WatchGuard Technologies

WatchGuard Firebox M4800

Każda sieć potrzebuje pełnego arsenału silników skanujących do ochrony przed oprogramowaniem szpiegującym, wirusami, złośliwymi aplikacjami, botnetami i nie tylko.
Pakiet
Długość pakietu
Wycena indywidualna

WatchGuard Firebox M4800

Enterprise Next-Generation Firewall (NGFW) dla central korporacyjnych, data center i sieci rozproszonych typu hub-and-spoke. Wspiera realizację wymagań UKSC art. 8 oraz NIS2 art. 21(2)(d) dla podmiotów kluczowych, m.in. przez inspekcję ruchu, IPS, logowanie zdarzeń i segmentację sieci. Przepustowość firewalla 49,6 Gbps, UTM (full scan) 6,8 Gbps, inspekcja HTTPS 4,2 Gbps, redundantne hot-swap zasilacze 300W i dwa sloty na moduły rozszerzeń portów. Pełna integracja z ekosystemem WatchGuard Cloud oraz ThreatSync XDR i 250 licencji EDR Core dostępnych w pakiecie Total Security Suite.

Przepustowość firewalla
49,6 Gbps
UDP 1518, RFC 2544. UTM full scan 6,8 Gbps.
Zgodność
UKSC · NIS2 · DORA
Środek techniczny dla podmiotów kluczowych UKSC i NIS2.
Modułowość
2 sloty rozszerzeń
4×10Gb fiber, 8×1Gb cu/fi lub 2×40Gb fiber.
Niezawodność
Dual PSU hot-swap
Redundantne zasilacze 300W. MTBF 63 983 godz.
Szkolenie
Certyfikowane centrum
Akredytowane szkolenia produktowe WatchGuard u nas.

Co wyróżnia WatchGuard Firebox M4800

01
Przepustowość firewalla 49,6 Gbps i UTM 6,8 Gbps. Wydajność dla central korporacyjnych obsługujących ruch z dziesiątek oddziałów i tysięcy użytkowników jednocześnie.
02
250 licencji EDR Core w ramach Total Security Suite. Ochrona endpointów dla dużej organizacji w ramach pakietu Total Security Suite, bez dodatkowej licencji per stanowisko.
03
Modułowa konstrukcja portów (2 sloty rozszerzeń). Opcjonalne moduły 4×10Gb fiber, 8×1Gb copper, 8×1Gb fiber lub 2×40Gb fiber — pełna elastyczność dopasowania do architektury data center.
04
Redundantne hot-swap zasilacze i HA Active/Active. Podstawa High Availability dla podmiotów kluczowych UKSC/NIS2. Wymiana zasilacza bez przerwy w działaniu.

Zastosowania Firebox M4800 w polskich branżach

Sektor finansowy i bankowość
DORA · KNF D/M · RODO
ZagrożenieDDoS na bramy bankowe (w 2025 odnotowano ataki rzędu 1,3 Tbps na polskie podmioty), ataki na łańcuch dostaw oraz fraud po stronie aplikacji online.
Co produkt robiStateful firewall 49,6 Gbps z TLS decryption w centrali, HA Active/Active dla ciągłości działania, logi audytowe do raportowania incydentów DORA i KNF.
Sektor energetyczny
UKSC · NIS2 (kluczowy) · ISO 27001
ZagrożenieWiper malware na infrastrukturę OT/ICS, APT na elektrociepłownie i farmy wiatrowe (obserwowane w 2025 r.), kradzież danych z systemów SCADA.
Co produkt robiSegmentacja sieci OT i IT przez VLAN i polityki firewall, IPS z sygnaturami SCADA/ICS, dwa sloty modułów dla mediów światłowodowych do węzłów OT.
Telekomunikacja i ISP
UKSC · NIS2 (kluczowy) · Prawo telekomunikacyjne
ZagrożenieAtaki wolumetryczne na infrastrukturę szkieletową, kompromitacja routerów brzegowych, ataki na BGP i routing wewnętrzny operatora.
Co produkt robiPrzepustowość 49,6 Gbps z modułami 10/40 Gb fiber dla wysokich węzłów, SD-WAN dynamic path selection i Multi-WAN failover po jitterze/stracie/latencji.
Data center i infrastruktura cyfrowa
UKSC · NIS2 · ISO 27001 · SOC 2
ZagrożenieAtaki na łańcuch dostaw zarządzanych klientów (MSP/MSSP), lateral movement między tenantami, kompromitacja stref DMZ.
Co produkt robi15 mln połączeń równoczesnych z proxy firewall, segmentacja VLAN do 1000 VLAN, ThreatSync XDR umożliwia korelację zdarzeń z firewalla i endpointów (w pakiecie Total Security Suite).

