Un aspecto fundamental a la hora de adquirir un Firewall, es elegir un licenciamiento adecuado. Estos licenciamientos, en general, nos indican las funciones que tenemos disponibles en la máquina.

En el caso de WatchGuard, existen 3 niveles de licenciamiento, los cuales tienen distintos propósitos, que describiremos a continuación:

Standard Support

Esta licencia nos entrega un Firewall básico, con opciones de soporte con la marca, actualizaciones y garantía. Es útil cuando lo que buscamos es simplemente realizar una VPN para conectar sucursales, o como equipo secundario en un cluster Activo-Pasivo.

Basic Security Suite

Posiblemente es la licencia más conocida de WatchGuard. Contiene las funcionalidades esenciales de seguridad definidas por la marca, de las cuales destacamos:

• WebBlocker: Funcionalidad de bloqueos web por categoría.
• APP Control: Control de aplicaciones autorizadas y denegadas en la red.
• IPS: Para la prevención de intrusión.
• Antivirus perimetral: Motor de antivirus basado en Firmes
• RED: Bloqueo web por reputación de sitios
• Antispam: Herramienta Antispam incluida en Firewall

Este licenciamiento nos cubre de un sinnúmero de amenazas de carácter conocido. Sin embargo, podría ser no suficiente si consideramos un entorno en que las amenazas desconocidas están a la orden del día.

Total Security Suite

Es la licencia más completa que posee WatchGuard. En general se recomienda para todo ambiente en que la seguridad es crítica, ya que posee funcionalidades de análisis avanzado no incluidos en la modalidad anterior, entre las que destacamos:

• APT-Blocker: Análisis de comportamiento basado en Sandbox en la nube, permite concluir si un archivo es malicioso cuando Antivirus no sea capaz de esto.
• TDR: Análisis de comportamiento de archivos en máquinas de trabajo. Permite bloquear procesos e informar a Firewall central para que se tomen las medidas pertinentes. Es útil cuando un archivo ingresa al dispositivo sin pasar por el Firewall.
• IntelligentAV: Antivirus perimetral basado en inteligencia artificial. Permite predecir el comportamiento de un archivo aun cuando no exista una firma para este. Es un paso intermedio entre antivirus tradicional y APT-Blocker.

Además, Total Security Suite cuenta con 2 funcionalidades destinadas a dar mayor tranquilidad y productividad a usuarios:

• DNSWatch: Funcionalidad de control a nivel de resolución DNS.
• Access Portal: Portal que permite reunir los servicios en la nube ( office 365, Salesforce) que posea la empresa.

Entonces ¿Qué modalidad debemos elegir?

Claramente, este es una decisión que depende de la situación y el presupuesto que se maneje. En general como empresa recomendamos Total Security Suite, ya que la protección que entrega cubre diversas aristas y situaciones de riesgo reales no cubiertas por las otras alternativas.

Bonus Track: Otros licenciamientos

Standard Support HA

Esto en si no es una licencia, si no más bien una modalidad de Standard Support con la que vienen algunos appliances de watchGuard. Su objetivo es funcionar como equipo de contingencia en un cluster.

Next Generation Firewall

Este es un licenciamiento «legacy» que existía en WatchGuard. Solo se incluía funcionalidad IPS y APP Control. Todavía está disponible para equipos XTM y algunos equipos de la primera generación de Firebox M.