WatchGuard Technologies

WatchGuard Firebox M4850

Pierwszy model rodziny Firebox High Rackmount dla dużych lokalizacji i przedsiębiorstw rozproszonych. Porty 25 Gb SFP28, slot OCP 3.0 i redundantne zasilanie.
Wycena indywidualna
WatchGuard Firebox M4850

Firebox klasy High Rackmount 1U z funkcjami NGFW i UTM, pierwszy model rodziny Firebox High Rackmount. Przeznaczony dla organizacji, które wyrosły z firewalli klasy średniej: dużych lokalizacji, central i przedsiębiorstw rozproszonych. Może wspierać realizację wymagań UKSC i NIS2, m.in. przez inspekcję ruchu, IPS, logowanie zdarzeń i segmentację sieci. Inspekcja HTTPS 8,80 Gbps, UTM 19,10 Gbps, firewall 66,50 Gbps, 37 mln połączeń równoczesnych, 5000 tuneli BOVPN, porty 25 Gb SFP28 i redundantne zasilanie hot-swap.

Nie wiesz, który model Firebox dobrać do Twojej organizacji? Otwórz Sizing Tool producenta, szybki dobór po liczbie użytkowników i wymaganym throughput.
Throughput UTM
19,10 Gbps
Ruch HTTP z włączonymi AV, IPS i Application Control. Test nie obejmuje wszystkich dostępnych usług bezpieczeństwa; rzeczywista wydajność zależy od konfiguracji i środowiska.
Bezpieczeństwo sieci
Wsparcie compliance
Funkcje firewall, IPS, VPN, segmentacji i logowania mogą wspierać realizację wymagań organizacyjnych i regulacyjnych.
Zarządzanie
WatchGuard Cloud
Centralne środowisko zarządzania Firebox oraz innymi licencjonowanymi rozwiązaniami WatchGuard.
Realizacja
Wdrożenie pod klucz
Konfigurujemy i wdrażamy za klienta od oceny po produkcję.
Szkolenie
Certyfikowane centrum
Akredytowane szkolenia produktowe WatchGuard u nas.

Co wyróżnia WatchGuard Firebox M4850

01
Porty 25 Gb SFP28 i slot OCP 3.0. 8× 1G RJ45, 4× 1G SFP, 6× 10G SFP+ i 2× 25G SFP28. Slot OCP 3.0 obsługuje opcjonalne karty 4× 25G SFP28 lub 2× 100G QSFP28. Dostępność pozostałych modułów należy potwierdzić przed zamówieniem.
02
Redundancja sprzętowa. Dwa zasilacze hot-swap 600 W oraz cztery wentylatory hot-swap zwiększają odporność urządzenia na awarie komponentów.
03
8,80 Gbps inspekcji HTTPS. IPS w trybie Full Scan na ruchu szyfrowanym, 19,10 Gbps UTM i 25,00 Gbps IPS.
04
5000 tuneli BOVPN i 10 000 Mobile VPN. Pojemność dla rozbudowanych sieci hub-and-spoke i dużej liczby pracowników zdalnych.
05
250 licencji EDR Core w Total Security Suite. 250 licencji EDR Core wliczonych w pakiet, z korelacją zdarzeń w ThreatSync XDR.

