WatchGuard Cloud Firebox einrichten 2026: In 5 Schritten zur zentral verwalteten Firewall

Wer eine Firewall nur lokal über die Faceplate oder den Web Setup Wizard konfiguriert, merkt das spätestens beim zweiten Standort: Fünf Filialen bedeuten fünf Logins pro Regeländerung und fünf Firmware-Updates von Hand, jedes mit eigenem Fehlerrisiko. Ein Techniker vor Ort wird zur Regel statt zur Ausnahme, und Sicherheitslücken bleiben liegen, bis jemand physisch am Gerät sitzt. Genau hier setzt WatchGuard Cloud an: Die Plattform verwaltet beliebig viele WatchGuard Firebox gebündelt über den Browser, inklusive Vorlagen für mehrere Standorte und rollenbasiertem Zugriff für IT-Teams oder Dienstleister. WatchGuard Cloud Firebox einrichten heißt in der Praxis: fünf Schritte von der Aktivierung bis zur Statusprüfung, meist ohne zusätzlichen Vor-Ort-Termin. Dieser Beitrag zeigt den Ablauf im Detail und wo die Cloud-Verwaltung an ihre Grenzen stößt.

Was ist WatchGuard Cloud und wofür eignet sie sich?

WatchGuard Cloud ist die herstellereigene Management-Plattform für Fireboxen, WLAN-Access-Points und Endpoint-Agenten. Statt Konfigurationsdateien lokal auf jedem Gerät zu pflegen, läuft die Steuerung über ein zentrales Web-Dashboard. Für Unternehmen mit mehreren Filialen oder für Systemhäuser, die viele Kundennetze betreuen, ist das der entscheidende Unterschied zur klassischen lokalen Verwaltung über WSM (WatchGuard System Manager, die lokale Verwaltungssoftware) oder die Fireware-Weboberfläche.

Besonders für Managed-Service-Provider zahlt sich das aus: Firewall-Regeln lassen sich als Vorlage anlegen und auf mehrere Konten gleichzeitig anwenden, Firmware-Updates laufen über dieselben Vorlagen, und Alias-Definitionen werden kontenübergreifend gepflegt statt Gerät für Gerät nachgezogen.

WatchGuard Cloud Firebox einrichten: Diese Voraussetzungen müssen stimmen

Bevor die Einrichtung beginnt, sollten drei Punkte feststehen:

• Fireware-Version: Für die Verbindung zu WatchGuard Cloud ist grundsätzlich Fireware v12.5.7 oder höher nötig. Für die T25, T45 und T85 rät WatchGuard davon ab, unter Version v12.11.4 zu bleiben — ältere Stände sollten vor der Einrichtung aktualisiert werden.
• WatchGuard-Konto: Ohne registriertes Konto auf dem WatchGuard-Portal lässt sich kein Gerät zuordnen.
• Netzwerkanbindung: Interface 0 der Firebox braucht eine Verbindung mit DHCP-Server und Internetzugang, sofern nicht mit statischer IP oder PPPoE gearbeitet wird.

Bei Modellen mit WLAN kommen zusätzlich die SSID-Einstellungen dazu, die während der Einrichtung direkt mitkonfiguriert werden.

Wie richtet man eine WatchGuard Cloud-managed Firewall ein?

Die Einrichtung läuft über fünf Schritte: Seriennummer registrieren, Gerät einem Konto zuordnen, in WatchGuard Cloud hinzufügen und konfigurieren, physisch verbinden und den Bereitstellungsstatus prüfen. Solange Fireware-Version und Netzwerkanbindung passen, braucht keiner der Schritte eine Vor-Ort-Anwesenheit über die reine Verkabelung hinaus.

Im Detail sehen die fünf Schritte so aus:

1. Firebox aktivieren: Die Seriennummer wird auf dem WatchGuard-Portal (myproducts.watchguard.com) registriert.
2. Zuweisen (nur für Dienstleister relevant): Systemhäuser ordnen das Gerät dem passenden Kundenkonto zu.
3. Zur Cloud hinzufügen: Unter „Konfigurieren > Geräte“ werden Gerätename, Zeitzone, externe Netzwerkeinstellungen (DHCP, statisch oder PPPoE) sowie Admin- und Status-Passwörter festgelegt.
4. Verbinden: Die Firebox wird an das vorgesehene Netzwerk angeschlossen — welcher Port dafür genutzt wird, hängt vom gewählten Verbindungstyp ab.
5. Status prüfen: Im Bereitstellungsverlauf zeigt WatchGuard Cloud an, sobald das Gerät die erste Konfiguration erfolgreich heruntergeladen hat.

Für den Einstieg eignet sich dabei besonders die WatchGuard Firebox T-Serie, die als T25, T45 oder T85 je nach Standortgröße skaliert und ab Werk für die Cloud-Verwaltung vorbereitet ist.

RapidDeploy: Schnellerer Weg für Geräte im Werkszustand

Für Fireboxen, die noch nie konfiguriert wurden, bietet WatchGuard mit RapidDeploy eine Abkürzung. Zwei Bedingungen reichen: Das Gerät startet mit Werkseinstellungen, und Interface 0 hat Zugang zu einem Netzwerk mit DHCP-Server und Internet. Dann lädt die Firebox automatisch eine vorbereitete Konfigurationsdatei herunter und registriert sich eigenständig bei WatchGuard Cloud. Wurde das Gerät vorher schon konfiguriert, muss es zunächst auf Werkseinstellungen zurückgesetzt werden, damit RapidDeploy greift.

