WatchGuard Firebox T125 - kompaktowy firewall dla małych biur
WatchGuard Firebox T125 - kompaktowy firewall dla małych biur i oddziałów. Oferuje 510 Mbps UTM, port 2,5 GbE, opcję Wi-Fi 7, pełną ochronę UTM i raporty PCI/HIPAA.
Nie wiesz, który model Firebox dobrać do Twojej organizacji? Otwórz Sizing Tool producenta, szybki dobór po liczbie użytkowników i wymaganym throughput.
Throughput UTM
510 Mbps
AV, IPS, HTTPS i Application Control równocześnie włączone.
Zgodność
UKSC · RODO
Wspiera wymagania UKSC, RODO, PCI DSS i HIPAA.
Ekosystem
4 w 1 konsoli
Firebox + AuthPoint + ThreatSync + EDR Core w WatchGuard Cloud.
Realizacja
Wdrożenie pod klucz
Konfigurujemy i wdrażamy za klienta od oceny po produkcję.
Szkolenie
Certyfikowane centrum
Akredytowane szkolenia produktowe WatchGuard u nas.
Ekosystem WatchGuard: wiele produktów w jednej konsoli
MFA
AuthPoint
Wieloskładnikowe uwierzytelnianie
ZTNA
Zero Trust
Bezpieczny dostęp do aplikacji
XDR
ThreatSync (XDR)
Korelacja incydentów cross-layer
NDR
ThreatSync+ (NDR)
Detekcja anomalii w ruchu sieci
MDR
WatchGuard MDR
Zarządzana ochrona z całodobowym monitoringiem ekspertów
EDR
Endpoint Security 360
Ochrona i detekcja na endpointach
Co wyróżnia WatchGuard Firebox T125
01
Wsparcie wymagań UKSC i RODO. Inspekcja HTTPS, IPS, logowanie zdarzeń, dokumentacja dla audytora plus szablony PCI DSS i HIPAA w WatchGuard Cloud.
02
IPv6 Ready Gold (routing). Certyfikat IPv6 Forum dla wdrożeń w sektorze publicznym.
03
Jeden ekosystem WatchGuard. Firebox + AuthPoint MFA + ThreatSync XDR + EDR Core w jednej konsoli WatchGuard Cloud.
04
5 licencji EDR Core w ramach Total Security Suite. Endpointy zabezpieczone bez dodatkowej licencji per stanowisko.
Zastosowania WatchGuard Firebox T125 w polskich branżach
ZagrożenieRansomware na urzędy gminne i kampanie APT UNC1151 / Ghostwriter wymierzone w jednostki samorządu.
Co produkt robiInspekcja HTTPS, IPS i deny-by-default blokują ataki na brzegu sieci. Pełne logi w WatchGuard Cloud dla audytora UKSC.
ZagrożenieRansomware na mniejsze placówki medyczne i wyciek danych pacjentów przez niezabezpieczone dostępy zdalne.
Co produkt robiSegmentacja sieci między aparaturą a administracją. APT Blocker chroni stacje rejestracji przed nieznanymi zagrożeniami.
ZagrożenieRansomware na szkoły i uczelnie, wyciek danych studentów oraz dezorganizacja zajęć przy awarii infrastruktury.
Co produkt robiWebBlocker odsiewa złośliwe domeny, SD-WAN utrzymuje ciągłość zajęć przy awarii łącza podstawowego.
ZagrożeniePhishing, ransomware i ataki na łańcuch dostaw u firm bez własnego zespołu bezpieczeństwa. W sieciach handlowych dochodzi wyciek danych kart płatniczych.
Co produkt robiTotal Security Suite w jednym urządzeniu. Wbudowane raporty PCI DSS bez własnego SOC.
Wsparcie realizacji wymagań UKSC, RODO i standardów branżowych
UKSC
Środek techniczny ochrony sieci dla podmiotów objętych UKSC. Inspekcja HTTPS, IPS i logi audytowe w WatchGuard Cloud jako ścieżka dowodowa dla audytora. Może stanowić element brzegu sieci w organizacji objętej NIS2.
PCI DSS / HIPAA
Wbudowane szablony raportów w WatchGuard Cloud dla standardów PCI DSS (płatności kartami) i HIPAA (ochrona zdrowia). Dokumentacja gotowa dla audytora bez dodatkowych narzędzi.
RODO
Kontrola ruchu HTTP/HTTPS, blokada eksfiltracji, segmentacja sieci. Podstawa techniczna dla obowiązków administratora danych w zakresie art. 32.
