Un firewall puede seguir encendido, conectado a la red y aparentemente funcionando, pero eso no significa necesariamente que todas sus funciones de seguridad continúen activas.
Esta es una situación que puede pasar desapercibida en una empresa: llega la fecha de renovación de una suscripción de WatchGuard y algunos servicios asociados al Firebox dejan de operar. El equipo continúa físicamente en la infraestructura, pero la protección que depende de una licencia vigente puede verse afectada.
Por eso, cuando una empresa administra un WatchGuard Firebox, conocer sus licencias WatchGuard, sus fechas de vencimiento y el proceso de renovación de licencias WatchGuard es parte de una correcta gestión de la seguridad de red.
En este artículo explicamos qué tipos de licencias existen para los Firebox, qué diferencias hay entre Basic Security Suite y Total Security Suite, cómo revisar la fecha de vencimiento, qué ocurre cuando una suscripción caduca y qué considerar al momento de renovarla.
¿Necesita renovar sus licencias WatchGuard?
Revise el estado de sus suscripciones, fechas de vencimiento y servicios contratados antes de que caduquen. En Neuronet podemos orientarlo en el proceso de renovación de licencias WatchGuard según la configuración y necesidades de su empresa.
¿Qué son las licencias WatchGuard?
Las licencias WatchGuard determinan los servicios y funcionalidades que un Firebox puede utilizar durante un periodo determinado. No existe una única licencia que sea igual para todos los equipos: WatchGuard ofrece diferentes niveles de soporte y seguridad para sus dispositivos.
Actualmente, WatchGuard contempla tres niveles principales de servicios para Firebox: Standard Support, Basic Security Suite y Total Security Suite. Cada uno ofrece diferentes capacidades y servicios de seguridad.
Esto es importante porque renovar una licencia no consiste simplemente en «mantener el firewall funcionando». La renovación permite conservar determinados servicios de seguridad y soporte asociados a la suscripción contratada.
Tipos de licencias WatchGuard para Firebox
Antes de renovar una licencia WatchGuard, conviene identificar exactamente qué servicio tiene contratado la empresa. Las diferencias entre los niveles pueden influir directamente en las capacidades de protección disponibles.
Standard Support
Standard Support está incluido con los dispositivos WatchGuard y contempla capacidades como VPN completa, SD-WAN integrado, administración centralizada y soporte 24×7. A diferencia de las suites de seguridad, no incluye los servicios de protección adicionales de Basic Security Suite y Total Security Suite.
Sin embargo, Standard Support no incluye el conjunto de servicios de seguridad de red que ofrecen las suites Basic Security Suite y Total Security Suite.
Basic Security Suite
Basic Security Suite añade servicios de seguridad de red sobre las capacidades de Standard Support. Entre ellos se encuentran Intrusion Prevention Service, Gateway AntiVirus, WebBlocker, Application Control, spamBlocker y Reputation Enabled Defense, entre otros servicios disponibles según la plataforma.
Para una empresa que utiliza su Firebox como componente central de seguridad perimetral, conocer qué servicios están asociados a su licencia es fundamental antes de tomar una decisión de renovación.
Total Security Suite
Total Security Suite (TSS) incluye los servicios de Basic Security Suite y añade capacidades de seguridad adicionales como IntelligentAV, APT Blocker, DNSWatch y EDR Core.
Además, Total Security Suite incluye capacidades relacionadas con WatchGuard Cloud. La documentación de WatchGuard indica que TSS incluye una retención predeterminada de 30 días para determinados datos de Firebox en WatchGuard Cloud, mientras que Basic Security Suite incluye un día de retención para los informes correspondientes.
Licencias WatchGuard: comparación rápida
| Característica | Standard Support | Basic Security Suite | Total Security Suite |
|---|---|---|---|
| VPN | Sí | Sí | Sí |
| SD-WAN integrado | Sí | Sí | Sí |
| Intrusion Prevention Service | No | Sí | Sí |
| Gateway AntiVirus | No | Sí | Sí |
| WebBlocker | No | Sí | Sí |
| IntelligentAV | No | No | Sí |
| APT Blocker | No | No | Sí |
| DNSWatch | No | No | Sí |
| EDR Core | No | No | Sí |
La disponibilidad de determinadas funciones puede depender del modelo de Firebox y de la plataforma utilizada. Por eso, la comparación debe entenderse como una referencia de los paquetes de servicios y no como una garantía de que cada función esté disponible en cualquier modelo.
¿Por qué es importante renovar las licencias WatchGuard?
Una renovación oportuna permite mantener la continuidad de los servicios de suscripción contratados y evitar interrupciones asociadas al vencimiento.
WatchGuard recomienda renovar los servicios de suscripción antes de su fecha de expiración. Cuando una suscripción vence, el servicio correspondiente deja de operar. La fecha de expiración se encuentra asociada a la llave de licencia del Firebox.