Wsparcie realizacji wymagań UKSC, NIS2 i DORA

UKSC / NIS2 — podmioty kluczowe
Środek techniczny ochrony sieci wymagany przez UKSC art. 8 oraz NIS2 art. 21(2)(d). HA Active/Active i hot-swap PSU jako baseline dla wymogu ciągłości działania. Logi audytowe w WatchGuard Cloud z retencją 365 dni dla audytora.
DORA
Wspiera wymogi art. 9 (zarządzanie ryzykiem ICT) i art. 12 (resilience testing) dla sektora finansowego. Polityki firewall, IPS, SD-WAN i pełna ścieżka dowodowa zdarzeń dla raportowania incydentów.
RODO
Kontrola ruchu HTTP/HTTPS, blokada eksfiltracji danych, segmentacja sieci między strefami przetwarzania. Podstawa techniczna dla obowiązków administratora danych z art. 32 RODO.
KRI / KNF
Krajowe Ramy Interoperacyjności dla administracji centralnej. Rekomendacje KNF D (zarządzanie IT) i M (ryzyko operacyjne) dla sektora bankowego. Standardy logowania i kontroli dostępu wspierane natywnie.
Certyfikaty produktowe
IPv6 Ready Gold (routing). Safety NRTL/CB. WEEE, RoHS, REACH. Common Criteria oraz FIPS — proces certyfikacji w toku.

Opis techniczny

WatchGuard Firebox M4800 to urządzenie klasy enterprise Next-Generation Firewall przeznaczone do wdrożeń jako hub w architekturze hub-and-spoke, w centralach korporacyjnych, data center i centrach przetwarzania dla podmiotów kluczowych. Konstrukcja rack 1U z dwoma slotami na moduły rozszerzeń pozwala na elastyczną adaptację konfiguracji portów, opcjonalne moduły 4×10Gb fiber, 8×1Gb copper, 8×1Gb fiber lub 2×40Gb fiber. Standardowo wyposażony w 8 portów 1Gb. Redundantne hot-swap zasilacze 300W (dual PSU) eliminują pojedynczy punkt awarii. Przepustowość 49,6 Gbps (UDP 1518, RFC 2544), UTM 6,8 Gbps z włączonym AV/IPS/Application Control, inspekcja HTTPS 4,2 Gbps z IPS, VPN IMIX 4,8 Gbps. Obsługuje 15 mln połączeń równoczesnych, 254 000 nowych połączeń na sekundę, 5 000 tuneli BOVPN i 10 000 mobilnych VPN. Wbudowane funkcje obejmują Stateful Firewall z TLS decryption, proxy aplikacyjne (HTTP, HTTPS, FTP, DNS, TCP/UDP, POP3S, SMTPS, IMAPS oraz Explicit Proxy), SD-WAN z pomiarem jittera/straty/latencji, IPSec/IKEv2/L2TP/TLS VPN. Total Security Suite obejmuje APT Blocker (sandbox w chmurze), IntelligentAV, DNSWatch, ThreatSync XDR oraz 250 licencji EDR Core. Zarządzanie centralnie z WatchGuard Cloud (retencja logów do 365 dni, raporty 30 dni) lub lokalnie z Dimension.

Architektura Firebox M4800: warstwy ochrony

Warstwa sieciowa
Firewall + VPN
Stateful inspection, TLS decryption, proxy firewall, IKEv2/IPSec/L2TP/TLS.
Warstwa skanowania
IPS + AV + APT
Sygnatury IPS, Gateway AntiVirus, APT Blocker, IntelligentAV, WebBlocker.
Warstwa transportu
SD-WAN + HA
Dynamic path selection po jitterze/stracie/latencji. Active/Passive i Active/Active.
Warstwa korelacji i zarządzania
ThreatSync + Cloud
XDR cross-layer + centralna konsola WatchGuard Cloud z retencją logów do 365 dni (w zależności od pakietu)

