| Lizenzmodell | Firebox-Hardware plus Standard Support, Basic Security Suite oder Total Security Suite; die Total Security Suite ist auf der Rackmount-Linie M270 bis M670, FireboxV und Firebox Cloud Pflicht. Reseller führen Laufzeiten von einem bis fünf Jahren.Quellen: watchguard.com: security services · WatchGuard help: Firebox Cloud licensing | Software, lizenziert pro Firewall. Sie wird als Paket auf der OPNsense- oder pfSense-CE-Box installiert, die Sie schon betreiben, oder als ZedmosOS vom Image auf eigener x86-Hardware. Keine Hardware in der Lizenz. |
| Management-Konsole | WatchGuard Cloud für cloud-verwaltete Fireboxen, oder WatchGuard System Manager und Dimension on-premises für lokal verwaltete; der WSM Management Server ging im Dezember 2024 in den Wartungsmodus. Jede Firebox wird gegen ein WatchGuard-Konto aktiviert, und die Aufnahme in WatchGuard Cloud setzt eine aktive Basic oder Total Security Suite voraus. WatchGuard Cloud ist mandantenfähig und mehrstufig, bis zu fünf Ebenen tief.Quellen: WatchGuard help: cloud vs local management · WatchGuard blog: Firebox management options · WatchGuard help: service providers · WatchGuard help: device licenses | Eine Konsole, mandantenfähig ab der ersten Firewall. Als Container auf Ihrem Server unter Ihrer Domain, oder unsere unter console.zedmos.com, betrieben aus Frankfurt. Ist sie nicht erreichbar, setzt jede Firewall weiter durch. |
| Rechtsordnung | WatchGuard Technologies, Inc., Seattle, Washington, seit April 2022 mehrheitlich im Besitz der Private-Equity-Gesellschaft Vector Capital. WatchGuard-Cloud-Daten liegen in der vom Kunden gewählten AWS-Instanz in Frankfurt, den USA oder Japan, betrieben von WatchGuard Technologies, Inc., ihren Tochtergesellschaften und den Auftragsverarbeitern AWS und Microsoft; EU-US-Übermittlungen stützen sich auf das Data Privacy Framework und Standardvertragsklauseln.Quellen: WatchGuard privacy policy · WatchGuard data transfers FAQ · Vector Capital majority ownership, April 2022 | Ein deutsches Unternehmen. Eine selbst gehostete Konsole hält Firewall-Protokolle, personenbezogene Daten nach DSGVO (EuGH C-582/14), in Ihrer eigenen Verantwortung. Unsere Lizenz- und Threat-Intelligence-Dienste laufen in Frankfurt. |
| Hardware-Lebenszyklus | End-of-Sale kann bis zu fünf Jahre vor dem Lebensende liegen und wird mindestens 60 Tage vorher angekündigt; Software-Downloads bleiben 90 Tage nach dem Lebensende verfügbar. Die Firebox T35, T55 und T70 erreichten das Lebensende am 31. Dezember 2025; M590 und M690 gingen am 1. Juni 2026 in End-of-Sale, die M290 am 1. August 2026, Lebensende jeweils Juli 2031.Quellen: WatchGuard end-of-life policy · WatchGuard blog: T35/T55/T70 end of life · WatchGuard blog: M590/M690 end of sale · WatchGuard blog: M290 end of sale | Der Supportzeitraum ist der der Software: mindestens fünf Jahre ab Inverkehrbringen (CRA Art. 13 Abs. 8), veröffentlicht, unabhängig von jeder Box. Die Hardware behalten oder ersetzen Sie selbst. |
| Schwachstellenbilanz | 4 Einträge im CISA-Katalog nachweislich ausgenutzter Schwachstellen (Version 2026.09.11), 1 davon mit Ransomware-Kennzeichnung, alle für Firebox- oder XTM-Appliances. 2026 kam keiner hinzu.Quellen: CISA KEV — WatchGuard | 0 Einträge. Veröffentlicht, mit unserer CRA-Klasse, einer SBOM je Release, dem Meldeweg und dem Supportzeitraum, auf einer Seite, die bleibt, was auch aus der Zahl wird. |
| MSP-Abrechnung | WatchGuardONE mit FlexPay: monatlich kündbare Abonnements mit monatlicher Abrechnung, Laufzeitverträge oder Prepaid-Punkte. Das MSSP-Prepaid-Points-Programm steht nur WatchGuardONE-MSSPs offen und zieht zu Monatsbeginn Punkte je verwaltetem Gerät und Dienst ab. Eine Mindestverpflichtung ist nicht veröffentlicht.Quellen: WatchGuard help: purchase options · watchguard.com: FlexPay | MSP-Tarif: mandantenfähig, unbegrenzt viele Firewalls, monatlich nachträglich nach Monatsend-Anzahl abgerechnet. Ihre Marke auf Konsole und Box. |
| KI und Data Loss Prevention | IntelligentAV, eine Anti-Malware-Engine mit maschinellem Lernen, läuft auf der Firebox; ThreatSync (XDR), Cloud-Sandboxing und DNS-Filterung kommen aus WatchGuard Cloud. Der Fireware-DLP-Dienst auf der Box wurde am 26. Februar 2025 eingestellt und aus den Firebox-Feature-Keys entfernt; das verbleibende Datenkontrollprodukt ist ein Endpoint-Modul, verfügbar in sechzehn europäischen Ländern.Quellen: watchguard.com: IntelligentAV · WatchGuard help: about ThreatSync · WatchGuard blog: end of life of Fireware DLP · watchguard.com: Data Control | DLP und das AI-Gateway laufen auf der Box. 61 Inhaltsdetektoren; Prompts, Uploads und Dateien werden vor dem Verlassen geprüft; das entscheidende Modell läuft auf Ihrer Hardware. |
| Preisänderungen 2025–2026 | In öffentlichen Quellen wurde keine Listenpreiserhöhung für 2025 oder 2026 gefunden. Die jüngste veröffentlichte Maßnahme ist eine Erhöhung der Verlängerungspreise für die Familie T35, T55 und T70 zum 1. Oktober 2024.Quellen: WatchGuard blog: price adjustment, 2024 | Keine Hardware im Preis. Die Lizenz hängt an keiner Appliance-Liste, sodass eine Hardware-Preisänderung nicht in eine Verlängerung durchschlägt. |
| Was WatchGuard hat und Zedmos nicht | Über 25.000 MSPs und 1,5 Millionen Kunden nach dreißig Jahren im Geschäft, eine CRN-5-Sterne-Bewertung des Partnerprogramms im zehnten Jahr in Folge, das WatchGuard Threat Lab mit seinem vierteljährlichen Internet Security Report, 24/7-Support, eine eigene MDR-Linie und ein Platz unter den Niche Players im Gartner Magic Quadrant für Hybrid Mesh Firewall 2025.Quellen: WatchGuard press release: Total MDR, June 2025 · WatchGuard blog: CRN 5-Star, 2026 · SDxCentral on the 2025 Hybrid Mesh Firewall Magic Quadrant | Nichts davon. Ein kleiner deutscher Hersteller mit veröffentlichter Schwachstellenbilanz, einer Konsole, die Ihnen gehört, und einer Lizenz, der egal ist, auf welcher Box sie läuft. |