Por eso, esperar hasta el último día puede convertir una tarea administrativa en un problema operativo, especialmente cuando el firewall protege conexiones VPN, navegación corporativa, aplicaciones o servicios que dependen de los controles de seguridad contratados.
¿Cómo saber cuándo vence una licencia WatchGuard?
WatchGuard permite consultar las fechas de vencimiento de los servicios de suscripción desde las herramientas de administración del Firebox.
En Fireware Web UI, la fecha puede revisarse en Sistema > Llave de Licencia. La columna de expiración muestra cuándo termina cada suscripción. También es posible revisar desde el panel del sistema cuántos días faltan para el vencimiento.
WatchGuard también incorpora recordatorios para las suscripciones próximas a vencer. La documentación actual indica avisos con anticipación de 90, 60, 30 y 15 días, además de un día antes de la fecha de expiración en determinados flujos de administración.
¿Cómo funciona la renovación de una licencia WatchGuard?
El proceso de renovación de licencias WatchGuard contempla la compra de la renovación y posteriormente la activación de la licencia en la cuenta de WatchGuard.
- Revisar el Firebox y sus licencias actuales. Identifique el modelo, los servicios contratados y sus fechas de expiración.
- Definir qué necesita renovar. No necesariamente todos los servicios de una cuenta tienen que ser iguales, por lo que conviene revisar la configuración actual antes de solicitar una renovación.
- Adquirir la renovación. WatchGuard indica que las renovaciones de servicios de suscripción se gestionan mediante sus canales de venta y partners.
- Activar la licencia. Una vez adquirida, la licencia se activa en la cuenta de WatchGuard y se asocia al dispositivo correspondiente.
- Actualizar la llave de licencia del Firebox. Después de activar la renovación, es necesario actualizar la feature key del equipo para que el Firebox reconozca los servicios renovados.
¿La licencia de su WatchGuard está próxima a vencer?
No espere a que los servicios caduquen. En Neuronet podemos ayudarle a revisar su situación actual y gestionar la renovación de sus licencias WatchGuard para mantener su infraestructura de seguridad operativa.
¿Qué ocurre si una licencia WatchGuard vence?
Las consecuencias dependen del tipo de licencia y del servicio que haya caducado. Por eso, no es correcto afirmar que todos los Firebox quedan completamente inutilizados cuando vence una suscripción.
WatchGuard señala que, una vez que una suscripción expira, el servicio correspondiente deja de operar. En determinados escenarios, el Firebox puede continuar funcionando localmente, pero los servicios de seguridad asociados a una suscripción vencida pueden dejar de estar disponibles.
En el caso de Firebox administrados mediante WatchGuard Cloud, existen consideraciones adicionales. WatchGuard indica que las suscripciones Basic Security Suite y Total Security Suite tienen una ventana de gracia de siete días para determinadas funciones de WatchGuard Cloud después de la expiración. Posteriormente, el Firebox deja de comunicarse con WatchGuard Cloud si no se renueva la licencia o no se cuenta con una alternativa de soporte compatible.
Por esta razón, la recomendación oficial es renovar antes de la fecha de expiración para evitar pérdida de datos o interrupciones de los servicios asociados.
¿Se puede renovar una licencia WatchGuard después de que venció?
WatchGuard contempla la posibilidad de renovar determinados servicios de seguridad después de su expiración, pero existen condiciones específicas.
En el caso de las suscripciones de Security Suite, WatchGuard indica que, si la licencia ha expirado, la fecha de inicio de la renovación puede establecerse en la fecha original de expiración, con un máximo de seis meses hacia atrás. Si la expiración ocurrió hace menos de seis meses, la renovación puede quedar retroactiva hasta la fecha original de vencimiento; si ocurrió hace más de seis meses, el inicio se establece seis meses hacia atrás.
Esto no significa que sea recomendable esperar. La propia documentación de WatchGuard recomienda mantener una cobertura continua y renovar antes del vencimiento para evitar períodos sin servicio.
Renovación de licencias WatchGuard: ¿conviene mantener la misma suite?
No necesariamente. La renovación también puede ser una oportunidad para revisar si la licencia actual sigue respondiendo a las necesidades de la organización.
Por ejemplo, una empresa puede haber aumentado su dependencia de servicios cloud, necesitar mayor visibilidad centralizada o requerir capacidades adicionales de protección. En esos casos, puede ser pertinente evaluar si mantener la misma suite o analizar una alternativa disponible para el modelo de Firebox.
La decisión debería considerar factores como:
- Modelo de Firebox.
- Servicios de seguridad actualmente utilizados.
- Número y tipo de usuarios.
- Uso de VPN y conexiones remotas.
- Necesidad de administración mediante WatchGuard Cloud.
- Requerimientos de continuidad operacional.
- Necesidades de protección de endpoints.
- Presupuesto destinado a seguridad.
