WatchGuard vende sus cortafuegos con el nombre Firebox: la serie T de sobremesa para pymes y la serie M de rack. Aquí están los modelos actuales, sus cifras oficiales, los que se han dejado de vender y qué incluye cada suscripción.
WatchGuard es un fabricante estadounidense de seguridad de red muy presente en pymes y en empresas de servicios gestionados. Sus cortafuegos se llaman Firebox, funcionan con el sistema Fireware y hacen de UTM cuando se les activa una suscripción de seguridad (las diferencias entre un UTM y un NGFW están en qué es un NGFW). La gama se divide en dos:
A 7 de noviembre de 2026, las páginas oficiales de WatchGuard recogen estos modelos a la venta:
La letra W indica que llevan wifi integrado; en las T115-W, T125-W y T145-W, wifi 7. La T45-CW lleva además conexión 5G integrada, pensada para sitios sin fibra o como línea de respaldo.
Las fichas técnicas de WatchGuard dan varias cifras de rendimiento. La que cuenta para una pyme que va a usar las funciones de seguridad no es la de cortafuegos, sino la de UTM: tráfico web con antivirus, IPS y control de aplicaciones activados a la vez. WatchGuard no da una cifra aparte de inspección HTTPS pura; la suya es con IPS activado y análisis completo.
Ojo: en algunos modelos, la tabla comparativa de la web y la ficha técnica en PDF no dan exactamente lo mismo. En esta guía usamos la ficha técnica.
| Dato | T125 / T125-W | T145 / T145-W | T45 (retirada) |
|---|---|---|---|
| Cortafuegos (UDP 1518) | 3,06 Gbps | 3,9 Gbps | 3,94 Gbps |
| UTM (análisis completo) | 510 Mbps | 710 Mbps | 557 Mbps |
| IPS | 725 Mbps | 1,03 Gbps | 716 Mbps |
| Antivirus | 880 Mbps | 1,06 Gbps | 874 Mbps |
| HTTPS (IPS, análisis completo) | 290 Mbps | 440 Mbps | 301 Mbps |
| VPN (UDP 1518) | 1,3 Gbps | 2,2 Gbps | 1,58 Gbps |
| Conexiones simultáneas | 3.850.000 | 3.850.000 | 3.850.000 |
| Conexiones nuevas por segundo | 19.200 | 29.700 | 26.500 |
| Puertos | 1 × 2,5 GbE y 4 × 1 GbE | 1 × 2,5 GbE, 4 × 1 GbE y 1 SFP/SFP+ | 5 × 1 GbE (versiones con PoE+) |
| Túneles VPN entre sedes / remotos | 10 / 25 | 30 / 50 | 30 / 30 |
| Wifi (versión W) | Wifi 7 | Wifi 7 | Wifi 6 |
| Usuarios recomendados por WatchGuard | 25 | 50 | — |
Fichas técnicas oficiales (en la web de WatchGuard): Firebox T45, T125 y T145.
Del resto de la serie T, la página de modelos de sobremesa de WatchGuard da estas cifras básicas:
| Dato | M295 | M395 |
|---|---|---|
| Cortafuegos (UDP 1518) | 7,9 Gbps | 20 Gbps |
| UTM (análisis completo) | 1,85 Gbps | 3,85 Gbps |
| IPS | 2,41 Gbps | 4,5 Gbps |
| HTTPS (IPS, análisis completo) | 1,12 Gbps | 1,9 Gbps |
| VPN (UDP 1518) | 5,8 Gbps | 8,1 Gbps |
| Conexiones simultáneas | 6.000.000 | 8.400.000 |
| Conexiones nuevas por segundo | 60.000 | 124.000 |
| Puertos | 4 × 2,5 GbE, 4 × 1 GbE y 2 SFP+ | 12 × 2,5 GbE, 2 SFP y 2 SFP+ |
| Túneles VPN entre sedes / remotos | 100 / 100 | 350 / 350 |
| Usuarios recomendados | 100 | 250 |
Fichas técnicas oficiales (en la web de WatchGuard): Firebox M295 y M395.
Por encima, WatchGuard da en su web estas cifras de cortafuegos y usuarios recomendados: M495, 37 Gbps y 500 usuarios; M595, 43 Gbps y 850; M695, 45 Gbps y 1.250; M4850, 66,5 Gbps y 2.500; M5850, 79 Gbps y 7.500; y M6850, 104 Gbps y 10.000.