Der Nutzen liegt vor allem im Rollout über mehrere Standorte: Statt jede Firebox einzeln am Bildschirm einzurichten, verschickt die IT-Abteilung vorkonfigurierte Geräte, die sich beim Erststart selbst registrieren.

Basic Security Suite oder Total Security Suite: Welches Lizenzmodell passt?

Nach der reinen Cloud-Anbindung stellt sich die Frage nach dem Security-Service-Paket. Beide Pakete laufen über dieselbe WatchGuard-Cloud-Oberfläche, unterscheiden sich aber im Funktionsumfang deutlich:

Total Security Suite macht die Firebox damit zu einer vollwertigen XDR-Plattform: Ereignisse aus Netzwerk, Cloud und Endpoint werden korreliert und lassen sich direkt aus der Cloud-Oberfläche heraus eindämmen. Wie sich das von klassischem EDR oder MDR abgrenzt, erklärt der Beitrag zum Unterschied zwischen EDR, XDR und MDR im Detail.

Wer unsicher ist, welches Paket zur eigenen Firebox-Größe und Bedrohungslage passt, bekommt über den Produktberater eine Einschätzung, ohne selbst jede Spezifikation vergleichen zu müssen.

Was bringt die Cloud-Verwaltung gegenüber der lokalen Konfiguration zusätzlich?

Manche Funktionen existieren ausschließlich im Cloud-managed-Modus und stehen bei lokaler Verwaltung über WSM oder Fireware-Weboberfläche nicht zur Verfügung:

• Firewall-Vorlagen mit Vererbung für mehrere Fireboxen gleichzeitig
• Rollenbasierte Zugriffskontrolle auf Konto-Ebene
• API-Zugriff für Geräteinformationen und Kontoerstellung
• Kombinierte Traffic-Typen in einer einzigen Firewall-Regel
• Zertifikatsfreigabe über mehrere Geräte hinweg auf Konto-Ebene

Für ein Unternehmen mit einer einzelnen Firebox fallen diese Punkte kaum ins Gewicht. Sobald aber mehrere Standorte oder ein Systemhaus mehrere Kundennetze betreuen, sparen Vorlagen und kontoweite Rechteverwaltung spürbar Zeit gegenüber der Einzelpflege je Gerät.

Häufige Fragen zur WatchGuard Cloud Firebox Einrichtung

Was kostet WatchGuard Cloud zusätzlich zur Firebox?

Die reine Verwaltungsoberfläche von WatchGuard Cloud ist Teil der Firebox-Nutzung und verursacht keine separaten Grundkosten. Kostenpflichtig sind die Security-Service-Abonnements wie Basic oder Total Security Suite, deren Preis sich nach Firebox-Modell und Laufzeit richtet.

Kann ich eine bereits konfigurierte Firebox nachträglich in die Cloud übernehmen?

Ja. WatchGuard Cloud bietet einen eigenen Ablauf für lokal verwaltete Geräte, die nachträglich hinzugefügt werden — ein Werksreset wie bei RapidDeploy ist dafür nicht erforderlich.

Was ist der Unterschied zwischen RapidDeploy und der klassischen Registrierung?

RapidDeploy funktioniert automatisch: Ein Gerät im Werkszustand lädt eine vorbereitete Konfigurationsdatei herunter und registriert sich selbst. Die klassische Registrierung über das Portal erfordert dagegen manuelle Eingaben zu Netzwerk, Passwörtern und Zeitzone. Beide Wege enden im selben cloud-verwalteten Zustand.

Welche Fireware-Version brauche ich für WatchGuard Cloud?

Grundsätzlich mindestens Fireware v12.5.7. Für die T25, T45 und T85 empfiehlt WatchGuard, nicht unter Version v12.11.4 zu bleiben.

Lohnt sich WatchGuard Cloud auch für einen einzigen Standort?

Auch mit nur einer Firebox bringt die Cloud-Verwaltung Vorteile: Änderungen lassen sich remote vornehmen, der Gerätestatus ist jederzeit im Browser einsehbar, und ein Vor-Ort-Termin für kleinere Anpassungen entfällt meist.

Deckt WatchGuard Cloud auch Compliance-Anforderungen wie NIS2 ab?

WatchGuard Cloud liefert mit gebündeltem Status- und Ereignis-Überblick eine wichtige Grundlage für Nachweispflichten, ersetzt aber keine vollständige NIS2-Umsetzung. Welche Maßnahmen darüber hinaus nötig sind, fasst die NIS2-Compliance-Checkliste für KMU zusammen.

Die WatchGuard-Produktfamilie und passende Firebox-Modelle für die eigene Standortgröße gibt es im WatchGuard-Herstellerbereich im Cyber Shop. Wer sich zwischen Basic und Total Security Suite oder zwischen T25, T45 und T85 nicht entscheiden kann, klärt das am schnellsten direkt im Kontakt mit einem Ansprechpartner.