すべてのネットワーク セキュリティおよびエンドポイント セキュリティ製品にわたる集中監視と自動化された脅威防御: ThreatSync により、WatchGuard は Unified Security Platform の一部として包括的な XDR ソリューションを提供するようになりました。
WatchGuard Technologies は現在、ThreatSync を使いやすい eXtended Detection and Response (XDR) ソリューションとして統合セキュリティ プラットフォーム アーキテクチャに価値を追加しています。 これにより、すべてのネットワーク セキュリティおよびエンドポイント セキュリティ製品の監視と自動化された脅威防止が一元化され、包括的なセキュリティ プラットフォームの基盤上で脅威に効果的に対処するためのさらなる強化が実現します。
包括的なセキュリティ プラットフォーム
ファイアウォール、エンドポイント ホスト センサー、およびその他のセキュリティ インテリジェンス フィードからのイベント データを XNUMX つのビューにまとめると、まったく新しいレベルの制御が可能になります。 潜在的な脅威を迅速に特定し、すべてのソリューションで回避できます。
ウォッチガード テクノロジーのプリンシパル プロダクト マネージャーであるリカルド アロヨ (Ricardo Arroyo) は次のように述べています。
「ThreatSync を使用することで、当社のパートナーと顧客は、広範なセキュリティ コンポーネントの統合に基づく真の XDR 機能を利用できます。 ThreatSync は、IT セキュリティの主権処理を保証します。 セキュリティ担当者は、より正確かつ効率的に作業できます。 これにより、リスクとコストの両方が削減され、他の方法では達成できなかった程度の精度ですべてが削減されます。」
MSP は XDR の恩恵を受ける
🔎 クロスプラットフォームの脅威検出 (画像: WatchGuard)
このソリューションは、何よりもマネージド セキュリティ プロバイダー (MSP) にとって決定的な利点を約束します。チームが単一のセキュリティ プラットフォームを介して知識を共有できるようになったため、従業員は安心しました。 同時に、XDR は保護を強化し、さまざまなセキュリティ層を組み合わせることで結果を改善します。 ウォッチガードの ThreatSync ソリューションの主な機能は次のとおりです。
- 設定はゼロに等しい – WatchGuard セキュリティ製品は、実装と管理が容易であることで知られています。 ライセンスから運用まで、ウォッチガードは、セキュリティ展開のあらゆる側面を簡素化するプラットフォームを提供するという包括的な使命に沿って、日常の管理をさらに簡素化するように設計されています。 ここで、Unified Security Platform の統合されたクロスプロダクト キー コンポーネントとして ThreatSync がシームレスに適合します。 その結果、通常はユーザー側で必要となるいくつかの個別のソリューションの構成と統合のコストが不要になります。
- 包括的なセキュリティ – ウォッチガードは、連携してネットワーク、ユーザー、およびエンドポイントを保護するセキュリティ製品とサービスの完全なポートフォリオを提供します。 ウォッチガードのネットワーク セキュリティとエンドポイントの検出と対応 (EDR) 機能を搭載した ThreatSync は、境界からエンドポイントまでの異常に関する情報を収集して関連付け、検出されたデータを実用的な洞察にリアルタイムで変換できます。サービス プロバイダーのエンド ツー エンドのセキュリティ管理のために構築されています。
- 脅威の集中ビュー - ThreatSync は、展開されたすべての WatchGuard 強力な組織からのアラートを単一のインターフェイスに自動的にマージすることにより、より正確で高速な脅威検出を提供します。 サーバー、エンド デバイス、およびファイアウォールに関連するイベントの中央ビューは、IT セキュリティ マネージャーのニーズに合わせて特別に調整されました。 複数のコンソールとインターフェイスを切り替える必要はなくなりました。 使いやすさの議論に加えて、ThreatSync は、特定されたインシデントをより包括的に考慮してスコアを付けます。 このようにして、高度で複雑な攻撃であっても迅速に検出して阻止することができます。
- 広範囲にわたる脅威の検出 – ThreatSync は、さまざまな保護レイヤーからのデータを評価し、相関関係のおかげで、さまざまな攻撃ベクトルを認識します。 複雑な脅威シナリオをより迅速に追跡できます。 これにより、平均検出時間 (MTTD) が短縮され、セキュリティ攻撃の影響、重大度、および範囲を迅速に封じ込めることができます。
- 脅威軽減の統合オーケストレーション – セキュリティの専門家と IT 管理者が必要な情報を持っている場合、影響を受けるデバイスに直接アクセスできない場合でも、迅速な対応はもはや問題ではありません。 自動防御メカニズムにより、ThreatSync は平均応答時間 (平均応答時間、MTTR) をさらに高精度で短縮します。 これは WatchGuard Cloud で管理されます。
WatchGuard ThreatSync は、すべての Firebox Total Security Suite (TSS) ライセンスと、WatchGuard EDR および EPDR 製品に標準で付属しています。 企業がより多くのウォッチガード製品を使用するほど、ThreatSync を介して達成できる XDR 機能と洞察が向上します。 ウォッチガードのソリューション コンポーネントが追加されるたびに、パートナーと顧客は危険防止の能力を高めると同時に、コストと日常業務の処理の両方の面で効率が向上します。
Firebox TSS および WatchGuard EDR と EPDR の ThreatSync
「IT セキュリティの専門家としての私たちの仕事は、ますます複雑化する脅威シナリオにもかかわらず、企業を常に確実に保護することです。 このコンテキストでは、製品ランドスケープ全体にわたってセキュリティ関連のデータを収集して関連付けるクラウドベースのソリューションは非常に貴重です。 これは、インシデントへの対応がはるかに迅速で、より的を絞っていることを意味します」と、ICT GmbH のマネージング ディレクターである Helmut Hindriks 氏は述べています。 「したがって、すでに実績のある WatchGuard Unified Security Platform アーキテクチャにこのような XDR 機能を追加することは、私たちの手に委ねられています。 ThreatSync のおかげで、お客様のセキュリティ レベルをさらに高めることができます。」
詳しくは WatchGuard.com をご覧ください
ウォッチガードについて WatchGuard Technologies は、IT セキュリティ分野の主要プロバイダーの 250.000 つです。 広範な製品ポートフォリオは、高度に開発された UTM (統合脅威管理) および次世代ファイアウォール プラットフォームから、包括的な WLAN 保護およびエンドポイント保護のための多要素認証および技術、ならびに IT セキュリティに関連するその他の特定の製品およびインテリジェント サービスにまで及びます。 世界中の XNUMX を超える顧客が、エンタープライズ レベルの高度な保護メカニズムを信頼しています。