WatchGuard、テーブルトップファイアウォールを超高速ネットワークとAIセキュリティで強化

IoTデバイス、医療機器、その他のローカルITデバイスを保護する必要がある中小企業向けの小型フォームファクタネットワークセキュリティアプライアンス。

中小企業向けファイアウォール市場は、組織がクラウドセキュリティサービスとオンプレミスアプライアンス導入のバランスを取る中で進化し続けています。

SASEソリューションは管理の簡素化とハードウェアフットプリントの削減を約束しますが、多くの中小企業は、クラウドオンリーのアプローチでは効果的に保護できないIoTデバイス、医療機器、その他のネットワーク接続リソースのローカルネットワーク保護を依然として必要としています。そこでテーブルトップファイアウォールハードウェアが市場に適合し、小型フォームファクタのネットワークセキュリティアプライアンスを提供します。

ネットワークセキュリティベンダーのWatchGuardは、現代および新たな脅威に対処するため、Fireboxテーブルトップシリーズのファイアウォールを新しいコンポーネントと仕様でアップデートしています。

「私たちはお客様の保護において一種のハイブリッドマインドセットにあります」と、WatchGuardのネットワークセキュリティ製品管理ディレクター、Ryan Poutre氏は『Network World』に語っています。「クラウドでは保護できないものがたくさんあります。大量のIoTがある場合や、歯科医やカイロプラクターのようにオフィスに医療機器がある場合、IoTとローカルネットワークリソースを保護するには、ネットワーク上のアプライアンスが依然として最適です。」

Tシリーズモデルが異なる導入シナリオをターゲット

WatchGuardは、中小企業市場における特定のユースケースに対応する4つの新しいFireboxテーブルトップシリーズ（Tシリーズ）モデルを展開しています：

• T115-W：Wi-Fi 7と4GB RAMを搭載したエントリーレベル無線モデル。個人事業主とマイクロオフィス向け。
• T125：従来のトップセラーモデル。より高速なUTM（統合脅威管理）とデータ転送、小規模ビジネスと小売店向け、Wi-Fi 7対応。
• T145：高速10Gネットワークポート、超低消費電力CPUによるファンレス動作、オプションでWi-Fi 7対応。
• T185：最強モデル。レガシーT85比でブランチオフィスVPN性能が250%向上、超静音ファン動作。

WatchGuardはラインナップ全体で戦略的なプロセッサ選択を行いました。ほとんどのモデルはMediaTekプロセッサを採用し、Poutre氏はこれが性能、信頼性、コストの最適なバランスを提供すると説明しています。「これらは非常に信頼性が高く、高速で、顧客が購入しやすい価格帯を維持するのに適したコストです」と同氏。

T185は例外的にIntelプロセッサを採用し、ラックマウント機能に迫る最高性能モデルとしての役割を反映しています。WatchGuardは全モデルを最適化された放熱設計の新筐体で設計し、複数モデルでファンレス動作を実現、信頼性向上と騒音低減を図っています。

無線対応モデルは全機種でWi-Fi 7をサポート。エントリーレベルデバイスとしては異例のT115-Wの4GB RAMは、より高帯域幅でのパフォーマンスボトルネックを減らすために特別に選ばれた仕様です。

クラウド管理プラットフォームにXDR機能を統合

アプライアンスはFireware 12.xで動作します。これはカスタムセキュリティレイヤーを持つWatchGuardの強化版LinuxベースOSです。

最も重要なソフトウェア開発は、ローカルWebベース管理からWatchGuard Cloudへの移行です。これはファイアウォールに加え、同社のエンドポイントとWi-Fi製品を一元管理するプラットフォームです。

クラウドプラットフォームは、WatchGuardのXDR（拡張検知と対応）システムと直接統合されており、AIモデルと機械学習を用いてクロスプロダクトのイベント相関を行います。ファイアウォールのAPT Blockerサンドボックスがゼロデイマルウェアを検知すると、XDRプラットフォームはエンドポイント保護ソフトウェアに自動的に指示し、影響を受けたシステムを隔離したり、感染ファイルをクリーンアップしたりできます。

「ファイアウォール単体では得られない、自動化と相関のレイヤーを提供します。これはWatchGuardが維持するAIモデル、機械学習、その他のメカニズムによって実現されています」とPoutre氏。

コンプライアンス要件が中小企業の導入を促進

テーブルトップファイアウォールがビジネスニーズとなる理由の一つはコンプライアンスです。

サプライチェーン関係を通じてコンプライアンス要件が非常に小さな企業にも連鎖し、ハードウェア導入の意外なドライバーとなっています。Poutre氏は、大手クライアントから突然サイバーセキュリティ義務を課される小さな請負業者との会議を例に挙げました。

「『この新しい基準に準拠しなければならない。なぜならあの会社のHVACシステムを請け負っているからだ』と言う、5人程度の小さな空調・暖房屋さんと多く会ってきました。彼らはサイバーセキュリティの世界を何も知らないのに、突然放り込まれるのです」と同氏。

主要なコンプライアンスフレームワークには、小売導入向けPCI DSS（支払いカード業界データセキュリティ基準）、NISTとCISサイバーセキュリティフレームワーク、政府請負業者向けFIPS認証要件が含まれます。

ハードウェア刷新は2026年まで継続

WatchGuardのアプローチは、ハードウェア対クラウドセキュリティの議論に対し、SASEアーキテクチャへの全面移行ではなくハイブリッド導入を提唱することで直接対応しています。同社は物理アプライアンスと、Fire Cloudと呼ばれるクラウドネイティブSASEソリューションの両方を提供しています。

テーブルトップの刷新は、より広範なハードウェアモダナイゼーションイニシアチブの第一フェーズです。WatchGuardは、同様のインターフェースアップグレードと性能改善を備えた更新されたラックマウントアプライアンスを2025年後半から2026年にかけてリリースする予定です。

「今後6ヶ月でハードウェアの完全なトップツーボトム刷新を完了させ、その後SASE分野で多くの作業を行うことに本当にワクワクしています」とPoutre氏。