Surveillance centralisée et prévention automatisée des menaces sur tous les produits de sécurité réseau et de sécurité des terminaux : avec ThreatSync, WatchGuard propose désormais une solution XDR complète dans le cadre de la plate-forme de sécurité unifiée.
WatchGuard Technologies ajoute désormais de la valeur à son architecture Unified Security Platform avec ThreatSync en tant que solution eXtended Detection and Response (XDR) facile à utiliser. Cela centralise la surveillance et la prévention automatisée des menaces sur tous les produits de sécurité du réseau et des terminaux, ce qui donne un coup de pouce supplémentaire pour traiter efficacement les menaces sur la base d'une plate-forme de sécurité complète.
Plate-forme de sécurité complète
Le regroupement des données d'événement du pare-feu, du capteur d'hôte de point de terminaison et d'autres flux de renseignements de sécurité dans une seule vue permet un tout nouveau niveau de contrôle. Les menaces potentielles peuvent être rapidement identifiées et évitées dans toutes les solutions.
"Dans le contexte de scénarios d'attaque en constante évolution, lorsqu'il s'agit de protéger des réseaux complexes, ce qui compte le plus, c'est une vue holistique et une interaction fluide des mécanismes de défense individuels", déclare Ricardo Arroyo, chef de produit principal chez WatchGuard Technologies.
« Avec ThreatSync, nos partenaires et clients bénéficient de véritables capacités XDR basées sur l'intégration de nos composants de sécurité de grande envergure. ThreatSync garantit une gestion souveraine de la sécurité informatique. Les responsables de la sécurité peuvent travailler avec plus de précision et d'efficacité. Cela réduit à la fois les risques et les coûts - et le tout avec un degré de précision qui ne pourrait pas être atteint par d'autres moyens."
Les MSP bénéficient de XDR
🔎 Détection des menaces multiplateformes (Image : WatchGuard)
La solution promet des avantages décisifs surtout pour les Managed Security Providers (MSP) : les collaborateurs sont soulagés car les équipes peuvent désormais partager leurs connaissances via une plateforme de sécurité unique. Dans le même temps, XDR augmente la protection et garantit de meilleurs résultats en combinant différentes couches de sécurité. Les fonctionnalités clés de la solution ThreatSync de WatchGuard incluent :
- Zéro Configuration – Les produits de sécurité WatchGuard sont connus pour leur facilité de mise en œuvre et de gestion. De l'octroi de licences aux opérations, WatchGuard est conçu pour simplifier davantage l'administration quotidienne, conformément à la mission globale de fournir une plate-forme qui simplifie chaque aspect du déploiement de la sécurité. C'est là que ThreatSync s'intègre parfaitement en tant que composant clé intégré et multiproduit de la plate-forme de sécurité unifiée. Les coûts de configuration et d'intégration de plusieurs solutions individuelles qui sont généralement requis de la part de l'utilisateur deviennent ainsi obsolètes.
- Sécurité complète – WatchGuard propose un portefeuille complet de produits et services de sécurité qui fonctionnent ensemble pour protéger les réseaux, les utilisateurs et les terminaux. Optimisé par les capacités de sécurité réseau et de détection et réponse des points finaux (EDR) de WatchGuard, ThreatSync est capable de collecter et de corréler des informations sur les anomalies du périmètre au point final, et de convertir les données trouvées en informations exploitables en temps réel. Le tout à partir d'une seule interface. conçu pour la gestion de la sécurité de bout en bout des fournisseurs de services.
- Vue centrale des menaces - ThreatSync fournit une détection des menaces plus précise et plus rapide en fusionnant automatiquement les alertes de toutes les centrales WatchGuard déployées dans une seule interface. La vue centrale des événements concernant les serveurs, les terminaux et les pare-feux a été spécialement adaptée aux besoins des responsables de la sécurité informatique. Il n'est plus nécessaire de basculer entre plusieurs consoles et interfaces. Outre l'argument de la convivialité, ThreatSync se distingue par une prise en compte plus complète des incidents identifiés. De cette façon, même les attaques avancées et complexes peuvent être rapidement détectées et stoppées.
- Détection des menaces de grande envergure – ThreatSync évalue les données d'un large éventail de couches de protection et, grâce à la corrélation, reconnaît un large éventail de vecteurs d'attaque. Les scénarios de menaces complexes peuvent être détectés plus rapidement. Cela réduit le temps moyen de détection (MTTD) et permet de contenir rapidement l'impact, la gravité et la portée d'une attaque de sécurité.
- Orchestration unifiée de l'atténuation des menaces – Si les experts en sécurité et les administrateurs informatiques disposent des informations nécessaires, les réactions immédiates ne sont plus un problème, même si l'appareil concerné n'est pas directement accessible. Grâce à des mécanismes de défense automatiques, ThreatSync raccourcit le temps moyen de réponse (temps de réaction moyen, MTTR) - en plus - avec une grande précision. Il est géré dans le WatchGuard Cloud.
WatchGuard ThreatSync est livré en standard avec chaque licence Firebox Total Security Suite (TSS) et les produits WatchGuard EDR et EPDR. Plus une entreprise utilise de produits WatchGuard, plus les capacités XDR et les informations réalisables via ThreatSync sont importantes. Avec chaque composant de solution supplémentaire de WatchGuard, les partenaires et les clients gagnent en puissance dans la prévention des risques et bénéficient en même temps d'une plus grande efficacité - à la fois en termes de coûts et de traitement des affaires quotidiennes.
ThreatSync dans Firebox TSS ainsi que WatchGuard EDR et EPDR
"Notre tâche en tant que professionnels de la sécurité informatique est de protéger les entreprises de manière fiable à tout moment, malgré des scénarios de menace de plus en plus complexes. Une solution basée sur le cloud qui collecte et corrèle les données relatives à la sécurité dans l'ensemble du paysage des produits est inestimable dans ce contexte. Cela signifie que les réactions aux incidents sont beaucoup plus rapides et mieux ciblées », déclare Helmut Hindriks, directeur général d'ICT GmbH. « Ainsi, l'ajout de telles fonctionnalités XDR à l'architecture déjà éprouvée de WatchGuard Unified Security Platform fait notre affaire. Grâce à ThreatSync, nous pouvons encore augmenter le niveau de sécurité pour nos clients.
Plus sur WatchGuard.com
À propos de WatchGuard WatchGuard Technologies est l'un des principaux fournisseurs dans le domaine de la sécurité informatique. Le vaste portefeuille de produits s'étend des plates-formes UTM (Unified Threat Management) hautement développées et des plates-formes de pare-feu de nouvelle génération à l'authentification multifacteur et aux technologies pour une protection WLAN complète et une protection des terminaux, ainsi que d'autres produits spécifiques et services intelligents liés à la sécurité informatique. Plus de 250.000 XNUMX clients dans le monde entier font confiance aux mécanismes de protection sophistiqués au niveau de l'entreprise,