Defguard est un serveur VPN d'entreprise fondé sur WireGuard, intégrant l'authentification à deux facteurs, l'authentification unique et la gestion des identités. Le produit s'adresse aux organisations qui souhaitent gérer elles-mêmes leur accès à distance. Il est livré sous forme de logiciel que le client installe et exploite ; le site décrit une architecture auto-hébergée et renvoie vers une démonstration en ligne. Le code principal est publié sur GitHub sous licence GNU Affero General Public License ; les composants entreprise relèvent d'une licence distincte.
Defguard est développé en Pologne par defguard sp. z o.o., une société à responsabilité limitée de droit polonais. Le site ne mentionne pas de société mère. Le serveur fonctionnant sur les systèmes du client, les clés, les métadonnées et le trafic réseau peuvent rester au sein de l'organisation plutôt que chez un fournisseur cloud tiers. Pour une organisation européenne, c'est une option pertinente au regard de la souveraineté pour l'accès VPN, à condition d'exploiter soi-même le serveur et de vérifier les conditions de tout contrat de support.