Giới thiệu về WatchGuard
WatchGuard có trự sở tại Seattle là một nhà cung cấp bảo mật mạng tư nhân. Được thành lập vào năm 1993, WatchGuard là một hãng có uy tín trong thị trường UTM. Nó cung cấp UTM và APs không dây có thể quản lý từ xa
Sản phẩm của WatchGuard
Firebox T15, T35, T55, T70: UTM dành cho doanh nghiệp nhỏ, nhà bán lẻ, chi nhánh văn phòng từ xa hoặc văn phòng tại nhà
M270, M370, M470, M570, M670, M440, M4600, M5600: UTM dành cho các công ty vừa và lớn
Điểm mạnh và điểum yếu của đối thủ
- Điểm mạnh
- Giá và hiệu suất cạnh tranh – Cho phép họ giành được một số ưu đãi về giá
- Các tính năng SD-WAN được triển khai zero-touch
- Điểm yếu
- Thiếu quyền sở hữu công nghệ – WatchGuard không sở hữu công nghệ cho bất kì tính năng bảo mật quan trọng nào, tất cả chúng đều là kết quả của sự hợp tác công nghệ OEM
- Giao diện người dùng bị phân mảnh – Giao diện người dùng thiếu các tuỳ chọn cấu hình nhất định và vì vậy khách hàng nên sử dụng giải pháp quản lý trung tâm (không dựa trên cloud)
- Giải pháp yêu cho doanh nghiệp nhỏ – Thiết bị WatchGuard thiếu tính năng như WAF, mã hoá email và các tính năng bảo mật email
- Bảo vệ đầu cuối yếu – WatchGuard TDR (Threat Detection and Response) không phải là giải pháp bảo vệ endpoint chuyên dụng do đó thiếu nhiều tính năng tiên tiến bảo vệ endpoint
Lý do lựa chọn Sophos
- Technology Ownership: Các sản phẩm của Sophos được xây dựng trên các công nghệ nội bộ. Sở hữu công nghệ cho phép Sophos liên tục cải tiến sản phẩm, đáp ứng nhanh chóng với sự phát triển của các mối đe doạ và yêu cầu của khách hàng, đảm bảo tích hợp chặt chẽ trên các sản phẩm. Không giống như Sophos, tất cả các tính năng bảo mật quan trọng của WatchGuard OEM. Nó làm cho WatchGuard chỉ là một nền tảng tích hợp cho các công nghệ khác nhau mà không có bất kì giá trị kĩ thuật nào của riêng nó
- Ease-of-Configure: Sophos XG firewall được quản lí trên một giao diện người dùng đơn giản, giúp tập trung vào các tính năng mạnh mẽ để truy cập và sử dụng. WatchGuard lại sử dụng một giao diện quản lí cồng kềnh – nó đòi hỏi khách hàng phải làm quen với nhiều UI (UI fireware và WatchGuard System Manager)
- Synchronized Security: Sophos Security Heartbeat cho phép Sophos Next-gen endpoint chia sẽ thông tin làm việc với Sophos Next-gen Firewall để cung cấp đồng bộ hoá bảo mật và kiểm soát ứng dụng. Theo cách này, Sophos bảo vệ mạng và endpoint chống lại các mối đe doạ. Không giống như WatchGuard, Sophos là một Magic Quadrant leader ở cả 2 mảng là network và endpoint security, hai thành phần quan trọng nhất của Synchronized Security. Điều này làm cho Sophos trở thành một lựa chọn tự nhiên để đạt được bảo mật cho endpoint
Điểm nhấn của đối thủ
- Excellent price/performance ratio
- WatchGuard tuyên bố có tỷ lệ giá/hiệu suất tuyệt vời, do đó cho phép nó giành chiến thắng trong các cuộc đấu về giá
- Thiết bị WatchGuard có thể rẻ hơn vì chúng có thông số kĩ thuật phần cứng kém hơn (RAM hạn chế, bộ nhớ trên bo mạch, …) Tuy nhiên, khách hàng thường quên xem xét một số chi phí ẩn trong việc triển khai WatchGuard. VD: Giải pháp Firebox sẽ yêu cầu máy chủ cơ sở dữ liệu bên ngoài để lọc web, máy chủ lọc spam và máy chủ report
- Cloud-ready reporting solution – WatchGuard Dimension
- Dimension là một giải pháp hiển thị mức độ bảo mật, nó miễn phí với UTM của WatchGuard. Nó cung cấp một bộ khả năng hiển thị dữ liệu lớn và các công cụ báo cáo để xác định và chắt lọc cho bảo mật mạng, các lỗ hổng, các vấn đề, …
- WatchGuard Dimension không được cung cấp nhiều với chỉ hơn 100 reports và được lưu trữ trong thời gian cụ thể. Đối với logs và reports chi tiết hơn, khách hàng cần phải mua thêm license – Dimension Command
- Threat Detection and response (TDR) – Synchronized Security look-alike
- WatchGuard Threat Detection and Response (TDR) là một dịch vụ dựa trên cloud cho phép mối tương quan các mối đe doạ giữa Firebox UTMs và endpoints
- Mặc dù WatchGuard TDR có ý tưởng tương đương với Sophos Security Heartbeat nhưng giải pháp là chưa được phát triển toàn diện