Quoi de neuf dans Fireware 2026 Plus : une approche plus intelligente pour identifier les risques
Fireware OS 2026.1 est désormais disponible. Cette nouvelle version offre des paramètres de sécurité par défaut renforcés, des correctifs pour les problèmes connus, une fiabilité de mise à niveau élevée sur l’ensemble des équipements pris en charge, ainsi que des performances Wi-Fi améliorées sur les derniers modèles Firebox de type Tabletop.
Nous introduisons également des alertes de vulnérabilité du firmware dans WatchGuard Cloud. Il s’agit d’une fonctionnalité au niveau de la plateforme qui aide les administrateurs à identifier rapidement quand une appliance Firebox doit être mise à niveau en raison d’un risque de sécurité.
Fireware 2026.1 : Nouveautés
Performance (modèles tabletop sans fil)
- Prise en charge du Wi-Fi 7 (802.11be) sur les appliances Firebox T115-W, T125-W, T145-W
- Fonctionnement multiliaison (MLO) pour une stabilité et un débit améliorés
Améliorations de la sécurité
- Les certificats par défaut utilisent maintenant RSA 4096
- Suppression des clés 1024 bits (elles ne sont plus considérées comme sécurisées)
- ECDSA priorisé pour les nouvelles demandes de certificats
Opérations et gestion
- Recherche de balises de politique partielles dans WSM
- Améliorations du client VPN SSL pour les workflows de gestion des correctifs
- Mises à jour des fuseaux horaires pour une journalisation précise
- Suppression de l’ancien détecteur Cyclops Blink de l’interface utilisateur
Nouvelles alertes de vulnérabilité du firmware dans WatchGuard Cloud
Les alertes de vulnérabilités du firmware sont une nouvelle fonctionnalité de WatchGuard Cloud qui permet d’indiquer lorsqu’un Firebox exécute une version de Fireware affectée par des vulnérabilités de sécurité connues.
Lorsqu’une mise à jour Fireware incluant un correctif de sécurité est publiée par WatchGuard — qu’il s’agisse d’une vulnérabilité récente ou plus ancienne — WatchGuard Cloud affiche des notifications claires pour les clients utilisant des versions de firmware plus anciennes et concernées.
Des alertes qui vous aident à repérer les risques plus rapidement
- Les alertes apparaissent directement dans l’interface utilisateur de WatchGuard Cloud
- Les notifications indiquent le niveau de gravité (critique, élevé, moyen, faible)
- Les alertes renvoient vers les avis de sécurité de WatchGuard pour plus de détails
- Les administrateurs peuvent rapidement voir pourquoi une mise à niveau est recommandée
- S’applique aux versions passées, actuelles et futures de Fireware intégrant des correctifs de vulnérabilités de sécurité.
Remarques importantes
- Cette fonctionnalité ne modifie pas le système d’exploitation Fireware et n’applique pas automatiquement les correctifs
- Elle évalue uniquement l’état de vulnérabilité du système d’exploitation Fireware, et non les risques liés à la configuration ou aux fonctionnalités
- Les alertes de vulnérabilité du firmware ne sont pas prises en charge pour les appliances dont la fin de vie est dépassée
Pourquoi c’est important pour votre activité MSP
Fireware 2026.1 et les alertes de vulnérabilités du firmware permettent aux MSP de rester proactifs tant sur les mises à jour fonctionnelles que sur les mises à jour de sécurité :
- Nouvelles fonctionnalités et correctifs fournis via les versions Fireware
- Visibilité permanente sur les risques de sécurité grâce à WatchGuard Cloud
- Des indications claires et opportunes pour prioriser les mises à niveau dans l’ensemble des environnements clients.
- Moins de mises à niveau d’urgence et moins de tickets de support liés à un firmware obsolète.
Cette approche élimine les conjectures et rend la gestion du firmware plus proactive et prévisible.
Étapes à suivre
- Identifiez les clients éligibles au Fireware 2026.1
- Surveillez les alertes de vulnérabilité du firmware dans WatchGuard Cloud
- Utilisez la gravité des alertes pour prioriser le moment des mises à niveau.
- Planifiez les mises à niveau pendant les fenêtres de maintenance
- Consultez les notes de version et les bulletins de sécurité dans le cadre de la planification régulière du firmware.
