Monitoramento centralizado e prevenção automatizada de ameaças em todos os produtos de segurança de rede e segurança de endpoint: com o ThreatSync, a WatchGuard agora oferece uma solução XDR abrangente como parte da Unified Security Platform.
A WatchGuard Technologies agora está agregando valor à sua arquitetura Unified Security Platform com o ThreatSync como uma solução eXtended Detection and Response (XDR) fácil de usar. Isso centraliza o monitoramento e a prevenção automatizada de ameaças em todos os produtos de segurança de rede e segurança de terminais, fornecendo um impulso adicional para lidar efetivamente com ameaças com base em uma plataforma de segurança abrangente.
Plataforma de segurança abrangente
Reunir dados de eventos do firewall, sensor de host de endpoint e outros feeds de inteligência de segurança em uma única exibição permite um nível totalmente novo de controle. Ameaças potenciais podem ser rapidamente identificadas e evitadas em todas as soluções.
"No cenário de cenários de ataque em constante mudança, quando se trata de proteger redes complexas, o que mais importa é uma visão holística e uma interação harmoniosa dos mecanismos de defesa individuais", diz Ricardo Arroyo, gerente de produto principal da WatchGuard Technologies.
“Com o ThreatSync, nossos parceiros e clientes se beneficiam dos verdadeiros recursos de XDR com base na integração de nossos componentes de segurança de longo alcance. O ThreatSync garante o controle soberano da segurança de TI. Os responsáveis pela segurança podem trabalhar com mais precisão e eficiência. Isso reduz riscos e custos - e tudo com um grau de precisão que não poderia ser alcançado de outras maneiras."
Os MSPs se beneficiam do XDR
🔎 Detecção de ameaças entre plataformas (Imagem: WatchGuard)
A solução promete vantagens decisivas acima de tudo para provedores de segurança gerenciada (MSP): os funcionários ficam aliviados porque as equipes agora podem compartilhar seus conhecimentos por meio de uma única plataforma de segurança. Ao mesmo tempo, o XDR aumenta a proteção e garante melhores resultados ao combinar diferentes camadas de segurança. Os principais recursos da solução ThreatSync da WatchGuard incluem:
- Configuração zero – Os produtos de segurança da WatchGuard são conhecidos por sua facilidade de implementação e gerenciamento. Do licenciamento às operações, a WatchGuard foi projetada para simplificar ainda mais a administração diária, de acordo com a missão abrangente de fornecer uma plataforma que simplifica todos os aspectos da implantação de segurança. É aqui que o ThreatSync se encaixa perfeitamente como um componente-chave integrado entre produtos da Unified Security Platform. Os custos de configuração e integração de várias soluções individuais que geralmente são exigidos por parte do usuário tornam-se obsoletos como resultado.
- Segurança abrangente – A WatchGuard oferece um portfólio completo de produtos e serviços de segurança que trabalham juntos para proteger redes, usuários e endpoints. Alimentado pela segurança de rede da WatchGuard e pelos recursos de detecção e resposta de endpoint (EDR), o ThreatSync é capaz de coletar e correlacionar informações sobre anomalias do perímetro ao endpoint e converter os dados encontrados em insights acionáveis em tempo real. desenvolvido para o gerenciamento de segurança de ponta a ponta dos provedores de serviços.
- Visão central das ameaças - O ThreatSync fornece detecção de ameaças mais precisa e rápida ao mesclar automaticamente os alertas de todas as potências WatchGuard implantadas em uma única interface. A visão central de eventos relevantes para servidores, dispositivos finais e firewalls foi especialmente adaptada às necessidades dos gerentes de segurança de TI. Alternar entre vários consoles e interfaces não é mais necessário. Além do argumento de facilidade de uso, o ThreatSync pontua com uma consideração mais abrangente dos incidentes identificados. Desta forma, mesmo ataques avançados e complexos podem ser rapidamente detectados e interrompidos.
- Detecção de ameaças de longo alcance – O ThreatSync avalia dados de uma ampla variedade de camadas de proteção e, graças à correlação, reconhece uma ampla variedade de vetores de ataque. Cenários complexos de ameaças podem ser rastreados mais rapidamente. Isso reduz o tempo médio de detecção (MTTD) — juntamente com a capacidade de conter rapidamente o impacto, a gravidade e o escopo de um ataque à segurança.
- Orquestração unificada de mitigação de ameaças – Se os especialistas em segurança e os administradores de TI tiverem as informações necessárias, as reações imediatas não serão mais um problema, mesmo que o dispositivo afetado não esteja diretamente acessível. Por meio de mecanismos automáticos de defesa, o ThreatSync reduz o tempo médio de resposta (tempo médio de reação, MTTR) - adicionalmente - com alta precisão. Ele é gerenciado na WatchGuard Cloud.
O WatchGuard ThreatSync vem como padrão com todas as licenças Firebox Total Security Suite (TSS) e produtos WatchGuard EDR e EPDR. Quanto mais produtos WatchGuard uma empresa usar, maiores serão os recursos de XDR e os insights alcançáveis por meio do ThreatSync. Com cada componente de solução adicional da WatchGuard, parceiros e clientes ganham mais poder na prevenção de riscos e, ao mesmo tempo, se beneficiam de mais eficiência - tanto em termos de custos quanto no processamento dos negócios diários.
ThreatSync no Firebox TSS, bem como WatchGuard EDR e EPDR
"Nossa tarefa como profissionais de segurança de TI é proteger as empresas de forma confiável em todos os momentos, apesar dos cenários de ameaças cada vez mais complexos. Uma solução baseada em nuvem que coleta e correlaciona dados relevantes para a segurança em todo o cenário do produto é inestimável nesse contexto. Isso significa que as reações a incidentes são muito mais rápidas e direcionadas”, diz Helmut Hindriks, diretor administrativo da ICT GmbH. “Assim, adicionar esses recursos de XDR à já comprovada arquitetura WatchGuard Unified Security Platform é o nosso melhor. Graças ao ThreatSync, podemos aumentar ainda mais o nível de segurança para nossos clientes.”
Mais em WatchGuard.com
Sobre a WatchGuard A WatchGuard Technologies é um dos fornecedores líderes na área de segurança de TI. O extenso portfólio de produtos varia de UTM (Unified Threat Management) altamente desenvolvido e plataformas de firewall de última geração a autenticação multifator e tecnologias para proteção abrangente de WLAN e proteção de endpoint, bem como outros produtos específicos e serviços inteligentes relacionados à segurança de TI. Mais de 250.000 clientes em todo o mundo confiam nos sofisticados mecanismos de proteção em nível empresarial,