Zastosowania WatchGuard Firebox M4850 w polskich branżach

Centrala firmy rozproszonej
UKSC · NIS2 · RODO
ZagrożenieRansomware i phishing wchodzące przez oddziały, rosnący wolumen ruchu między lokalizacjami.
Co produkt robiHub dla tuneli BOVPN (także TLS hub and spoke), SD-WAN z multi-WAN failover, zarządzanie z WatchGuard Cloud.
Kampusy i uczelnie
RODO · UKSC
ZagrożenieDuża liczba użytkowników i urządzeń, gęsty ruch szyfrowany, malware i botnety w sieciach studenckich.
Co produkt robiInspekcja HTTPS z IPS, WebBlocker, Botnet Detection, obsługa VLAN bez ograniczenia licencyjnego oraz agregacja łączy 802.3ad.
Ochrona zdrowia i administracja
UKSC · NIS2 · KRI
ZagrożenieRansomware na systemy dziedzinowe, wyciek danych przez niezabezpieczone dostępy zdalne.
Co produkt robiSegmentacja sieci, Mobile VPN (IKEv2, IPSec, L2TP, TLS), APT Blocker od Prime Security, logi i raporty mogące wspierać monitorowanie bezpieczeństwa oraz przygotowanie informacji na potrzeby audytu.
Produkcja i przemysł
NIS2 · ISO 27001
ZagrożeniePrzenoszenie ataku z sieci IT do OT, ransomware zatrzymujący linie produkcyjne.
Co produkt robiSegmentacja IT/OT, zarządzanie ruchem per polityka lub aplikacja, redundantne zasilacze hot-swap.

Wsparcie realizacji wymagań UKSC, NIS2 i DORA

UKSC / NIS2
Firewall, IPS, segmentacja, szyfrowane VPN, mechanizmy HA oraz logowanie zdarzeń mogą stanowić element środków technicznych stosowanych w zarządzaniu ryzykiem cyberbezpieczeństwa. Zakres ich wykorzystania należy określić na podstawie analizy ryzyka oraz wymagań właściwych dla danej organizacji.
DORA
Funkcje ochrony i monitorowania ruchu sieciowego mogą być wykorzystane jako część środków bezpieczeństwa ICT wdrażanych przez podmioty finansowe w związku z art. 9 DORA. Samo wdrożenie urządzenia nie przesądza o zgodności z rozporządzeniem.
RODO
Kontrola ruchu HTTP/HTTPS, segmentacja sieci i szyfrowane połączenia VPN jako techniczne środki ochrony danych w rozumieniu art. 32.
KRI
Krajowe Ramy Interoperacyjności dla sektora publicznego. Logowanie zdarzeń, kontrola dostępu i raportowanie jako element zabezpieczeń systemów teleinformatycznych.
Certyfikaty i zgodność produktowa
IPv6 Ready Gold w zakresie routingu; NRTL/CB; WEEE, RoHS i REACH. Certyfikacje Common Criteria i FIPS 140-3 są według producenta w toku (status: pending) i nie zostały jeszcze uzyskane.

Opis techniczny

WatchGuard Firebox M4850 to Firebox z funkcjami NGFW i UTM otwierający rodzinę Firebox High Rackmount, zaprojektowany dla dużych lokalizacji i przedsiębiorstw rozproszonych, które potrzebują więcej wydajności niż oferują modele klasy średniej. Łączy wydajność firewalla, VPN, UTM i inspekcji HTTPS z wbudowanymi interfejsami o różnych prędkościach i redundantnym sprzętem. Wbudowane funkcje obejmują stateful packet inspection z TLS decryption, proxy aplikacyjne (HTTP, HTTPS, FTP, DNS, TCP/UDP, POP3S, SMTPS, IMAPS i Explicit Proxy), SD-WAN z pomiarem jittera, straty i opóźnienia, VPN site-to-site oparty na politykach i trasach oraz VPN zdalny w IKEv2, IPSec, L2TP i TLS. Według testów producenta na Fireware 2025.1 osiąga firewall 66,50 Gbps (UDP 1518) i 18,50 Gbps (IMIX), UTM 19,10 Gbps, inspekcję HTTPS 8,80 Gbps, Antivirus 27,00 Gbps i VPN 18,9 Gbps (UDP 1518). Obsługuje 37 mln połączeń równoczesnych, 260 000 nowych połączeń na sekundę, 2,5 mln połączeń proxy, 5000 tuneli BOVPN i 10 000 tuneli Mobile VPN. Slot OCP 3.0 obsługuje opcjonalne karty 4× 25 Gbps SFP28 lub 2× 100 Gbps QSFP28; dostępność pozostałych modułów należy potwierdzić przed zamówieniem. Logi i raporty w WatchGuard Cloud i Dimension, 4 licencje WSM w zestawie. Dostępne poziomy licencji: Standard Support, Basic Security, Prime Security i Total Security Suite z 250 licencjami EDR Core.

