| Modèle de licence | Du matériel Firebox plus un abonnement Standard Support, Basic Security Suite ou Total Security Suite ; la Total Security Suite est obligatoire sur la gamme rackable M270 à M670, sur FireboxV et sur Firebox Cloud. Les revendeurs proposent des termes d'un à cinq ans.Sources: watchguard.com: security services · WatchGuard help: Firebox Cloud licensing | Un logiciel, sous licence par pare-feu. Il s'installe en paquet sur le boîtier OPNsense ou pfSense CE que vous exploitez déjà, ou depuis une image en tant que ZedmOS sur du matériel x86 qui vous appartient. Aucun matériel dans la licence. |
| Console de gestion | WatchGuard Cloud pour les Firebox administrés depuis le cloud, ou WatchGuard System Manager et Dimension sur site pour ceux administrés localement ; le serveur d'administration WSM est passé en mode maintenance en décembre 2024. Chaque Firebox est activé auprès d'un compte WatchGuard, et l'ajouter à WatchGuard Cloud exige une Basic ou Total Security Suite active. WatchGuard Cloud est multi-locataire et multi-niveaux, jusqu'à cinq niveaux de profondeur.Sources: WatchGuard help: cloud vs local management · WatchGuard blog: Firebox management options · WatchGuard help: service providers · WatchGuard help: device licenses | Une console, multi-locataire dès le premier pare-feu. Exécutez-la en conteneur sur votre serveur sous votre domaine, ou utilisez la nôtre sur console.zedmos.com, exploitée depuis Francfort. Si elle est injoignable, chaque pare-feu continue d'appliquer. |
| Juridiction | WatchGuard Technologies, Inc., Seattle, Washington, détenue majoritairement depuis avril 2022 par le fonds de capital-investissement Vector Capital. Les données de WatchGuard Cloud sont hébergées dans l'instance AWS choisie par le client à Francfort, aux États-Unis ou au Japon, exploitée par WatchGuard Technologies, Inc., ses filiales et les sous-traitants AWS et Microsoft ; les transferts UE-États-Unis reposent sur le Data Privacy Framework et les clauses contractuelles types.Sources: WatchGuard privacy policy · WatchGuard data transfers FAQ · Vector Capital majority ownership, April 2022 | Une entreprise allemande. Une console auto-hébergée garde les journaux de pare-feu — des données personnelles au sens du RGPD (CJUE C-582/14) — sous votre propre responsabilité de traitement. Nos services de licence et de renseignement sur les menaces tournent à Francfort. |
| Cycle de vie du matériel | La fin de commercialisation peut intervenir jusqu'à cinq ans avant la fin de vie et est annoncée au moins 60 jours à l'avance ; les téléchargements logiciels restent disponibles 90 jours après la fin de vie. Les Firebox T35, T55 et T70 ont atteint la fin de vie le 31 décembre 2025 ; les M590 et M690 ont cessé d'être commercialisés le 1er juin 2026 et le M290 le 1er août 2026, avec une fin de vie en juillet 2031.Sources: WatchGuard end-of-life policy · WatchGuard blog: T35/T55/T70 end of life · WatchGuard blog: M590/M690 end of sale · WatchGuard blog: M290 end of sale | La période de support est celle du logiciel : au moins cinq ans à compter de la mise sur le marché (CRA art. 13(8)), publiée, et indépendante de toute machine. Le matériel est à vous : gardez-le ou remplacez-le. |
| Historique d'exploitation | 4 entrées dans le catalogue CISA Known Exploited Vulnerabilities (version 2026.09.11), dont 1 signalée pour usage connu par rançongiciel, toutes concernant des boîtiers Firebox ou XTM. Aucune n'a été ajoutée en 2026.Sources: CISA KEV — WatchGuard | 0 entrée. Publié, avec notre classe CRA, une SBOM par version, la voie de divulgation et la période de support, sur une page qui reste en ligne quel que soit le chiffre. |
| Facturation MSP | WatchGuardONE avec FlexPay : abonnements mensuels sans engagement facturés au mois, contrats à durée déterminée, ou points prépayés. Le programme de points prépayés MSSP est réservé aux MSSP WatchGuardONE et déduit des points par équipement et service administré au début de chaque mois. Aucun engagement minimal n'est publié.Sources: WatchGuard help: purchase options · watchguard.com: FlexPay | Niveau MSP : multi-locataire, pare-feu illimités, facturé mensuellement à terme échu sur le décompte de fin de mois. Votre marque sur la console et sur le boîtier. |
| IA et prévention des fuites de données | IntelligentAV, un moteur anti-logiciels malveillants par apprentissage automatique, tourne sur le Firebox ; ThreatSync (XDR), le bac à sable cloud et le filtrage DNS sont fournis depuis WatchGuard Cloud. Le service embarqué Fireware Data Loss Prevention a été déprécié et retiré des clés de fonctionnalités Firebox le 26 février 2025 ; le produit de contrôle des données restant est un module pour poste de travail disponible dans seize pays européens.Sources: watchguard.com: IntelligentAV · WatchGuard help: about ThreatSync · WatchGuard blog: end of life of Fireware DLP · watchguard.com: Data Control | Le DLP et la passerelle IA tournent sur la machine. 69 détecteurs de contenu ; requêtes, envois de fichiers et fichiers contrôlés avant leur sortie ; le modèle qui décide tourne sur votre matériel. |
| Évolutions tarifaires, 2025-2026 | Aucune hausse du tarif public pour 2025 ou 2026 n'a été trouvée dans les sources publiques. La dernière action publiée est une hausse du prix de renouvellement sur la famille T35, T55 et T70 au 1er octobre 2024.Sources: WatchGuard blog: price adjustment, 2024 | Aucun matériel dans le prix. La licence n'est pas liée à une liste de boîtiers : une évolution du prix du matériel ne se répercute donc pas sur un renouvellement. |
| Ce que WatchGuard a et que Zedmos n'a pas | Plus de 25 000 MSP et 1,5 million de clients après trente ans d'activité, une note CRN 5 étoiles pour son programme partenaires dix années de suite, le WatchGuard Threat Lab et son rapport trimestriel sur la sécurité d'internet, un support 24/7, sa propre offre MDR, et une place parmi les acteurs de niche au Gartner Magic Quadrant 2025 des pare-feu à maillage hybride.Sources: WatchGuard press release: Total MDR, June 2025 · WatchGuard blog: CRN 5-Star, 2026 · SDxCentral on the 2025 Hybrid Mesh Firewall Magic Quadrant | Rien de tout cela. Un petit éditeur allemand avec un historique d'exploitation publié, une console qui vous appartient, et une licence qui se moque de la machine sur laquelle elle tourne. |