KRI
Krajowe Ramy Interoperacyjności dla sektora publicznego. Standardy logowania, audytu i kontroli dostępu wspierane natywnie.
Certyfikaty produktowe
IPv6 Ready Gold (routing). Safety NRTL/CB. WEEE, RoHS, REACH. Common Criteria oraz FIPS 140-2 w procesie certyfikacji.
Opis techniczny
WatchGuard Firebox T125 to urządzenie klasy Next-Generation Firewall zaprojektowane dla lokalizacji zdalnych, oddziałów i małych biur. Wbudowane funkcje obejmują Stateful Firewall z TLS decryption, proxy aplikacyjne (HTTP, HTTPS, FTP, DNS, POP3S, SMTPS, IMAPS), SD-WAN z pomiarem jittera, straty i latencji, IPSec/IKEv2 VPN oraz wsparcie 10 tuneli BOVPN i 25 mobilnych. Zarządzanie odbywa się centralnie przez WatchGuard Cloud lub lokalnie przez Dimension. Testowane na Fireware 2025.1, oferuje throughput firewall 3,06 Gbps, UTM 510 Mbps, HTTPS inspection 290 Mbps i obsługuje do 3,85 mln połączeń równoczesnych. Wyposażony w 1× 2,5 GbE i 4× 1 GbE oraz opcjonalny Wi-Fi 7 (wariant T125-W) z dwupasmowymi antenami SMA. Dostępne pakiety subskrypcji: Standard Support, Basic Security i Total Security Suite, w pełnym pakiecie z APT Blocker, IntelligentAV, DNSWatch, ThreatSync XDR i 5 licencjami EDR Core.
Architektura WatchGuard Firebox T125: warstwy ochrony
Warstwa sieciowa
Firewall + VPN
Stateful inspection, TLS decryption, proxy firewall, IKEv2/IPSec.
Warstwa skanowania
IPS + AV + APT
Sygnatury IPS, Gateway AntiVirus, APT Blocker, IntelligentAV, WebBlocker.
Warstwa transportu
SD-WAN + HA
Wybór ścieżki po jitterze i stracie. Active/Passive i Active/Active.
Warstwa korelacji i zarządzania
ThreatSync + Cloud
XDR cross-layer + centralna konsola w WatchGuard Cloud z retencją logów.
Kluczowe funkcje WatchGuard Firebox T125
Throughput UTM (full scan)
510 Mbps
Z włączonym AV, IPS i Application Control.
Inspekcja HTTPS
290 Mbps
Z włączonym IPS i pełnym skanem.
Firewall (UDP 1518)
3,06 Gbps
RFC 2544, Fireware 2025.1.
VPN (IMIX)
380 Mbps
10 BOVPN + 25 Mobile VPN, IKEv2/IPSec/TLS.
Concurrent connections
3 850 000
19 200 nowych połączeń na sekundę.
Licencje EDR Core
5 (Total Security)
Wliczone w Total Security Suite.
Interfejsy sieciowe
1×2,5GbE · 4×1GbE
Plus 1 serial, 2 USB-A 3.2. VLAN bez limitu.
High Availability
Active/Passive · Active/Active
Redundancja w klastrze HA. MTBF 846 422 h.
Detekcja zagrożeń i automatyczna reakcja
Detekcja
Intrusion Prevention Service. Analiza sygnaturowa ruchu HTTP, HTTPS, FTP i protokołów aplikacyjnych w czasie rzeczywistym.
APT Blocker. Sandbox w chmurze dla nieznanych plików. Wymaga Total Security Suite.
Reputation Enabled Defense. Reputacja URL i adresów IP z globalnej bazy WatchGuard.
ThreatSync XDR. Korelacja zdarzeń z Firebox i endpointów EDR Core. Wymaga Total Security Suite.
Reakcja
Blokowanie na firewallu. Polityka deny-by-default. Automatyczna blokada źródła ataku.
DNSWatch. Blokowanie zapytań DNS do złośliwych domen na poziomie sieci.
Failover SD-WAN. Automatyczne przełączenie na łącze zapasowe przy degradacji jitteru lub straty.
Logi audytowe. Pełna historia zdarzeń w WatchGuard Cloud, podstawa do forensics i audytu.
