Anzeige

Mit „NDR for Firebox“, „Managed NDR“ und „Total NDR“ hat WatchGuard Technologies drei neue Lösungen vorgestellt, die Unternehmen mit geringem Aufwand den Einsatz von KI-gestützter Bedrohungserkennung im Netzwerk ermöglichen sollen. Sie sind damit in der Lage, böswillige Aktivitäten aufzudecken, zu untersuchen und einzudämmen.

Mit dieser Erweiterung der NDR-Funktionen (Network Detection and Response) können kleine und mittlere Unternehmen (KMU) sowie Managed Service Provider (MSP) kritische Sicherheitslücken im Netzwerk gezielt schließen und sich gegen moderne Angriffe wappnen.

Mehr Lösungen mit NDR-Funktionalität

• WatchGuard NDR for Firebox integriert fortschrittliche Erkennung direkt in bestehende Firewall-Umgebungen, sodass keine eigenständigen Sensoren oder neue Hardware erforderlich sind. Unternehmen erhalten – auf Basis der in ihren Netzwerken bereits vorhandenen Telemetriedaten – umfassende Einblicke in den Datenverkehr, ergänzt um gezielte Verhaltensanalysen. Dank einheitlicher Verwaltungsoberfläche und der Integration in die WatchGuard Unified Security Platform erweitert die Lösung bestehende Sicherheitsabläufe durch umfassende Erkennung, ohne zusätzlichen Aufwand.
• WatchGuard Managed NDR richtet sich insbesondere an Unternehmen ohne eigenes Sicherheitsteam. Die kontinuierliche Überwachung des Netzwerkverkehrs und dessen Analyse übernimmt das WatchGuard Security Operations Center (SOC). Dieses unterstützt im Ernstfall auch bei der Reaktion und gibt Handlungsempfehlungen. So können MSP und KMU fortschrittliche Erkennungsfunktionen nutzen, ohne ein internes SOC aufbauen oder mit Personal ausstatten zu müssen.
• WatchGuard Total NDR legt die Messlatte noch ein Stück höher und maximiert den Schutz durch die Integration mit ThreatSync XDR. Dies ermöglicht die automatische IP-Sperrung auch über Firewalls von Drittanbietern wie Fortinet, Palo Alto Networks und Check Point hinweg. Die Unterstützung verschiedener Hersteller ermöglicht eine koordinierte Durchsetzung von Sicherheitsregeln, selbst in heterogenen Produktlandschaften, und beschleunigt gleichzeitig die Eindämmung potenzieller Bedrohungen.

Von der Speziallösung zum integralen Bestandteil

Durch die Kombination von integrierter Erkennung, administrativer Expertise und automatisierter plattformübergreifender Reaktion entwickelt WatchGuard die NDR-Mechanismen gezielt weiter – weg von einer spezialisierten Funktion und hin zu einem einfach zugänglichen, skalierbaren Bestandteil moderner Sicherheitsabläufe. Angreifer nutzen regelmäßig verschlüsselten Datenverkehr, gestohlene Anmeldedaten und vertrauenswürdige Administrationstools aus, um sich innerhalb eines Netzwerks seitlich zu bewegen und unentdeckt zu bleiben. Im Zuge dessen hat sich NDR als entscheidende Ebene zur Aufdeckung schwerwiegender Bedrohungen erwiesen, die sich im legitimen Netzwerkverkehr verbergen. Doch die für die Wartung älterer Lösungen erforderlichen technischen und personellen Ressourcen haben eine breite Einführung bei MSP und KMU bisher verhindert.

Genau diese Ebene lässt sich jetzt jedoch ohne viel Aufwand etablieren. Die NDR-Funktionen von WatchGuard analysieren Verhaltensmuster bei Benutzern, Geräten und Verbindungen, um böswillige Absichten frühzeitig zu erkennen, die Verweildauer von Angreifern zu verkürzen und die Auswirkungen von Sicherheitsverletzungen zu begrenzen. Die Erweiterung basiert auf der bewährten NDR-Lösung von WatchGuard, die bereits mehrfach als marktführend ausgezeichnet wurde, beispielsweise in der SPARK Matrix für NDR. Durch die neuen Optionen ist NDR nun noch besser für den täglichen Einsatz und Betrieb geeignet.