WatchGuard publica en su política de fin de vida dos fechas por modelo: el fin de venta, cuando deja de venderse, y el fin de vida, cuando deja de tener soporte y actualizaciones. Los más extendidos en pymes:
| Modelo | Fin de venta | Fin de vida | Sustituto |
|---|---|---|---|
| T15 / T15-W | 01/03/2022 | 01/03/2027 | T115-W |
| T20 / T20-W | 01/07/2023 | 01/07/2028 | T115-W o T125 |
| T25 | 01/12/2025 | 01/07/2031 | T125 |
| T25-W | 01/04/2026 | 01/07/2031 | T125-W |
| T35 | 17/07/2021 | 31/12/2025 | — |
| T40 / T40-W | 01/07/2023 | 01/07/2028 | T125 o T145 |
| T45 | 01/04/2025 | 01/07/2031 | T145 |
| T80 | 01/07/2023 | 01/07/2028 | T175 o T185 |
| T85-PoE | 01/10/2025 | 01/07/2031 | T185 |
| M270 a M670 | 01/07/2023 | 01/07/2028 | — |
| M290 | 01/08/2026 | 01/07/2031 | M295 |
| M590 | 01/06/2026 | 01/07/2031 | M495 |
| M690 | 01/06/2026 | 01/07/2031 | M595 o M695 |
Las T35, T55 y T70 llegaron a su fin de vida el 31 de diciembre de 2025: ya no reciben actualizaciones de seguridad. Un cortafuegos sin actualizaciones es un riesgo, y conviene cambiarlo.
Según la página de servicios de seguridad de WatchGuard, hoy hay cuatro niveles, cada uno con todo lo del anterior:
WatchGuard no publica precios en su web: los dan sus distribuidores y socios.
El sistema de los Firebox es Fireware. Su última versión, la 2026.4, se anunció el 3 de noviembre de 2026 con VPN entre sedes sobre WireGuard, certificados de Let's Encrypt y la corrección de 17 vulnerabilidades. Para los modelos antiguos, WatchGuard mantiene las ramas 12.12.4 y 12.5.22.
Los Firebox se pueden gestionar en local o desde WatchGuard Cloud, la consola en la nube de la marca. Desde ella se configuran y vigilan varios cortafuegos a la vez y se sacan informes, y se integran otros productos de WatchGuard, como la autenticación multifactor AuthPoint. Por eso es habitual en las empresas que gestionan la seguridad de varios clientes.
WatchGuard tiene su web en español, en la versión para Latinoamérica, con las fichas de cada modelo traducidas.
Se han dejado de vender, pero siguen con soporte. Según la política de fin de vida de WatchGuard, la T25 dejó de venderse el 1 de diciembre de 2025 y la T45 el 1 de abril de 2025, y las dos tienen soporte hasta el 1 de julio de 2031. Sus sustitutas son la T125 y la T145.
WatchGuard la recomienda para hasta 50 usuarios en su página de modelos de sobremesa. La T125 se queda en 25 y la T115-W en 5.
Con el soporte estándar funciona como cortafuegos con estado, con VPN y SD-WAN. El IPS, el antivirus de red, el filtrado web, el antispam o el control de aplicaciones necesitan, como mínimo, la suscripción Basic Security.
La consola en la nube de WatchGuard para configurar y vigilar los Firebox y sacar informes. Desde ella se gestionan también otros productos de la marca, como la autenticación multifactor AuthPoint o los antivirus de los equipos.
Foto: Damir K, en Pexels Guías Un firewall o cortafuegos es el dispositivo o programa que decide qué tráfico puede entrar y salir de una red o de un equipo. Aquí explicamos qué es, cómo funciona por dentro, dón…
Foto: Brett Sayles, en Pexels Guías SonicWall vende sus cortafuegos para pymes con el nombre TZ y los de empresa mediana como NSa. Ahora conviven dos generaciones: aquí están los modelos Gen 8 que la sustituyen, los…
Foto: Sergei Starostin, en Pexels Guías El Esquema Nacional de Seguridad (ENS) obliga a la Administración y a las empresas que le prestan servicios. Es de las pocas normas que pide expresamente un perímetro seguro: aquí…
