Con le nuove soluzioni NDR for Firebox, Managed NDR e Total NDR, WatchGuard permette a PMI e MSP di affrontare le principali lacune nella sicurezza di rete, spesso sfruttate dalle minacce basate su AI. Queste soluzioni sono in grado di individuare, analizzare e contenere attività malevole senza aggiungere complessità.
Esperienza di gestione unificata e integrata con le nuove funzionalità NDR
Le funzionalità includono:
WatchGuard NDR for Firebox integra funzionalità avanzate di rilevamento direttamente negli ambienti firewall esistenti, eliminando la necessità di sensori standalone o nuovo hardware. Le aziende ottengono una visibilità approfondita del traffico e analisi comportamentali sfruttando la telemetria già presente nelle loro reti. Grazie a un’esperienza di gestione unificata e all’integrazione nella WatchGuard Unified Security Platform, il rilevamento diventa un’estensione naturale delle operazioni di sicurezza esistenti.
Per le organizzazioniprive di team di security operations dedicati, i servizi WatchGuard Managed NDR, erogati dal WatchGuard Security Operations Center (SOC), offrono monitoraggio continuo, attività di investigazione e risposta guidata. Consentendo così a MSP e PMI di rendere operativo il rilevamento avanzato senza dover creare o gestire un SOC interno.
Total NDR estende la copertura attraverso l’integrazione con ThreatSync XDR. WatchGuard NDR consente il blocco automatico degli indirizzi IP anche su firewall di terze parti come Fortinet, Palo Alto Networks e Check Point. Supportando un’applicazione coordinata delle policy in ambienti multi-vendor e accelerando il contenimento delle minacce.
Come evitare infrastrutture, overhead o personale specializzato
Andrew Young, Chief Product Officer di WatchGuard
Le organizzazioni sanno di aver bisogno di capacità di rilevamento oltre il firewall. Tuttavia la complessità operativa ne ha rallentato l’adozione. Stiamo semplificando il modo in cui il rilevamento avanzato viene implementato e gestito, così che MSP e team IT possano adottare l’NDR senza aggiungere infrastrutture, overhead o personale specializzato.
Da capacità specialistica a elemento accessibile
Combinando rilevamento integrato, competenze gestite e risposta automatizzata cross-platform, WatchGuard sta trasformando il network detection and response da capacità specialistica a elemento accessibile e scalabile delle moderne operazioni di sicurezza. Gli attori delle minacce sfruttano regolarmente traffico cifrato, credenziali rubate e strumenti amministrativi legittimi per muoversi lateralmente all’interno delle reti e rimanere indisturbati. L’NDR si è affermato come un livello critico per individuare minacce ad alto impatto nascoste nel traffico di rete legittimo. Tuttavia i requisiti tecnici e di personale delle soluzioni tradizionali ne hanno finora limitato l’adozione da parte di MSP e PMI.
Come operano le nuove funzionalità NDR
Le capacità NDR di WatchGuard analizzano i modelli comportamentali di utenti, dispositivi e connessioni. Questo per identificare precocemente intenti malevoli, ridurre il tempo di permanenza degli attaccanti e limitare l’impatto delle violazioni. Con questa espansione, WatchGuard rafforza la propria soluzione NDR premiata, riconosciuta da CRN come “Network Security Product of the Year” e da SPARK Matrix come Leader, rendendo, al contempo, l’NDR più pratico per l’implementazione e l’operatività quotidiana.