Architektura WatchGuard Firebox M4850: warstwy ochrony

Warstwa sieciowa
Firewall + VPN
Stateful packet inspection, TLS decryption, proxy firewall, IKEv2/IPSec, L2TP, TLS.
Warstwa skanowania
IPS + AV + APT
IPS, Gateway AntiVirus, WebBlocker, Application Control, APT Blocker, IntelligentAV.
Warstwa transportu
SD-WAN + HA
Wybór ścieżki po jitterze, stracie i opóźnieniu. HA Active/Passive i Active/Active.
Warstwa korelacji i zarządzania
ThreatSync + Cloud
XDR (Total Security) i centralne zarządzanie w WatchGuard Cloud z retencją logów.

Kluczowe funkcje WatchGuard Firebox M4850

Throughput UTM (Full Scan)
19,10 Gbps
Fast Scan: 23,50 Gbps. Ruch HTTP z AV, IPS i Application Control. Test nie obejmuje wszystkich dostępnych usług bezpieczeństwa; wynik zależy od konfiguracji i środowiska.
Inspekcja HTTPS
8,80 Gbps
HTTPS Content Inspection IPS (Full Scan).
Firewall (UDP 1518)
66,50 Gbps
IMIX: 18,50 Gbps. RFC 2544, Fireware 2025.1.
VPN (IMIX)
4,1 Gbps
UDP 1518: 18,9 Gbps. 5000 BOVPN + 10 000 Mobile VPN.
Concurrent connections
37 000 000
260 000 nowych połączeń na sekundę. Proxy: 2 500 000.
Licencje EDR Core
250 (Total Security)
Wliczone w Total Security Suite.
Interfejsy sieciowe
8×1G RJ45 · 4×1G SFP · 6×10G SFP+ · 2×25G SFP28
Slot OCP 3.0 PCIe Gen 5 x8 umożliwia rozbudowę m.in. o 4× 25G SFP28 lub 2× 100G QSFP28. 1× serial, 2× USB-A 3.2 Gen 1. VLAN bez ograniczenia licencyjnego.
High Availability
Active/Passive · Active/Active
Dwa zasilacze 600 W i cztery wentylatory hot-swap.

Detekcja zagrożeń i automatyczna reakcja

Detekcja

Intrusion Prevention Service. Stale aktualizowane sygnatury monitorują wszystkie główne protokoły w czasie rzeczywistym, także ruch HTTPS po deszyfracji TLS. Od Basic Security.
APT Blocker. Wykrywa i zatrzymuje zaawansowane ataki: ransomware, zagrożenia zero-day i inny zaawansowany malware. Od Prime Security.
Botnet Detection. Wykrywa komunikację ze znanymi serwerami command-and-control i pomaga zidentyfikować przejęte urządzenia. Od Basic Security.
ThreatSync XDR. Koreluje zdarzenia bezpieczeństwa z Firebox i objętych licencją endpointów, zapewniając wspólny widok incydentów i wspierając działania reakcyjne. Dostępny w Total Security razem z EDR Core.

Reakcja

Blokowanie na brzegu sieci. Ochrona przed atakami DoS, pakietami pofragmentowanymi i zniekształconymi oraz zagrożeniami mieszanymi. Geolocation Blocking i Tor Exit Node Blocking od Basic Security.
DNSWatch. Blokuje złośliwe zapytania DNS i przekierowuje użytkownika na stronę informacyjną, ograniczając skutki phishingu. Od Prime Security.
Failover SD-WAN. Multi-WAN failover i dynamiczny wybór ścieżki na podstawie pomiaru jittera, straty i opóźnienia.
Logi i raporty. Ponad 100 predefiniowanych raportów w WatchGuard Cloud, executive summary i narzędzia widoczności. Logi także przez Dimension, Syslog i SNMP v2/v3.