¿Qué relación existe entre las licencias WatchGuard y WatchGuard Cloud?
WatchGuard Cloud permite administrar y monitorear determinados productos y servicios de WatchGuard desde una plataforma centralizada.
En el caso de Firebox, Basic Security Suite y Total Security Suite incluyen una suscripción para WatchGuard Cloud. La licencia determina, entre otros aspectos, la posibilidad de enviar registros y los períodos de retención predeterminados disponibles.
Por ejemplo, WatchGuard especifica una retención predeterminada de 30 días para determinados datos de reportes con Total Security Suite y de un día con Basic Security Suite. También existen licencias adicionales de Data Retention para ampliar estos períodos.
¿Las licencias WatchGuard también incluyen protección de endpoints?
Depende de la licencia. EDR Core está incluido en Total Security Suite y permite proteger un número limitado de endpoints, dependiendo del modelo de Firebox. WatchGuard también ofrece productos independientes de Endpoint Security para organizaciones que requieren capacidades más amplias.
Por lo tanto, no debe confundirse una licencia de seguridad para el Firebox con una licencia independiente de Endpoint Security. Son productos y modelos de licenciamiento diferentes, aunque pueden integrarse dentro del ecosistema de WatchGuard.
¿Qué revisar antes de renovar una licencia WatchGuard?
Antes de solicitar una renovación, recomendamos revisar cinco puntos:
- Fecha de vencimiento: confirme cuándo termina cada servicio.
- Modelo del Firebox: algunas capacidades dependen del modelo.
- Suite contratada: determine si actualmente utiliza Standard Support, Basic Security Suite o Total Security Suite.
- Servicios utilizados: revise qué funciones de seguridad están realmente habilitadas.
- Crecimiento de la empresa: considere si sus necesidades actuales son diferentes a las del momento en que adquirió la licencia.
Conclusión: renovar una licencia WatchGuard también es proteger la continuidad
Las licencias WatchGuard no son simplemente un trámite administrativo. Determinan el acceso a diferentes servicios de seguridad, soporte y capacidades de administración del ecosistema Firebox.
Una renovación planificada permite evitar interrupciones y mantener los servicios contratados disponibles. Además, revisar la licencia antes de renovarla permite comprobar si la solución actual sigue siendo adecuada para la infraestructura de la empresa.
Si su organización utiliza WatchGuard, lo recomendable es revisar periódicamente las fechas de expiración, los servicios contratados y la evolución de sus necesidades de seguridad. Así, la renovación de licencias WatchGuard pasa de ser una tarea de último minuto a formar parte de una estrategia de continuidad y protección de la infraestructura.
¿Necesita renovar sus licencias WatchGuard?
En Neuronet podemos orientarlo en la revisión y renovación de sus licencias WatchGuard, considerando su Firebox, servicios contratados y necesidades actuales de seguridad.
Preguntas frecuentes sobre licencias WatchGuard
¿Qué son las licencias WatchGuard?
Son licencias y suscripciones que habilitan diferentes servicios, funcionalidades y niveles de soporte para los productos WatchGuard. En Firebox existen diferentes niveles, entre ellos Standard Support, Basic Security Suite y Total Security Suite.
¿Cómo saber cuándo vence una licencia WatchGuard?
La fecha de vencimiento de los servicios de suscripción puede consultarse en Fireware Web UI, en la sección Sistema > Llave de Licencia. También existen avisos de expiración en las herramientas de administración de WatchGuard.
¿Qué incluye Basic Security Suite?
Basic Security Suite incluye servicios como Intrusion Prevention Service, Gateway AntiVirus, WebBlocker, Application Control, spamBlocker y Reputation Enabled Defense, además de las capacidades de Standard Support.
¿Qué incluye Total Security Suite?
Total Security Suite incluye los servicios de Basic Security Suite y añade capacidades como IntelligentAV, APT Blocker, DNSWatch y EDR Core.
¿Qué pasa si vence una licencia WatchGuard?
El comportamiento depende del tipo de licencia y del servicio que haya expirado. Los servicios de suscripción vencidos dejan de operar. En determinados escenarios de WatchGuard Cloud existe una ventana de gracia de siete días, pero WatchGuard recomienda renovar antes de la fecha de expiración.
¿Se puede renovar una licencia WatchGuard vencida?
WatchGuard contempla la renovación de determinadas suscripciones después de su expiración, con condiciones específicas de retroactividad. Para Security Suite, la documentación establece un máximo de seis meses de retroactividad en determinadas circunstancias.
¿La renovación de WatchGuard se hace automáticamente?
La renovación de una suscripción requiere adquirir y activar la renovación correspondiente. Después de la activación, es necesario actualizar la llave de licencia del Firebox para que reconozca los servicios renovados.
¿Basic Security Suite y Total Security Suite son lo mismo?
No. Total Security Suite incorpora los servicios de Basic Security Suite y añade capacidades de seguridad adicionales.