Kluczowe funkcje WatchGuard Firebox M4800

Firewall (UDP 1518)
49,6 Gbps
RFC 2544, ze standardowymi portami + modułem 4×10Gb SFP+.
Przepustowość UTM (full scan)
6,8 Gbps
Z włączonym AV, IPS i Application Control jednocześnie.
Inspekcja HTTPS
4,2 Gbps
NetSecOPEN, TLS 1.2 AES256+SHA-256, IPS włączony.
IPS (full scan)
8,1 Gbps
Antivirus 12,5 Gbps przy włączonym AV.
VPN (IMIX)
4,8 Gbps
5 000 BOVPN + 10 000 Mobile VPN, IKEv2/IPSec/L2TP/TLS.
Concurrent connections
15 000 000
750 000 proxy connections, 254 000 nowych połączeń/s.
Licencje EDR Core
250 (Total Security)
Wliczone w Total Security Suite, bez per-stanowisko.
High Availability
Active/Passive · Active/Active
Redundancja w klastrze HA. MTBF 63 983 godz.
Interfejsy sieciowe
8× 1Gb + 2 sloty modułów
Moduły: 4×10Gb fi / 8×1Gb cu/fi / 2×40Gb fi. 1× serial, 2× USB.
VLANy
1 000
802.1Q, segmentacja sieciowa dla wielu stref przetwarzania.
Zasilanie
Dual 300W hot-swap
100-240VAC. Pobór mocy 130W (max).
WSM licencje
9 w zestawie
WatchGuard System Manager dla administracji wieloma urządzeniami.

Detekcja zagrożeń i automatyczna reakcja

Detekcja

Intrusion Prevention Service. Analiza sygnaturowa ruchu HTTP, HTTPS, FTP, DNS, TCP/UDP, POP3S/SMTPS/IMAPS w czasie rzeczywistym.
APT Blocker. Sandbox w chmurze dla nieznanych plików. Wymaga Total Security Suite.
Reputation Enabled Defense. Reputacja URL i adresów IP z globalnej bazy WatchGuard.
ThreatSync XDR. Umożliwia korelację zdarzeń z Firebox i endpointów (wymaga Total Security Suite).

Reakcja

Blokowanie na firewallu. Polityka deny-by-default. Automatyczna blokada źródła ataku z BotnetIP feed.
DNSWatch. Blokowanie zapytań DNS do złośliwych domen i serwerów C2 na poziomie sieci.
Failover SD-WAN. Automatyczne przełączenie na łącze zapasowe przy degradacji jitteru, straty lub latencji.
Logi audytowe. Pełna historia zdarzeń w WatchGuard Cloud (365 dni), podstawa do forensics, audytu i raportowania incydentów.

Porównanie pakietów subskrypcyjnych Firebox M4800

Funkcja Basic Security Total Security
Funkcje firewall i sieci
Stateful Firewall
VPN (IKEv2, IPSec, L2TP, TLS)
SD-WAN
Access Portal (clientless VPN)
Skanowanie treści i kontrola aplikacji
Intrusion Prevention Service
Application Control
WebBlocker
spamBlocker
Gateway AntiVirus
Reputation Enabled Defense
Network Discovery
Zaawansowana ochrona Total Security
APT Blocker (sandbox)
DNSWatch
IntelligentAV
ThreatSync (XDR)
EDR Core (250 licencji)
Logi, raportowanie, support
WatchGuard Cloud, retencja logów 90 dni do 365 dni
WatchGuard Cloud, retencja raportów 1 dzień 30 dni
Support Standard 24×7 Gold 24×7

✓ = wliczone · — = niedostępne

Dlaczego Total Security dla M4800

Producent zaleca pakiet Total Security Suite dla modeli enterprise — to nie kwestia ceny, tylko zakresu compliance, ochrony i wsparcia Gold 24×7 niezbędnego dla podmiotów kluczowych.

Threat Intelligence
APT Blocker, DNSWatch, IntelligentAV — sandbox w chmurze i blokada serwerów C2
XDR + 250 EDR Core
ThreatSync XDR i 250 licencji EDR Core, korelacja sieć + endpoint w cenie
365 dni · Gold 24×7
retencji logów dla audytu UKSC/DORA/RODO oraz wsparcie Gold 24×7

Integracje techniczne WatchGuard Firebox M4800

WatchGuard CloudWatchGuard DimensionSyslogSNMP v2/v3RIP / OSPF / BGPRADIUSActive DirectoryDynDNSIKEv2 / IPSecL2TP / TLSNetFlow802.1Q VLAN802.3ad LACPDSCP / IP Precedence

