| Modelo de licencias | Hardware Firebox más una suscripción Standard Support, Basic Security Suite o Total Security Suite; la Total Security Suite es obligatoria en la línea de rack M270 a M670, en FireboxV y en Firebox Cloud. Los distribuidores ofrecen plazos de uno a cinco años.Fuentes: watchguard.com: security services · WatchGuard help: Firebox Cloud licensing | Software, con licencia por cortafuegos. Se instala como paquete en el equipo OPNsense o pfSense CE que ya tiene, o desde una imagen como ZedmOS sobre hardware x86 de su propiedad. Sin hardware en la licencia. |
| Consola de administración | WatchGuard Cloud para los Firebox gestionados desde la nube, o WatchGuard System Manager y Dimension en local para los gestionados localmente; el WSM Management Server pasó a modo de mantenimiento en diciembre de 2024. Cada Firebox se activa contra una cuenta de WatchGuard, y añadir uno a WatchGuard Cloud exige una Basic o Total Security Suite activa. WatchGuard Cloud es multiinquilino y multinivel, hasta cinco niveles de profundidad.Fuentes: WatchGuard help: cloud vs local management · WatchGuard blog: Firebox management options · WatchGuard help: service providers · WatchGuard help: device licenses | Una sola consola, multiinquilino desde el primer cortafuegos. Ejecútela como contenedor en su servidor bajo su dominio, o use la nuestra en console.zedmos.com, operada desde Fráncfort. Si no es accesible, cada cortafuegos sigue aplicando políticas. |
| Jurisdicción | WatchGuard Technologies, Inc., Seattle, Washington, participada mayoritariamente por la firma de capital riesgo Vector Capital desde abril de 2022. Los datos de WatchGuard Cloud se alojan en la instancia de AWS elegida por el cliente en Fráncfort, Estados Unidos o Japón, operada por WatchGuard Technologies, Inc., sus filiales y los subencargados AWS y Microsoft; las transferencias UE-EE. UU. se apoyan en el Data Privacy Framework y en cláusulas contractuales tipo.Fuentes: WatchGuard privacy policy · WatchGuard data transfers FAQ · Vector Capital majority ownership, April 2022 | Una empresa alemana. Una consola autoalojada mantiene los registros del cortafuegos —datos personales conforme al RGPD (TJUE C-582/14)— bajo su propia responsabilidad. Nuestros servicios de licencia e inteligencia de amenazas se ejecutan en Fráncfort. |
| Ciclo de vida del hardware | El fin de venta puede llegar hasta cinco años antes del fin de vida y se anuncia con al menos 60 días de antelación; las descargas de software siguen disponibles 90 días después del fin de vida. Los Firebox T35, T55 y T70 llegaron al fin de vida el 31 de diciembre de 2025; los M590 y M690 llegaron al fin de venta el 1 de junio de 2026 y el M290 el 1 de agosto de 2026, con fin de vida en julio de 2031.Fuentes: WatchGuard end-of-life policy · WatchGuard blog: T35/T55/T70 end of life · WatchGuard blog: M590/M690 end of sale · WatchGuard blog: M290 end of sale | El periodo de soporte es el del software: al menos cinco años desde la introducción en el mercado (CRA art. 13(8)), publicado e independiente de cualquier caja. El hardware es suyo, para conservarlo o sustituirlo. |
| Historial de explotación | 4 entradas en el catálogo CISA Known Exploited Vulnerabilities (versión 2026.09.11), 1 de ellas marcada por uso conocido en ransomware, todas relativas a equipos Firebox o XTM. Ninguna se añadió en 2026.Fuentes: CISA KEV — WatchGuard | 0 entradas. Publicado, junto a nuestra clase CRA, un SBOM por versión, la vía de divulgación y el periodo de soporte, en una página que seguirá ahí sea cual sea el número. |
| Facturación para MSP | WatchGuardONE con FlexPay: suscripciones mes a mes facturadas mensualmente, contratos por plazo o puntos prepagados. El programa de puntos prepagados para MSSP está abierto solo a los MSSP de WatchGuardONE y descuenta puntos por dispositivo y servicio gestionado al principio de cada mes. No se publica ningún compromiso mínimo.Fuentes: WatchGuard help: purchase options · watchguard.com: FlexPay | Nivel MSP: multiinquilino, cortafuegos ilimitados, facturado mensualmente a mes vencido según el recuento a fin de mes. Su marca en la consola y en el equipo. |
| IA y prevención de fuga de datos | IntelligentAV, un motor antimalware con aprendizaje automático, se ejecuta en el Firebox; ThreatSync (XDR), el sandbox en la nube y el filtrado DNS se entregan desde WatchGuard Cloud. El servicio de prevención de fuga de datos de Fireware en el propio equipo quedó obsoleto y se retiró de las claves de funciones del Firebox el 26 de febrero de 2025; el producto de control de datos que queda es un módulo de puesto disponible en dieciséis países europeos.Fuentes: watchguard.com: IntelligentAV · WatchGuard help: about ThreatSync · WatchGuard blog: end of life of Fireware DLP · watchguard.com: Data Control | El DLP y la pasarela de IA se ejecutan en la máquina. 69 detectores de contenido; los prompts, las subidas y los archivos se revisan antes de salir; el modelo que decide se ejecuta en su hardware. |
| Cambios de precio, 2025-2026 | No se ha encontrado en fuentes públicas ninguna subida de precio de lista para 2025 ni 2026. La acción publicada más reciente es una subida del precio de renovación de la familia T35, T55 y T70 a partir del 1 de octubre de 2024.Fuentes: WatchGuard blog: price adjustment, 2024 | Sin hardware en el precio. La licencia no está atada a una lista de equipos, así que un cambio en el precio del hardware no se propaga a una renovación. |
| Lo que WatchGuard tiene y Zedmos no | Más de 25 000 MSP y 1,5 millones de clientes tras treinta años de actividad, una valoración de 5 estrellas de CRN para su programa de partners por décimo año consecutivo, el WatchGuard Threat Lab y su informe trimestral de seguridad en internet, soporte 24/7, una línea propia de detección y respuesta gestionadas, y un lugar entre los Niche Players del Cuadrante Mágico de Gartner de 2025 para cortafuegos de malla híbrida.Fuentes: WatchGuard press release: Total MDR, June 2025 · WatchGuard blog: CRN 5-Star, 2026 · SDxCentral on the 2025 Hybrid Mesh Firewall Magic Quadrant | Nada de eso. Un fabricante alemán pequeño con un historial de explotación publicado, una consola de su propiedad y una licencia a la que le da igual sobre qué caja se ejecuta. |