Cztery poziomy licencji dla Firebox M4850

Wariant 0
Standard Support
Stateful firewall, pełne możliwości VPN, wbudowany SD-WAN, Access Portal, centralne zarządzanie i wsparcie 24×7. Bez usług skanowania treści.
Wariant 1
Basic Security Suite
IPS, Gateway AV, WebBlocker, Application Control, spamBlocker, Geolocation Blocking, Botnet Detection, Tor Exit Node Blocking, Network Discovery. Retencja logów 45 dni.
Wariant 2
Prime Security Suite
Basic + sandboxing w chmurze (APT Blocker), filtrowanie DNS (DNSWatch), widoczność użycia AI (Shadow AI) i retencja logów 90 dni.
Wariant 3
Total Security Suite
Prime + Network Management, IntelligentAV, ThreatSync XDR, 250 licencji EDR Core. Retencja logów 365 dni, wsparcie Gold 24×7.

Porównanie pakietów subskrypcyjnych Firebox M4850

Funkcja Standard Support Basic Security Prime Security Total Security
Funkcje firewall i sieci
Stateful Firewall ✓ ✓ ✓ ✓
VPN ✓ ✓ ✓ ✓
SD-WAN ✓ ✓ ✓ ✓
Access Portal ✓ ✓ ✓ ✓
Skanowanie treści i kontrola aplikacji
Intrusion Prevention Service (IPS) — ✓ ✓ ✓
Application Control — ✓ ✓ ✓
WebBlocker — ✓ ✓ ✓
spamBlocker — ✓ ✓ ✓
Gateway AntiVirus — ✓ ✓ ✓
Geolocation Blocking — ✓ ✓ ✓
Botnet Detection — ✓ ✓ ✓
Tor Exit Node Blocking — ✓ ✓ ✓
Network Discovery — ✓ ✓ ✓
Pakiety Prime i Total
APT Blocker — — ✓ ✓
DNSWatch — — ✓ ✓
Shadow AI — — ✓ ✓
Network Management — — — ✓
IntelligentAV — — — ✓
ThreatSync (XDR) — — — ✓
EDR Core (250 licencji) — — — ✓
Logi, raportowanie, support
WatchGuard Cloud, retencja logów — 45 dni 90 dni 365 dni
WatchGuard Cloud, retencja raportów — 1 dzień 7 dni 30 dni
Wsparcie producenta Standard 24×7 Standard 24×7 Standard 24×7 Gold 24×7

✓ = wliczone  |  — = niedostępne

Dlaczego Total Security dla Firebox M4850

Total Security Suite to najwyższy z czterech poziomów licencji. Do funkcji Prime Security dochodzi dodatkowa analiza malware (IntelligentAV), korelacja zdarzeń w ThreatSync XDR, ochrona endpointów w EDR Core oraz Network Management z mapą topologii, monitoringiem wydajności i alertami. Producent wskazuje ten pakiet dla przedsiębiorstw, infrastruktury krytycznej i rozbudowujących się sieci.

IntelligentAV + XDR
Dodatkowa analiza malware oraz korelacja zdarzeń sieciowych i endpointowych w ramach ThreatSync XDR
250 × EDR Core
250 licencji ochrony i monitorowania aktywności na endpointach, wliczonych w Total Security Suite
365 dni
retencji logów i 30 dni raportów w WatchGuard Cloud, wsparcie Gold 24×7

Integracje techniczne WatchGuard Firebox M4850

WatchGuard CloudWatchGuard DimensionWatchGuard System ManagerFireware Web UISyslogSNMP v2/v3RIP / OSPF / BGPIKEv2 / IPSecL2TP / TLS802.1Q / DSCP (QoS)802.3ad LACPDHCP / PPPoE / DynDNSExplicit Proxy