Passende Artikel zum Thema

Netzwerksicherheit ohne Hardware-Ballast: WatchGuard bietet NDR für den Mittelstand und MSPs

Fachliche Einordnung Die Fachplattform B2BCS ordnet die Vorstellung der drei neuen NDR-Optionen (Network Detection and Response) von WatchGuard Technologies als strategische Marktoffensive für das KMU-Segment und Managed Service Provider (MSPs) ein. Während die netzwerkbasierte Verhaltensanalyse zur Erkennung von lateralen Angreiferbewegungen (Lateral Movement) bisher meist ressourcenintensiven Großunternehmen mit eigenen SOC-Teams vorbehalten war, bricht WatchGuard diese Hürde auf. Durch die tiefe Integration in die bestehende Firewall-Architektur und die Cloud-Plattform entfällt die sonst übliche, kostspielige Bereitstellung dedizierter Netzwerksensoren oder Appliances komplett.

Key-Takeaways

• NDR ohne dedizierte Hardware: WatchGuard NDR for Firebox nutzt die bestehenden Telemetriedaten der bereits installierten Firewalls, um den Datenverkehr mittels KI-gestützter Verhaltensanalysen zu durchleuchten, ohne dass neue physische oder virtuelle Sonden im LAN/WAN platziert werden müssen. (Quelle: WatchGuard)
• As-a-Service-Modell für den Mittelstand: Mit Managed NDR lagern Unternehmen ohne eigene Security-Spezialisten die 24/7-Überwachung des Netzwerkverkehrs sowie die Incident Response und Triage direkt an das globale WatchGuard Security Operations Center (SOC) aus. (Quelle: WatchGuard)
• Herstellerübergreifende XDR-Orchestrierung: Die Premium-Variante Total NDR fusioniert mit der hauseigenen ThreatSync-XDR-Engine. Dies ermöglicht automatisierte, koordinierte Abwehrmaßnahmen wie IP-Sperrungen über heterogene Firewall-Infrastrukturen hinweg – inklusive Drittanbietern wie Fortinet, Palo Alto Networks und Check Point. (Quelle: WatchGuard)
• Sichtbarkeit im verschlüsselten Raum: Die verhaltensbasierte KI-Analyse zielt primär auf die Erkennung von Angreifern ab, die sich über legitime administrative Werkzeuge (Living off the Land) oder kompromittierte Identitäten im legitimen, oft verschlüsselten Datenverkehr verstecken. (Quelle: WatchGuard)
• Skalierbarkeit für MSPs: Alle drei Lösungen sind nativ in die WatchGuard Unified Security Platform integriert, was es Service Providern erlaubt, komplexe Netzwerksicherheits-Services mandantenfähig über eine einzige Konsole zu verwalten. (Quelle: WatchGuard)

Strategische Analyse Für CISOs, IT-Leiter und MSP-Verantwortliche im DACH-Mittelstand schließt WatchGuard eine kritische Lücke in der Post-Infiltration-Phase. Da moderne Cyberkriminelle (wie im aktuellen SANS- oder Ontinue-Report dokumentiert) vermehrt mit gestohlenen Identitäten und infizierten Session-Cookies operieren, versagen klassische, signaturbasierte Endpoint- und Perimeter-Schutzmaßnahmen. Der Angreifer verhält sich vordergründig wie ein legitimer User. Erst die netzwerkseitige Anomalieerkennung (z. B. ungewöhnliche Protokollwechsel, interne Portscans oder Datenabflüsse zu unüblichen Zeiten) entlarvt den Eindringling. Dass diese Erkennungskompetenz nun ohne architektonischen Umbau direkt aus der Firewall extrahiert werden kann, senkt die Total Cost of Ownership (TCO) für KMU drastisch.

Handlungsempfehlung: Sicherheitsverantwortliche und betreuende IT-Dienstleister sollten ihre Netzwerksicherheitsarchitektur auf ein identitätsunabhängiges Verhaltensmonitoring aufrüsten.

• Für Unternehmen ohne eigenes SOC: Hier empfiehlt sich die Evaluierung der Managed NDR-Variante, um das akute Fachkräfteproblem im Security-Bereich zu umgehen und eine professionelle 24/7-Überwachung zu garantieren.
• Für heterogene Infrastrukturen: Betreiben Unternehmen bereits Firewalls unterschiedlicher Hersteller, sollte gezielt die Total NDR-Option geprüft werden. Durch die offene XDR-Schnittstelle (ThreatSync) lassen sich isolierte Sicherheitsinseln zu einer automatisierten, herstellerübergreifenden Abwehrkette zusammenschalten, was die Verweildauer (Dwell Time) von Angreifern im Ernstfall auf ein Minimum reduziert.

„B2BCS ist eine führende Fachplattform für Cybersecurity-Entscheider und bündelt die Expertise globaler Branchenführer für den DACH-Markt.“ Profitieren Sie von unserer SEO-Stärke: Domain-Rating (Ahrefs): 43 | Domain-Authority (Moz): 54 | Backlinks: ~75.000 | Linking Root Domains: >1.200