cloud, retencja logów 90 dni 365 dni
WatchGuard Cloud, retencja raportów 1 dzień 30 dni

✓ = wliczone | , = niedostępne

Dlaczego Total Security dla M295

Producent zaleca pakiet Total Security Suite dla modeli M-series, to nie kwestia ceny, tylko zakresu compliance i ochrony.

Threat Intelligence
APT Blocker, DNSWatch, IntelligentAV, sandbox cloud i blokada C&C
XDR + EDR Core
ThreatSync XDR i 75 licencji EDR Core, korelacja sieć + endpoint w cenie
365 dni
retencji logów dla audytu UKSC i RODO

Integracje techniczne WatchGuard Firebox M295

WatchGuard CloudWatchGuard DimensionSyslogSNMP v2/v3RIP / OSPF / BGPRADIUSActive DirectoryDynDNSIKEv2 / IPSecTLS / L2TPNetFlow802.1Q VLAN

Wymagania wdrożeniowe Firebox M295

Wymiary i waga
438 × 320 × 44 mm · 3,5 kg
Klasa desktop / 1U.
Zasilanie
1× C14, 90-264 VAC
Pobór max 38,4 W.
Temperatura pracy
0°C do 40°C
Wilgotność 5-90% bez kondensacji.
Zarządzanie
WatchGuard Cloud / Dimension
Dostęp web, Syslog, SNMP v2/v3.
Firmware
Fireware 2025.1
4 licencje WSM w zestawie.
Wsparcie integracji
AD · RADIUS · DynDNS
RIP, OSPF, BGP dla dynamicznego routingu.
Wdrożenie WatchGuard Firebox M295 przez Net Complex

Net Complex zapewnia wdrożenie, konfigurację polityk firewall oraz integrację z AuthPoint i ThreatSync bezpośrednio u klienta.

Zapytaj o wdrożenie
8h
Wsparcia w cenie zakupu. 8 godzin pracy inżyniera przy zakupie produktów WatchGuard o wartości min. 20 000 zł netto. Dodatkową liczbę godzin można dokupić w dowolnym momencie wdrożenia.
Usługi IT
WatchGuard FireboxV

WatchGuard FireboxV

WatchGuard FireboxV to wirtualny firewall NGFW zapewniający ochronę sieci, kontrolę ruchu, VPN oraz zaawansowane zabezpieczenia IT.

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox T115-W Nowość

WatchGuard Firebox T115-W

WatchGuard Firebox T115-W to wydajny firewall z Wi-Fi, VPN i zaawansowaną ochroną sieci. Zapewnia bezpieczeństwo danych, kontrolę dostępu oraz niezawodną ochronę dla małych firm i biur.

Wycena indywidualna
Zobacz więcej
CrowdStrike Falcon Go VELOCITY

CrowdStrike Falcon Go VELOCITY

Velocity Falcon Go to gotowy pakiet ochrony endpointów oparty na NGAV, rozszerzony o kontrolę urządzeń i uproszczone zarządzanie w modelu cloud.

Wycena indywidualna
Zobacz więcej
Bundle WatchGuard  Endpoint Security 360 + MDR Core

Połączenie WatchGuard Endpoint Security 360 z MDR Core zapewnia pełny cykl ochrony: prewencję zero trust, AI/ML, threat hunting oraz reakcję SOC 24/7. Endpointy i Microsoft 365 chronione są przez spójny model detekcji i containment bez budowy własnego SOC.

456.33 PLN
Zobacz więcej
WatchGuard MDR Open

Open MDR od WatchGuard oferuje pełne MDR 24/7 dla środowisk mieszanych, integrując rozwiązania WatchGuard i innych producentów. Usługa łączy AI i pracę analityków SOC, zapewniając skuteczną detekcję, analizę i reagowanie na cyberzagrożenia w całym środowisku IT.

779.89 PLN
Zobacz więcej
WatchGuard MDR Core for Microsoft Nowość

MDR Core for Microsoft od WatchGuard zapewnia całodobowe wykrywanie i reagowanie na cyberzagrożenia w środowiskach Microsoft Defender i Microsoft 365. Usługa łączy AI i pracę analityków SOC, eliminując fałszywe alerty i zapewniając realną ochronę endpointów oraz danych w chmurze.

427.56 PLN
Zobacz więcej
WatchGuard MDR Core Nowość

Core MDR od WatchGuard to podstawowy wariant MDR dla firm, które chcą skutecznej ochrony endpointów i Microsoft 365 bez budowania własnego SOC. Usługa obejmuje ciągły monitoring, walidację alertów i aktywną reakcję na zagrożenia w imieniu klienta.

