Managed Detection &
Response (MDR)

Erkennung allein genügt nicht. Die Reaktion ist wichtig.

WatchGuard MDR kombiniert KI und Expertenreaktion, um Bedrohungen in den Bereichen Endpunkte, Netzwerk, Identität und Cloud über eine einheitliche Plattform hinweg zu erkennen, zu untersuchen und zu stoppen.

Demo ansehen Preis anfragen
WatchGuard MDR dashboards and screens
Weißer Haken in einem roten Kreis

< 1 Falsch-positives Ergebnis

pro Monat

Rotes Ausrufezeichen in einem grauen Dreieck

Durchschnittlich 6 Warnmeldungen

pro Monat

Rote Stoppuhr

6 Minuten

durchschnittliche Dauer bis zur ersten Reaktion auf kritische Warnungen

Graue Uhr mit roten Linien an der linken Seite, die Bewegung andeuten

10 Millisekunden

zur automatischen Abwehr von Bedrohungen

MDR für WatchGuard-Bereitstellungen

Rund-um-die-Uhr-Schutz für Ihre Sicherheitstools

Hervorragende Sicherheitsprodukte generieren wertvolle Sicherheitsdaten. Aber wer schaut das schon um 2 Uhr nachts, wenn ein Alarm ausgelöst wird? WatchGuard MDR bietet professionellen Schutz für die Lösungen, denen Sie vertrauen.

AuthPoint

Schützen Sie Identitäten durch fachkundige Überwachung und Untersuchung von Authentifizierungsaktivitäten. Dies hilft, verdächtige Zugriffsversuche zu erkennen und darauf zu reagieren, bevor Konten kompromittiert werden.

Endpoint Security

Verdächtiges Verhalten an Endgeräten kennt keine Geschäftszeiten. Die kontinuierliche Bedrohungserkennung und -untersuchung gewährleistet, dass Geräteaktivitäten sofort nach ihrem Auftreten von Experten überprüft werden und nicht erst Stunden später.

Firebox

Durch kontinuierliche Analyse werden Firewall-Telemetriedaten in umsetzbare Sicherheitserkenntnisse verwandelt, sodass die im Netzwerkverkehr verborgenen Bedrohungen nicht unbemerkt bleiben, bis jemand Zeit hat, die Protokolle zu durchforsten.

FireCloud

Die Zugriffs- und Verbindungsaktivitäten werden ständig überwacht, sodass Sicherheitsexperten Angreifer stoppen können, bevor diese Schaden anrichten, wenn das Verhalten von den Richtlinien abweicht.

NDR

Kontinuierliche Identifizierung und Eindämmung von Bedrohungen in Ihrem Netzwerk und Ihrer Lieferkette. Fortschrittliche KI und maschinelles Lernen korrelieren Netzwerk-, Endpunkt- und Identitätssignale, um die Erkennung zu beschleunigen und die Verweildauer zu verkürzen.

Leistungsstarke Funktionen mit WatchGuard MDR

Bedrohungsüberwachung und -bekämpfung rund um die Uhr

Mit Automatisierung und menschlicher Expertise untersucht ein globales SOC Warnungen, bestätigt deren Echtheit und reagiert innerhalb weniger Minuten.

Proaktive Bedrohungsanalyse und schnelle Eindämmung

Analysten identifizieren versteckte oder neu auftretende Bedrohungen, die von Tools möglicherweise übersehen werden, und isolieren und stoppen dann schnell bestätigte Angriffe, um eine Ausbreitung und wiederholte Vorfälle zu verhindern.

Schnelle Einführung und unkomplizierte Skalierbarkeit

Sie können den Schutz innerhalb weniger Stunden aktivieren und ihn für hybride Umgebungen oder für mehrere Tools skalieren.

Einheitliche Portal-
Sichtbarkeit

Das zentrale Portal für Managed Services von WatchGuard bietet Einblicke in Echtzeit, Zeitleisten zu Vorfällen sowie Schutznachweise für Compliance- und Cybersecurity-Anforderungen.

Flexible Integration und Abdeckung

Funktioniert sowohl mit WatchGuard-Tools als auch mit Lösungen von Drittanbietern, darunter Microsoft Defender, CrowdStrike, Okta und führende Firewalls, und passt sich so an Ihre bestehende Infrastruktur an, ohne dass eine Tool-Migration erforderlich ist.