Wymagania wdrożeniowe Firebox M4800

Wymiary i waga
438 × 468 × 44 mm · 8 kg
Klasa rack 1U.
Zasilanie
Dual 300W hot-swap
100-240VAC / 5-3A / 50-60Hz. Pobór 130W (max).
Temperatura pracy
0°C do 40°C
Wilgotność 5-90% bez kondensacji.
Wysokość pracy
do 3000 m npm
Przy 35°C. Magazynowanie do 4570 m npm.
Moduły rozszerzeń
2 sloty
4×10Gb fiber / 8×1Gb cu / 8×1Gb fi / 2×40Gb fiber.
Zarządzanie
WatchGuard Cloud / Dimension
Dostęp web, Syslog, SNMP v2/v3. 9 licencji WSM w zestawie.
MTBF
63 983 godz.
@ 25°C. Moduły 3 863 276 godz.
Wsparcie integracji
AD · RADIUS · DynDNS
RIP, OSPF, BGP dla dynamicznego routingu wielo-oddziałowego.
Wdrożenie WatchGuard Firebox M4800 przez Net Complex

Zakres wdrożenia może obejmować dobór modułów rozszerzeń pod konkretną architekturę (10Gb/40Gb fiber), konfigurację HA Active/Active, integrację z Active Directory, RADIUS i dynamic routing (OSPF/BGP), wdrożenie SD-WAN dla oddziałów oraz integrację z AuthPoint, ThreatSync i EDR Core w jednej konsoli WatchGuard Cloud.

Zapytaj o wdrożenie
8h
Wsparcia w cenie zakupu. 8 godzin pracy inżyniera przy zakupie produktów WatchGuard o wartości min. 20 000 zł netto. Dodatkową liczbę godzin można dokupić w dowolnym momencie wdrożenia.
Usługi IT
datasheet_m4800_m5800.pdfebook_firewall_essential_features.pdf
WatchGuard FireboxV

WatchGuard FireboxV

WatchGuard FireboxV to wirtualny firewall NGFW zapewniający ochronę sieci, kontrolę ruchu, VPN oraz zaawansowane zabezpieczenia IT.

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox T115-W Nowość

WatchGuard Firebox T115-W

WatchGuard Firebox T115-W to wydajny firewall z Wi-Fi, VPN i zaawansowaną ochroną sieci. Zapewnia bezpieczeństwo danych, kontrolę dostępu oraz niezawodną ochronę dla małych firm i biur.

Wycena indywidualna
Zobacz więcej
CrowdStrike Falcon Go VELOCITY

CrowdStrike Falcon Go VELOCITY

Velocity Falcon Go to gotowy pakiet ochrony endpointów oparty na NGAV, rozszerzony o kontrolę urządzeń i uproszczone zarządzanie w modelu cloud.

Wycena indywidualna
Zobacz więcej
Bundle WatchGuard  Endpoint Security 360 + MDR Core

Połączenie WatchGuard Endpoint Security 360 z MDR Core zapewnia pełny cykl ochrony: prewencję zero trust, AI/ML, threat hunting oraz reakcję SOC 24/7. Endpointy i Microsoft 365 chronione są przez spójny model detekcji i containment bez budowy własnego SOC.

456.33 PLN
Zobacz więcej
WatchGuard MDR Open

Open MDR od WatchGuard oferuje pełne MDR 24/7 dla środowisk mieszanych, integrując rozwiązania WatchGuard i innych producentów. Usługa łączy AI i pracę analityków SOC, zapewniając skuteczną detekcję, analizę i reagowanie na cyberzagrożenia w całym środowisku IT.

779.89 PLN
Zobacz więcej
WatchGuard MDR Core for Microsoft Nowość

MDR Core for Microsoft od WatchGuard zapewnia całodobowe wykrywanie i reagowanie na cyberzagrożenia w środowiskach Microsoft Defender i Microsoft 365. Usługa łączy AI i pracę analityków SOC, eliminując fałszywe alerty i zapewniając realną ochronę endpointów oraz danych w chmurze.

427.56 PLN
Zobacz więcej
WatchGuard MDR Core Nowość

Core MDR od WatchGuard to podstawowy wariant MDR dla firm, które chcą skutecznej ochrony endpointów i Microsoft 365 bez budowania własnego SOC. Usługa obejmuje ciągły monitoring, walidację alertów i aktywną reakcję na zagrożenia w imieniu klienta.

253.38 PLN
Zobacz więcej
WatchGuard MDR  Total Nowość

WatchGuard Total zapewnia szybkie wykrywanie, analizę i reakcję na zagrożenia w jednym, zintegrowanym rozwiązaniu.