253.38 PLN
Zobacz więcej
WatchGuard MDR  Total Nowość

WatchGuard Total zapewnia szybkie wykrywanie, analizę i reakcję na zagrożenia w jednym, zintegrowanym rozwiązaniu.

541.57 PLN
Zobacz więcej
WatchGuard Firebox M695 Nowość

WatchGuard Firebox M695

Zabezpiecz sieć z WatchGuard Firebox M695 - firewall z wydajnością do 45 Gbps i zaawansowaną ochroną.

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox M595

WatchGuard Firebox M595

Firebox M595 zapewnia bezpieczeństwo, skalowalność i pełną kontrolę nad ruchem sieciowym. Obsługuje 1 200 tuneli VPN i 15 mln połączeń równoczesnych - idealny dla dużych firm.

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox M495

WatchGuard Firebox M495

WatchGuard Firebox M495 to firewall dla dużych oddziałów i centrali, oferujący wysoką przepustowość, zaawansowaną ochronę oraz elastyczną konfigurację portów. Sprawdź możliwości urządzenia i zdecyduj się na wygodny abonament MSSP

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox M395

WatchGuard Firebox M395

Firebox M395 to wydajne rozwiązanie zabezpieczające, które łączy zaawansowaną ochronę, wsparcie dla sieci złożonych oraz intuicyjne zarządzanie. Urządzenie zwiększa odporność infrastruktury IT, gwarantując ciągłość działania i sprawną pracę w dynamicznych środowiskach biznesowych.

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox M295

WatchGuard Firebox M295

Firebox M295 dostępny w abonamencie MSSP: zapewnia pełny serwis, wsparcie techniczne, aktualizacje i szybką wymianę sprzętu. To bezpieczny wybór dla biur, bez konieczności dużej inwestycji

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox T125 Nowość

WatchGuard Firebox T125

WatchGuard Firebox T125 - kompaktowy firewall dla małych biur i oddziałów. Oferuje 510 Mbps UTM, port 2,5 GbE, opcję Wi-Fi 7, pełną ochronę UTM i raporty PCI/HIPAA.

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox T145 Nowość

WatchGuard Firebox T145

WatchGuard Firebox T145 to nowoczesny firewall dla małych i średnich firm. Oferuje 1,34 Gbps przepustowości, opcję Wi-Fi 7, pełną ochronę UTM i 50 tuneli VPN.

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox T185 Nowość

WatchGuard Firebox T185

WatchGuard Firebox T185 to najnowszy model klasy tabletop, stworzona z myślą o małych i średnich przedsiębiorstwach, które chcą chronić się przed współczesnymi zagrożeniami bez kompromisów w wydajności.

Wycena indywidualna
Zobacz więcej
 WatchGuard ThreatSync+ NDR

WatchGuard ThreatSync+ NDR

WatchGuard ThreatSync+ NDR to nowoczesne rozwiązanie network detection and response, które oferuje 100% cloud‑native architekturę, umożliwiającą bezinwazyjne wdrożenie bez konieczności zakupu fizycznego sprzętu 

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox Seria M - Odnowienia Basic i Total Security Suite dla Starszej i Nowszej Generacji

WatchGuard Firebox Seria M - Odnowienia Basic i Total Security Suite dla Starszej i Nowszej Generacji

Odnów subskrypcję WatchGuard Firebox serii M - Basic i Total Security Suite. Zabezpiecz sieć dla średnich firm z firewall UTM, ochroną przed ransomware i łatwym wdrożeniem. Modele starszej i nowszej generacji M290-M695. Sprawdź teraz!

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox Seria T - Odnowienia Basic i Total Security Suite dla Starszej i Nowszej Generacji

WatchGuard Firebox Seria T - Odnowienia Basic i Total Security Suite dla Starszej i Nowszej Generacji

Odnów subskrypcję WatchGuard Firebox serii T - Basic i Total Security Suite. Zabezpiecz sieć dla małych firm z firewall UTM, ochroną przed ransomware i Wi-Fi 7. Modele starszej i nowszej generacji T20-T185. Sprawdź teraz!

Wycena indywidualna
Zobacz więcej
 WatchGuard ZTNA

WatchGuard ZTNA

WatchGuard ZTNA to implementacja modelu Zero Trust Network Access w ofercie WatchGuard, która odpowiada na potrzebę bezpiecznego zdalnego (i nie tylko) dostępu.

Wycena indywidualna
Zobacz więcej