Wymagania wdrożeniowe Firebox M4850

Wymiary i waga
515 × 440 × 44 mm · 9 kg
Wysokość 44 mm (1U). Waga z opakowaniem 16,5 kg.
Zasilanie
2× C14, 100–240 VAC
Pobór mocy maks. 374,1 W. 50–60 Hz. Dwa zasilacze hot-swap 12 V, 50 A (600 W).
Temperatura pracy
0°C do 40°C
Wilgotność 5–90% bez kondensacji. Wysokość do 3000 m przy 35°C.
Redundancja
Zasilacze i wentylatory hot-swap
Dwa zasilacze 600 W oraz cztery wentylatory hot-swap.
Zarządzanie
WatchGuard Cloud lub lokalnie
Cloud-Managed w WatchGuard Cloud albo lokalnie przez Fireware Web UI lub WatchGuard System Manager (4 licencje WSM w zestawie). Logi: Dimension, Syslog, SNMP v2/v3.
Bezpieczna rejestracja
TPM
Wbudowany moduł TPM wykorzystywany do bezpiecznej rejestracji urządzenia w WatchGuard Cloud.
Routing i adresacja
RIP · OSPF · BGP
DHCP (serwer, klient, relay), PPPoE, DynDNS. NAT statyczny, dynamiczny, 1:1.
Wdrożenie WatchGuard Firebox M4850 przez Net Complex

Wdrożenie przez Net Complex może obejmować konfigurację polityk firewall oraz tuneli VPN, bezpośrednio u klienta. Zakres ustalamy pod konkretne środowisko. Skontaktuj się z nami w sprawie wyceny i ścieżki wdrożenia.

Zapytaj o wdrożenie
8h
Wsparcia w cenie zakupu. 8 godzin pracy inżyniera przy zakupie produktów WatchGuard o wartości min. 20 000 zł netto. Dodatkową liczbę godzin można dokupić w dowolnym momencie wdrożenia.
Usługi IT
WatchGuard Firebox M6850 Nowość

WatchGuard Firebox M6850

Najwyższy model rodziny Firebox High Rackmount dla wymagających środowisk sieciowych. Najwyższa w rodzinie wydajność i natywne porty 100 Gb QSFP28.

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox M5850 Nowość

WatchGuard Firebox M5850

Model ze środka rodziny Firebox High Rackmount dla sieci o dużym ruchu szyfrowanym. Wyższa wydajność i pojemność sesji niż modele wejściowe.

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox M4850 Nowość

WatchGuard Firebox M4850

Pierwszy model rodziny Firebox High Rackmount dla dużych lokalizacji i przedsiębiorstw rozproszonych. Porty 25 Gb SFP28, slot OCP 3.0 i redundantne zasilanie.

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox T175 Nowość

WatchGuard Firebox T175

Firewall NGFW dla rozwijających się firm, oddziałów i punktów handlowych do 80 użytkowników. Porty 2,5 GbE i uplinki 10 Gb SFP+ w kompaktowej obudowie.

Wycena indywidualna
Zobacz więcej
WatchGuard FireboxV

WatchGuard FireboxV

WatchGuard FireboxV to wirtualny firewall NGFW zapewniający ochronę sieci, kontrolę ruchu, VPN oraz zaawansowane zabezpieczenia IT.

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox T115-W Nowość

WatchGuard Firebox T115-W

WatchGuard Firebox T115-W to wydajny firewall z Wi-Fi, VPN i zaawansowaną ochroną sieci. Zapewnia bezpieczeństwo danych, kontrolę dostępu oraz niezawodną ochronę dla małych firm i biur.

Wycena indywidualna
Zobacz więcej
CrowdStrike Falcon Go VELOCITY

CrowdStrike Falcon Go VELOCITY

Velocity Falcon Go to gotowy pakiet ochrony endpointów oparty na NGAV, rozszerzony o kontrolę urządzeń i uproszczone zarządzanie w modelu cloud.

Wycena indywidualna
Zobacz więcej
Bundle WatchGuard  Endpoint Security 360 + MDR Core

Połączenie WatchGuard Endpoint Security 360 z MDR Core zapewnia pełny cykl ochrony: prewencję zero trust, AI/ML, threat hunting oraz reakcję SOC 24/7. Endpointy i Microsoft 365 chronione są przez spójny model detekcji i containment bez budowy własnego SOC.