541.57 PLN
Zobacz więcej
WatchGuard Firebox M695 Nowość

WatchGuard Firebox M695

Zabezpiecz sieć z WatchGuard Firebox M695 - firewall z wydajnością do 45 Gbps i zaawansowaną ochroną.

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox M595

WatchGuard Firebox M595

Firebox M595 zapewnia bezpieczeństwo, skalowalność i pełną kontrolę nad ruchem sieciowym. Obsługuje 1 200 tuneli VPN i 15 mln połączeń równoczesnych - idealny dla dużych firm.

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox M495

WatchGuard Firebox M495

WatchGuard Firebox M495 to firewall dla dużych oddziałów i centrali, oferujący wysoką przepustowość, zaawansowaną ochronę oraz elastyczną konfigurację portów. Sprawdź możliwości urządzenia i zdecyduj się na wygodny abonament MSSP

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox M395

WatchGuard Firebox M395

Firebox M395 to wydajne rozwiązanie zabezpieczające, które łączy zaawansowaną ochronę, wsparcie dla sieci złożonych oraz intuicyjne zarządzanie. Urządzenie zwiększa odporność infrastruktury IT, gwarantując ciągłość działania i sprawną pracę w dynamicznych środowiskach biznesowych.

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox M295

WatchGuard Firebox M295

Firebox M295 dostępny w abonamencie MSSP: zapewnia pełny serwis, wsparcie techniczne, aktualizacje i szybką wymianę sprzętu. To bezpieczny wybór dla biur, bez konieczności dużej inwestycji

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox T125 Nowość

WatchGuard Firebox T125

WatchGuard Firebox T125 - kompaktowy firewall dla małych biur i oddziałów. Oferuje 510 Mbps UTM, port 2,5 GbE, opcję Wi-Fi 7, pełną ochronę UTM i raporty PCI/HIPAA.

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox T145 Nowość

WatchGuard Firebox T145

WatchGuard Firebox T145 to nowoczesny firewall dla małych i średnich firm. Oferuje 1,34 Gbps przepustowości, opcję Wi-Fi 7, pełną ochronę UTM i 50 tuneli VPN.

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox T185 Nowość

WatchGuard Firebox T185

WatchGuard Firebox T185 to najnowszy model klasy tabletop, stworzona z myślą o małych i średnich przedsiębiorstwach, które chcą chronić się przed współczesnymi zagrożeniami bez kompromisów w wydajności.

Wycena indywidualna
Zobacz więcej
 WatchGuard ThreatSync+ NDR

WatchGuard ThreatSync+ NDR

WatchGuard ThreatSync+ NDR to nowoczesne rozwiązanie network detection and response, które oferuje 100% cloud‑native architekturę, umożliwiającą bezinwazyjne wdrożenie bez konieczności zakupu fizycznego sprzętu 

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox Seria M - Odnowienia Basic i Total Security Suite dla Starszej i Nowszej Generacji

WatchGuard Firebox Seria M - Odnowienia Basic i Total Security Suite dla Starszej i Nowszej Generacji

Odnów subskrypcję WatchGuard Firebox serii M - Basic i Total Security Suite. Zabezpiecz sieć dla średnich firm z firewall UTM, ochroną przed ransomware i łatwym wdrożeniem. Modele starszej i nowszej generacji M290-M695. Sprawdź teraz!

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox Seria T - Odnowienia Basic i Total Security Suite dla Starszej i Nowszej Generacji

WatchGuard Firebox Seria T - Odnowienia Basic i Total Security Suite dla Starszej i Nowszej Generacji

Odnów subskrypcję WatchGuard Firebox serii T - Basic i Total Security Suite. Zabezpiecz sieć dla małych firm z firewall UTM, ochroną przed ransomware i Wi-Fi 7. Modele starszej i nowszej generacji T20-T185. Sprawdź teraz!

Wycena indywidualna
Zobacz więcej
 WatchGuard ZTNA

WatchGuard ZTNA

WatchGuard ZTNA to implementacja modelu Zero Trust Network Access w ofercie WatchGuard, która odpowiada na potrzebę bezpiecznego zdalnego (i nie tylko) dostępu.

Wycena indywidualna
Zobacz więcej

Dalej nie jesteś przekonany? Porozmawiaj z naszym konsultantem

Business Development Manager

Karol Girjat

533 895 495