Monitoraggio centralizzato e prevenzione automatizzata delle minacce in tutti i prodotti per la sicurezza della rete e degli endpoint: con ThreatSync, WatchGuard offre ora una soluzione XDR completa come parte della Unified Security Platform.
WatchGuard Technologies sta ora aggiungendo valore alla sua architettura Unified Security Platform con ThreatSync come soluzione eXtended Detection and Response (XDR) di facile utilizzo. Questo centralizza il monitoraggio e la prevenzione automatizzata delle minacce in tutti i prodotti di sicurezza della rete e degli endpoint, fornendo un ulteriore impulso per affrontare efficacemente le minacce sulla base di una piattaforma di sicurezza completa.
Piattaforma di sicurezza completa
L'unione dei dati degli eventi dal firewall, dal sensore host dell'endpoint e da altri feed di intelligence sulla sicurezza in un'unica vista consente un livello di controllo completamente nuovo. Le potenziali minacce possono essere rapidamente identificate e scongiurate in tutte le soluzioni.
"Sullo sfondo di scenari di attacco in continua evoluzione, quando si tratta di proteggere reti complesse, ciò che conta di più è una visione olistica e un'interazione fluida dei singoli meccanismi di difesa", afferma Ricardo Arroyo, Principal Product Manager di WatchGuard Technologies.
“Con ThreatSync, i nostri partner e clienti beneficiano di vere funzionalità XDR basate sull'integrazione dei nostri componenti di sicurezza di vasta portata. ThreatSync garantisce una gestione sovrana della sicurezza IT. I responsabili della sicurezza possono lavorare in modo più preciso ed efficiente. Ciò riduce sia i rischi che i costi, e il tutto con un grado di precisione che non potrebbe essere raggiunto in altri modi".
Gli MSP beneficiano di XDR
🔎 Rilevamento delle minacce multipiattaforma (Immagine: WatchGuard)
La soluzione promette vantaggi decisivi soprattutto per i Managed Security Provider (MSP): i dipendenti sono sollevati perché i team possono ora condividere le proprie conoscenze tramite un'unica piattaforma di sicurezza. Allo stesso tempo, XDR aumenta la protezione e garantisce risultati migliori combinando diversi livelli di sicurezza. Le caratteristiche principali della soluzione ThreatSync di WatchGuard includono:
- Configurazione zero – I prodotti di sicurezza WatchGuard sono noti per la loro facilità di implementazione e gestione. Dalle licenze alle operazioni, WatchGuard è progettato per semplificare ulteriormente l'amministrazione quotidiana, in linea con la missione generale di fornire una piattaforma che semplifichi ogni aspetto dell'implementazione della sicurezza. È qui che ThreatSync si integra perfettamente come componente chiave integrato e interprodotto della piattaforma di sicurezza unificata. Di conseguenza, i costi per la configurazione e l'integrazione di più soluzioni individuali, solitamente richiesti dall'utente, diventano obsoleti.
- Sicurezza completa – WatchGuard offre un portafoglio completo di prodotti e servizi di sicurezza che lavorano insieme per proteggere reti, utenti ed endpoint. Potenziato dalle funzionalità di sicurezza di rete e Endpoint Detection and Response (EDR) di WatchGuard, ThreatSync è in grado di raccogliere e correlare le informazioni sulle anomalie dal perimetro all'endpoint e convertire i dati trovati in informazioni utili in tempo reale. Tutto da un'unica interfaccia. creato per la gestione della sicurezza end-to-end dei fornitori di servizi.
- Vista centrale delle minacce - ThreatSync fornisce un rilevamento delle minacce più accurato e veloce unendo automaticamente gli avvisi da tutte le centrali WatchGuard distribuite in un'unica interfaccia. La visione centrale degli eventi rilevanti per server, dispositivi finali e firewall è stata appositamente adattata alle esigenze dei responsabili della sicurezza IT. Non è più necessario passare da più console e interfacce. Oltre all'argomento della facilità d'uso, ThreatSync ottiene punteggi con una considerazione più completa degli incidenti identificati. In questo modo, anche gli attacchi avanzati e complessi possono essere rapidamente rilevati e fermati.
- Rilevamento di minacce di vasta portata – ThreatSync valuta i dati da un'ampia gamma di livelli di protezione e, grazie alla correlazione, riconosce un'ampia gamma di vettori di attacco. Gli scenari di minaccia complessi possono essere individuati più rapidamente. Ciò riduce il tempo medio di rilevamento (MTTD), oltre alla capacità di contenere rapidamente l'impatto, la gravità e l'ambito di un attacco alla sicurezza.
- Orchestrazione unificata della mitigazione delle minacce – Se gli esperti di sicurezza e gli amministratori IT dispongono delle informazioni necessarie, le reazioni immediate non sono più un problema, anche se il dispositivo interessato non è direttamente accessibile. Attraverso meccanismi di difesa automatici, ThreatSync riduce il tempo medio di risposta (tempo medio di reazione, MTTR) - inoltre - con elevata precisione. È gestito nel WatchGuard Cloud.
WatchGuard ThreatSync viene fornito di serie con ogni licenza Firebox Total Security Suite (TSS) e prodotti WatchGuard EDR ed EPDR. Maggiore è il numero di prodotti WatchGuard utilizzati da un'azienda, maggiori saranno le capacità e gli insight XDR ottenibili tramite ThreatSync. Con ogni componente aggiuntivo della soluzione di WatchGuard, partner e clienti ottengono più potere nella prevenzione dei rischi e allo stesso tempo beneficiano di una maggiore efficienza, sia in termini di costi che di elaborazione delle attività quotidiane.
ThreatSync in Firebox TSS così come WatchGuard EDR ed EPDR
"Il nostro compito come professionisti della sicurezza IT è proteggere le aziende in modo affidabile in ogni momento, nonostante scenari di minaccia sempre più complessi. Una soluzione basata su cloud che raccolga e correli i dati rilevanti per la sicurezza nell'intero panorama dei prodotti è preziosa in questo contesto. Ciò significa che le reazioni agli incidenti sono molto più rapide e mirate", afferma Helmut Hindriks, amministratore delegato di ICT GmbH. “Quindi, l'aggiunta di tali funzionalità XDR alla già collaudata architettura della Unified Security Platform di WatchGuard gioca a nostro favore. Grazie a ThreatSync, possiamo aumentare ulteriormente il livello di sicurezza per i nostri clienti.”
Altro su WatchGuard.com
Informazioni su WatchGuard WatchGuard Technologies è uno dei fornitori leader nel campo della sicurezza IT. L'ampio portafoglio di prodotti spazia dalle piattaforme UTM (Unified Threat Management) e firewall di nuova generazione altamente sviluppate all'autenticazione a più fattori e alle tecnologie per la protezione WLAN completa e la protezione degli endpoint, nonché altri prodotti specifici e servizi intelligenti relativi alla sicurezza IT. Più di 250.000 clienti in tutto il mondo si affidano ai sofisticati meccanismi di protezione a livello aziendale,