456.33 PLN
Zobacz więcej
WatchGuard MDR Open

Open MDR od WatchGuard oferuje pełne MDR 24/7 dla środowisk mieszanych, integrując rozwiązania WatchGuard i innych producentów. Usługa łączy AI i pracę analityków SOC, zapewniając skuteczną detekcję, analizę i reagowanie na cyberzagrożenia w całym środowisku IT.

787.05 PLN
Zobacz więcej
WatchGuard MDR Core for Microsoft Nowość

MDR Core for Microsoft od WatchGuard zapewnia całodobowe wykrywanie i reagowanie na cyberzagrożenia w środowiskach Microsoft Defender i Microsoft 365. Usługa łączy AI i pracę analityków SOC, eliminując fałszywe alerty i zapewniając realną ochronę endpointów oraz danych w chmurze.

431.53 PLN
Zobacz więcej
WatchGuard MDR Core Nowość

Core MDR od WatchGuard to podstawowy wariant MDR dla firm, które chcą skutecznej ochrony endpointów i Microsoft 365 bez budowania własnego SOC. Usługa obejmuje ciągły monitoring, walidację alertów i aktywną reakcję na zagrożenia w imieniu klienta.

253.38 PLN
Zobacz więcej
WatchGuard MDR  Total Nowość

WatchGuard Total zapewnia szybkie wykrywanie, analizę i reakcję na zagrożenia w jednym, zintegrowanym rozwiązaniu.

546.59 PLN
Zobacz więcej
WatchGuard Firebox M695 Nowość

WatchGuard Firebox M695

Zabezpiecz sieć z WatchGuard Firebox M695 - firewall z wydajnością do 45 Gbps i zaawansowaną ochroną.

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox M595

WatchGuard Firebox M595

Firebox M595 zapewnia bezpieczeństwo, skalowalność i pełną kontrolę nad ruchem sieciowym. Obsługuje 1 200 tuneli VPN i 15 mln połączeń równoczesnych - idealny dla dużych firm.

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox M495

WatchGuard Firebox M495

WatchGuard Firebox M495 to firewall dla dużych oddziałów i centrali, oferujący wysoką przepustowość, zaawansowaną ochronę oraz elastyczną konfigurację portów. Sprawdź możliwości urządzenia i zdecyduj się na wygodny abonament MSSP

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox M395

WatchGuard Firebox M395

Firebox M395 to wydajne rozwiązanie zabezpieczające, które łączy zaawansowaną ochronę, wsparcie dla sieci złożonych oraz intuicyjne zarządzanie. Urządzenie zwiększa odporność infrastruktury IT, gwarantując ciągłość działania i sprawną pracę w dynamicznych środowiskach biznesowych.

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox M295

WatchGuard Firebox M295

Firebox M295 dostępny w abonamencie MSSP: zapewnia pełny serwis, wsparcie techniczne, aktualizacje i szybką wymianę sprzętu. To bezpieczny wybór dla biur, bez konieczności dużej inwestycji

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox T125 Nowość

WatchGuard Firebox T125

WatchGuard Firebox T125 - kompaktowy firewall dla małych biur i oddziałów. Oferuje 510 Mbps UTM, port 2,5 GbE, opcję Wi-Fi 7, pełną ochronę UTM i raporty PCI/HIPAA.

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox T145 Nowość

WatchGuard Firebox T145

WatchGuard Firebox T145 to nowoczesny firewall dla małych i średnich firm. Oferuje 1,34 Gbps przepustowości, opcję Wi-Fi 7, pełną ochronę UTM i 50 tuneli VPN.

Wycena indywidualna
Zobacz więcej
WatchGuard Firebox T185 Nowość

WatchGuard Firebox T185

WatchGuard Firebox T185 to najnowszy model klasy tabletop, stworzona z myślą o małych i średnich przedsiębiorstwach, które chcą chronić się przed współczesnymi zagrożeniami bez kompromisów w wydajności.

Wycena indywidualna
Zobacz więcej
Warsztaty ESET Darmowe, techniczne
warsztaty z inżynierem.
Zero marketingu.
Sama konfiguracja.
Sprawdź