Supervisión centralizada y prevención de amenazas automatizada en todos los productos de seguridad de red y seguridad de punto final: con ThreatSync, WatchGuard ahora ofrece una solución XDR integral como parte de la plataforma de seguridad unificada.
WatchGuard Technologies ahora agrega valor a su arquitectura de plataforma de seguridad unificada con ThreatSync como una solución de detección y respuesta extendida (XDR) fácil de usar. Esto centraliza el monitoreo y la prevención automatizada de amenazas en todos los productos de seguridad de red y seguridad de punto final, lo que brinda un impulso adicional para enfrentar las amenazas de manera efectiva sobre la base de una plataforma de seguridad integral.
Plataforma de seguridad integral
Reunir los datos de eventos del firewall, el sensor del host del punto final y otras fuentes de inteligencia de seguridad en una sola vista permite un nivel de control completamente nuevo. Las amenazas potenciales se pueden identificar y evitar rápidamente en todas las soluciones.
"En el contexto de escenarios de ataque en constante cambio, cuando se trata de proteger redes complejas, lo que más importa es una visión holística y una interacción fluida de los mecanismos de defensa individuales", dice Ricardo Arroyo, gerente principal de productos de WatchGuard Technologies.
“Con ThreatSync, nuestros socios y clientes se benefician de verdaderas capacidades XDR basadas en la integración de nuestros componentes de seguridad de gran alcance. ThreatSync garantiza un manejo soberano de la seguridad de TI. Los responsables de la seguridad pueden trabajar con mayor precisión y eficiencia. Esto reduce tanto los riesgos como los costos, y todo con un grado de precisión que no podría lograrse de otra manera".
Los MSP se benefician de XDR
🔎 Detección de amenazas multiplataforma (Imagen: WatchGuard)
La solución promete ventajas decisivas sobre todo para los proveedores de seguridad gestionada (MSP): los empleados se sienten aliviados porque los equipos ahora pueden compartir sus conocimientos a través de una única plataforma de seguridad. Al mismo tiempo, XDR aumenta la protección y garantiza mejores resultados al combinar diferentes capas de seguridad. Las características clave de la solución ThreatSync de WatchGuard incluyen:
- Configuración cero – Los productos de seguridad de WatchGuard son conocidos por su facilidad de implementación y administración. Desde la concesión de licencias hasta las operaciones, WatchGuard está diseñado para simplificar aún más la administración diaria, en línea con la misión general de proporcionar una plataforma que simplifique todos los aspectos de la implementación de la seguridad. Aquí es donde ThreatSync encaja a la perfección como un componente clave integrado de productos cruzados de la plataforma de seguridad unificada. Como resultado, los costos de configuración e integración de varias soluciones individuales que normalmente se requieren por parte del usuario quedan obsoletos.
- Seguridad integral – WatchGuard ofrece una cartera completa de productos y servicios de seguridad que funcionan en conjunto para proteger las redes, los usuarios y los terminales. Con la tecnología de la seguridad de red de WatchGuard y las capacidades de Detección y respuesta de puntos finales (EDR), ThreatSync puede recopilar y correlacionar información sobre anomalías desde el perímetro hasta el punto final, y convertir los datos encontrados en información procesable en tiempo real. Todo desde una sola interfaz. Construido para la gestión de seguridad de extremo a extremo de los proveedores de servicios.
- Vista central de las amenazas - ThreatSync brinda una detección de amenazas más precisa y rápida al fusionar automáticamente las alertas de todas las centrales de WatchGuard implementadas en una sola interfaz. La vista central de eventos relevantes para servidores, dispositivos finales y firewalls se adaptó especialmente a las necesidades de los administradores de seguridad de TI. Ya no es necesario cambiar entre múltiples consolas e interfaces. Además del argumento de la facilidad de uso, ThreatSync puntúa con una consideración más completa de los incidentes identificados. De esta manera, incluso los ataques avanzados y complejos pueden detectarse y detenerse rápidamente.
- Detección de amenazas de largo alcance – ThreatSync evalúa datos de una amplia gama de capas de protección y, gracias a la correlación, reconoce una amplia gama de vectores de ataque. Los escenarios de amenazas complejos se pueden rastrear más rápidamente. Esto reduce el tiempo medio de detección (MTTD), junto con la capacidad de contener rápidamente el impacto, la gravedad y el alcance de un ataque de seguridad.
- Orquestación unificada de mitigación de amenazas – Si los expertos en seguridad y los administradores de TI tienen la información necesaria, las reacciones inmediatas ya no son un problema, incluso si no se puede acceder directamente al dispositivo afectado. Mediante mecanismos de defensa automáticos, ThreatSync reduce el tiempo medio de respuesta (tiempo medio de reacción, MTTR), además, con gran precisión. Se administra en WatchGuard Cloud.
WatchGuard ThreatSync viene estándar con cada licencia de Firebox Total Security Suite (TSS) y productos WatchGuard EDR y EPDR. Cuantos más productos WatchGuard utilice una empresa, mayores serán las capacidades XDR y los conocimientos que se pueden lograr a través de ThreatSync. Con cada componente adicional de la solución de WatchGuard, los socios y clientes ganan más poder en la prevención de riesgos y, al mismo tiempo, se benefician de una mayor eficiencia, tanto en términos de costos como del procesamiento de los negocios diarios.
ThreatSync en Firebox TSS, así como en WatchGuard EDR y EPDR
“Nuestra tarea como profesionales de la seguridad TI es proteger a las empresas de forma fiable en todo momento, a pesar de escenarios de amenazas cada vez más complejos. Una solución basada en la nube que recopile y correlacione datos relevantes para la seguridad en todo el panorama del producto es invaluable en este contexto. Esto significa que las reacciones a los incidentes son mucho más rápidas y específicas”, dice Helmut Hindriks, Director General de ICT GmbH. “Por lo tanto, agregar tales capacidades XDR a la arquitectura de la plataforma de seguridad unificada de WatchGuard ya comprobada juega a nuestro favor. Gracias a ThreatSync, podemos aumentar aún más el nivel de seguridad para nuestros clientes”.
Más en WatchGuard.com
Acerca de WatchGuard WatchGuard Technologies es uno de los proveedores líderes en el campo de la seguridad de TI. La amplia cartera de productos abarca desde UTM (Gestión Unificada de Amenazas) altamente desarrollada y plataformas de cortafuegos de última generación hasta tecnologías y autenticación multifactor para una protección integral de WLAN y protección de puntos finales, así como otros productos específicos y servicios inteligentes relacionados con la seguridad de TI. Más de 250.000 clientes en todo el mundo confían en los sofisticados mecanismos de protección a nivel empresarial,