Em 20 de setembro, a MITRE Engenuity publicou os resultados da 5ª rodada. Temos orgulho de compartilhar nossos resultados em nosso primeiro ano participando desta avaliação. Esta rodada se concentrou no comportamento do adversário do Turla, um grupo de ameaças da Rússia. Explore os resultados da…
Desde o lançamento do WatchGuard Advanced EPDR no WatchGuard Cloud, recebemos algumas perguntas sobre as diferenças operacionais entre indicadores de comprometimento (IoCs) e indicadores de ataque (IoAs). Em resumo, os IoCs e IoAs fornecem às equipes de segurança um contexto crucial para detectar e…
No cenário atual de cibersegurança, é essencial contar com visibilidade abrangente das ameaças, além de detecção e resposta rápidas. Os hackers estão ficando cada vez mais sofisticados, e as soluções de segurança especializadas não são integradas nem inteligentes o suficiente para acompanhar esse…
eXtended Detection and Response (XDR) é um novo termo, mas não um novo conceito para nós. Em 2017, a WatchGuard lançou a primeira versão do ThreatSync e da solução XDR baseada em nuvem que correlacionava dados de rede e soluções endpoints. Em 2020, com a aquisição de soluções de Segurança de…
Temos o prazer de anunciar que a WatchGuard foi reconhecida como uma Líder no relatório Radar da GigaOm para Detecção e Resposta de Endpoints de 2022. A GigaOm classificou a WatchGuard como um “Outperformer” que está “inovando a solução EDR rapidamente” e “fornecendo recursos valiosos tanto para…
Temos o prazer de anunciar o lançamento de uma nova versão da Segurança de Endpoint. Nela, estamos adicionando recursos significativos, com destaque para o monitoramento de riscos no endpoint. Por que Monitorar os Riscos? Os incidentes com risco cibernético podem gerar consequências operacionais…
Definir um programa interno de threat hunting é uma tarefa complexa e pode revelar os seguintes desafios: Falta de conhecimento humano dedicado ao threat hunting As decisões sobre que parte da análise automatizar e como fazer isso para detectar proativamente e orientar entradas e perguntas só podem…
Quando falamos em operações de threat hunting, as atividades envolvidas podem ser extenuantes ou até mesmo impossíveis de conduzir sem os dados, a tecnologia, os processos e o conhecimento necessários. As operações de threat hunting são agrupadas nestas três categorias principais: Abordagem…
Conforme mencionado na nossa postagem anterior do blog, intitulada “Série sobre Threat Hunting para MSPs: Uma Prioridade para Seus Clientes”, há um interesse significativo na busca de ameaças. Na verdade, segundo a Pulse, 32% dos líderes de TI dizem que suas organizações planejam reforçar a postura…
Nossos usuários continuam se conectando de locais remotos, o que pode gerar a impressão de que as proteções da rede principal fornecidas por um firewall não são tão importantes. Porém, não importa onde seus usuários se conectem, para garantir uma proteção eficaz para sua organização é preciso…