WatchGuard está respondiendo a la demanda cada vez más clara de servicios para abordar de manera proactiva las tendencias de amenazas actuales con un servicio MDR que vigila la situación de amenazas las 24 horas del día, los 7 días de la semana. Las empresas se benefician de la detección y defensa de amenazas "como servicio".
La nueva oferta de “Detección y respuesta administradas” (MDR) permite a las empresas y especialmente a los proveedores de servicios administrados (MSP) mapear la detección y defensa de amenazas las 24 horas del día sin tener que configurar y administrar su propio centro de operaciones de seguridad (SOC). El nuevo servicio de ciberseguridad 7 horas al día, XNUMX días a la semana, del cual es responsable un equipo de élite de expertos en seguridad de TI respaldado por IA, abre un fácil acceso a mecanismos profesionales de protección MDR.
Ahorro en costes de expertos y SoC
Esto hace que las grandes inversiones en infraestructura SOC convencional y las tecnologías más avanzadas queden obsoletas. Además, ya no es necesario contratar dentro de sus propias filas el equipo de personal altamente cualificado que se necesita para una visión integral tan profesional. De esta manera, se puede implementar sin mucho esfuerzo un seguimiento constante de los escenarios de amenazas actuales y una respuesta oportuna a los riesgos inminentes.
"La nueva solución WatchGuard ha impulsado claramente nuestro negocio de servicios de seguridad gestionados, ya que podemos explotar fácilmente el inmenso potencial de MDR y ofrecerlo a nuestros clientes como un servicio de valor añadido", afirmó Rubén Saiz, Director General de MTF Solutions AG, Región de Liechtenstein. , San Galo y Chur. La compañía suiza es uno de los primeros socios de WatchGuard en países de habla alemana que lleva algún tiempo trabajando con el nuevo servicio en fase beta.
“Con WatchGuard MDR podemos asumir de manera efectiva la construcción de un SOC moderno. Esto nos brinda la oportunidad de ofrecer a nuestros clientes exactamente lo que más necesitan: ciberseguridad integral de clase mundial, basada en la amplia experiencia y los años de experiencia de los profesionales de seguridad de TI, lo que garantiza una defensa sólida contra el panorama de amenazas en constante evolución. WatchGuard no sólo nos ha puesto en la vía rápida en este sentido. Implementar una protección consistente también es increíblemente fácil gracias a Unified Security Platform. De esta manera podremos asegurarnos una ventaja decisiva en la competición”.
La seguridad informática como un paquete integral y sin preocupaciones
El servicio MDR escalable y personalizable encaja perfectamente en el concepto de “seguridad unificada” de WatchGuard y enriquece la arquitectura de la solución subyacente con funciones avanzadas de detección y respuesta a amenazas. Al combinar el nuevo servicio con WatchGuard EDR, EPDR y Advanced EPDR, los proveedores de servicios gestionados pueden desarrollar ofertas de seguridad integrales y confiables para sus clientes e impulsar aún más la creación de valor. La solución cuenta con el respaldo del servicio automatizado de aplicaciones Zero-Trust de WatchGuard, el servicio Threat Hunting, análisis de seguridad avanzados, inteligencia sobre amenazas y un equipo dedicado de analistas experimentados en ciberseguridad que monitorean, detectan y responden a las amenazas las XNUMX horas del día, los XNUMX días de la semana.
“Como empresa 100 por ciento centrada en el canal, nuestro objetivo principal era ofrecer a nuestros socios MSP una solución MDR de clase empresarial que les permita hacer crecer su negocio sin tener que construir su propio SOC o enfrentar desafíos adicionales para encontrar uno que los profesionales de ciberseguridad deban dominar. ”, dijo Andrew Young, director de productos de WatchGuard Technologies. “El objetivo es apoyar a nuestra comunidad MSP. En este contexto, la introducción de WatchGuard MDR es otro hito importante que contribuye a fortalecer nuestras relaciones de confianza con los socios. El servicio no solo ayuda a los MSP a superar las barreras de entrada existentes para brindar servicios de seguridad administrados, sino que también les permite capitalizar oportunidades de mercado completamente nuevas con una nueva solución innovadora que hemos desarrollado específicamente para ellos”.
Los bloques funcionales y ventajas más importantes de WatchGuard MDR
WatchGuard MDR es ideal para empresas que desean detectar y mitigar amenazas de inmediato sin tener que invertir en un centro de operaciones de seguridad (SOC) moderno, tecnología basada en IA sofisticada y costosa o escasos expertos en ciberseguridad. Esto abre una oportunidad completamente nueva para que los proveedores de servicios gestionados mejoren la postura de seguridad de sus clientes, amplíen su cartera y generen ingresos recurrentes.
La gama de funciones incluye:
- Monitoreo de actividad de endpoints y recopilación de datos las 24 horas, los 7 días de la semana: Permite control en tiempo real y análisis posterior basado en datos de eventos capturados por WatchGuard EPDR o Advanced EPDR en el SOC moderno de WatchGuard.
- Búsqueda y detección proactivas XNUMX horas al día, XNUMX días a la semana: La IA, el aprendizaje automático y otras técnicas avanzadas para identificar indicadores de ataques ayudan a reducir el tiempo para detectar y responder a las amenazas, mientras que los cazadores de amenazas MDR humanos de WatchGuard también buscan amenazas que acechan en los puntos finales.
- Investigación y validación 24 horas al día, 7 días a la semana: El objetivo es minimizar el impacto de amenazas potenciales haciendo que los expertos de WatchGuard investiguen rápidamente y validen con precisión los incidentes para determinar la naturaleza y gravedad de la amenaza.
- Notificación inmediata de incidentes: En caso de un incidente validado, se envía una notificación inmediata con información importante, como los ordenadores afectados y las tácticas utilizadas, para que se puedan tomar medidas específicas de inmediato.
- Consejos de mitigación y opciones flexibles de remediación: Se encuentra disponible una amplia variedad de opciones de remediación de ataques para una máxima libertad de diseño. El equipo de WatchGuard MSP trabaja entre bastidores para contener y eliminar rastros de un ataque, restaurar datos, parchar vulnerabilidades e instalar controles adicionales. Si se solicita, el equipo de WatchGuard también puede tomar medidas directamente. La contención y el aislamiento de los puntos finales se lleva a cabo mediante procesos automatizados desarrollados por los expertos en MDR de WatchGuard.
- Informe semanal de estado de seguridad e informes mensuales de actividad: Los informes periódicos sobre el estado de la seguridad ayudan a fortalecer la confianza de los clientes, especialmente en el lado de los MSP. Estos informes se pueden personalizar en cualquier momento y permiten que parezcan completamente transparentes para los clientes.
Acerca de WatchGuard WatchGuard Technologies es uno de los proveedores líderes en el campo de la seguridad de TI. La amplia cartera de productos abarca desde UTM (Gestión Unificada de Amenazas) altamente desarrollada y plataformas de cortafuegos de última generación hasta tecnologías y autenticación multifactor para una protección integral de WLAN y protección de puntos finales, así como otros productos específicos y servicios inteligentes relacionados con la seguridad de TI. Más de 250.000 clientes en todo el mundo confían en los sofisticados mecanismos de protección a nivel empresarial,