Porównanie pakietów subskrypcyjnych Firebox T125
| Funkcja | Standard Support | Basic Security | Total Security |
|---|---|---|---|
| Funkcje firewall i sieci | |||
| Stateful Firewall | ✓ | ✓ | ✓ |
| VPN (IKEv2, IPSec, TLS) | ✓ | ✓ | ✓ |
| SD-WAN | ✓ | ✓ | ✓ |
| Access Portal | ✓ | ✓ | ✓ |
| Skanowanie treści i kontrola aplikacji | |||
| Intrusion Prevention Service | — | ✓ | ✓ |
| Application Control | — | ✓ | ✓ |
| WebBlocker | — | ✓ | ✓ |
| spamBlocker | — | ✓ | ✓ |
| Gateway AntiVirus | — | ✓ | ✓ |
| Reputation Enabled Defense | — | ✓ | ✓ |
| Network Discovery | — | ✓ | ✓ |
| Zaawansowana ochrona Total Security | |||
| APT Blocker | — | — | ✓ |
| DNSWatch | — | — | ✓ |
| IntelligentAV | — | — | ✓ |
| ThreatSync (XDR) | — | — | ✓ |
| EDR Core (5 licencji) | — | — | ✓ |
| Logi, raportowanie, support | |||
| WatchGuard Cloud, retencja logów | — | 90 dni | 365 dni |
| WatchGuard Cloud, retencja raportów | — | 1 dzień | 30 dni |
✓ = wliczone | , = niedostępne
Dlaczego Total Security dla T125
Z pakietem Total Security Suite Firebox T125 to pełna platforma ochrony brzegu sieci, endpointów i retencji audytowej. Najwyższy z trzech dostępnych poziomów subskrypcji dla Firebox T125, dający pełną ścieżkę compliance i ochrony.
Threat Intelligence
APT Blocker, DNSWatch, IntelligentAV, sandbox cloud i blokada C&C
XDR + EDR Core
ThreatSync XDR i 5 licencji EDR Core, korelacja sieć + endpoint w cenie
365 dni
retencji logów dla audytu UKSC i RODO
Integracje techniczne WatchGuard Firebox T125
Wymagania wdrożeniowe Firebox T125
Wymiary i waga
230 × 210 × 44 mm · 2,07 kg
Klasa tabletop. Wariant T125-W: 2,17 kg.
Zasilanie
100-240 VAC Autosensing
Pobór max 20 W. Niski pobór dla oddziałów.
Temperatura pracy
0°C do 40°C
Wilgotność 5-90% bez kondensacji.
Zarządzanie
WatchGuard Cloud / Dimension
Dostęp web, Syslog, SNMP v2/v3.
Firmware
Fireware 2025.1
4 licencje WSM w zestawie.
Wsparcie integracji
AD · RADIUS · DynDNS
RIP, OSPF, BGP dla dynamicznego routingu.
Inne warianty rodziny WatchGuard Firebox
← Wariant niższy
Firebox T115
Mniejszy model klasy tabletop dla najmniejszych biur i pojedynczych stanowisk pracy zdalnej.
Zobacz Firebox T115 →
Wariant wyższy →
Firebox T145
Wyższy model klasy tabletop. Większy throughput, więcej tuneli VPN i więcej licencji EDR Core w pakiecie.
Zobacz Firebox T145 →
Wdrożenie WatchGuard Firebox T125 przez Net Complex
Net Complex zapewnia wdrożenie, konfigurację polityk firewall oraz integrację z AuthPoint i ThreatSync bezpośrednio u klienta.
8h
Wsparcia w cenie zakupu. 8 godzin pracy inżyniera przy zakupie produktów WatchGuard o wartości min. 20 000 zł netto. Dodatkową liczbę godzin można dokupić w dowolnym momencie wdrożenia.
Usługi IT
Baza wiedzy
.jpg)
.png)
.png)
WatchGuard FireboxV
WatchGuard FireboxV to wirtualny firewall NGFW zapewniający ochronę sieci, kontrolę ruchu, VPN oraz zaawansowane zabezpieczenia IT.
Wycena indywidualna
Zobacz więcej
Nowość
WatchGuard Firebox T115-W
WatchGuard Firebox T115-W to wydajny firewall z Wi-Fi, VPN i zaawansowaną ochroną sieci. Zapewnia bezpieczeństwo danych, kontrolę dostępu oraz niezawodną ochronę dla małych firm i biur.
Wycena indywidualna
Zobacz więcej
CrowdStrike Falcon Go VELOCITY
Velocity Falcon Go to gotowy pakiet ochrony endpointów oparty na NGAV, rozszerzony o kontrolę urządzeń i uproszczone zarządzanie w modelu cloud.
Wycena indywidualna
Zobacz więcej