White-Label-Bericht

Ein monatlicher Sicherheitsbericht, der Endpunkt-, Netzwerk-, Identitäts-, Cloud- und Schwachstellendaten umfasst und den Sie mit Ihrem Branding versehen und direkt an Ihre Kunden weitergeben können.

 

Kontinuierliche Transparenz der Schwachstellen

Null zusätzliche Gemeinkosten

WatchGuard Vulnerability Management ist als Teil der MDR-Lösung von WatchGuard verfügbar und ermöglicht zentralisiertes Scannen ohne dedizierte Infrastruktur. So können Sie die Kundensicherheit stärken, Abläufe vereinfachen und wiederkehrende Einnahmen generieren, ohne zusätzliches Personal einzustellen.

Schwachstellenmanagement

Entdecken Sie die Vorteile der Plattform

WatchGuard MDR nutzt eine zentrale Plattform für Endpunkte, Identitäten, die Cloud und Netzwerkaktivitäten. Alle Daten werden an einem Ort angezeigt. Die Plattform von WatchGuard erleichtert die Bereitstellung, vereinfacht die Betriebsabläufe und verbessert die Abdeckung der Angriffsflächen. Dadurch werden die Kosten gesenkt, Risiken minimiert und hochkomplexe Angriffe schnell abgewehrt.

 
 
 
 

MDR für Ihren Tech-Stack

Ihr Weg zu mehr Sicherheit ist Ihr eigener – unsere MDR holt sie dort ab, wo Sie sind. Sie haben die Wahl zwischen Core MDR für den Schutz von Endpunkten, Total MDR für den gesamten WatchGuard-Stack und Open MDR zur Erweiterung der Bedrohungserkennung und -bekämpfung auf externe Endpunkte, Identitäten und Firewall-Technologien. Skalieren Sie im eigenen Tempo und genießen Sie vollen Schutz.

WatchGuard-Produkt Core MDR Core MDR für MS Open MDR Managed Zero Trust Total MDR
24/7 SOC-Überwachung ✓ ✓ ✓ ✓ ✓
KI/ML-gestützte Bedrohungserkennung ✓ ✓ ✓ ✓ ✓
Incident Response
(menschliche und automatisierte Reaktion, Ursachenanalyse)		 ✓ ✓ ✓ ✓ ✓
Advanced Incident Response
(Untersuchung, Wiederherstellung und Prävention nach einer Sicherheitsverletzung)		 ✓ ✓ ✓ ✓ ✓
Threat Hunting ✓ ✓ ✓ ✓ ✓
Defense Portal ✓ ✓ ✓ ✓ ✓
Partner haben Zugang zu technischem Kundenbetreuer ✓ ✓ ✓ ✓ ✓
Endpunktintegration WatchGuard Endpoint Microsoft Defender WatchGuard Endpoint, CrowdStrike, Microsoft Defender WatchGuard Endpoint WatchGuard Endpoint
Netzwerkintegration WatchGuard Firebox, ThreatSync NDR, die meisten Firewalls von Drittanbietern   WatchGuard Firebox, ThreatSync NDR
Identitätsintegration WatchGuard AuthPoint, Duo, Okta WatchGuard AuthPoint WatchGuard AuthPoint
Secure Access Service Edge (SASE)-Integration WatchGuard FireCloud WatchGuard FireCloud WatchGuard FireCloud
Microsoft 365 ✓ ✓ ✓   ✓
Abdeckung von AWS CloudTrail ✓   ✓
Google Workspace ✓   ✓

Zero-Trust-Sicherheit. Komplett betreut.

Das WatchGuard Managed Zero Trust Bundle vereint Identitätsmanagement, Gerätesicherheit, sicheren Zugriff und Zero-Trust-Durchsetzung in einer einzigen Cloud-verwalteten Lösung. In Kombination mit WatchGuard MDR bietet es kontinuierliche Zero-Trust-Verifizierung sowie Bedrohungserkennung und -abwehr rund um die Uhr für einen stärkeren Schutz in hybriden Umgebungen.

Mehr erfahren
Weitere Ressourcen

Erleben Sie, wie MDR funktioniert – von der Warnung bis zur Bedrohungsabwehr

Machen Sie sich selbst ein Bild von unserem 24/7 Managed Detection and Response Service und erleben Sie Bedrohungserkennung, -bekämpfung und -schutz in Echtzeit.

Jetzt testen

Wie MDR Ihre Sicherheit verbessert

Erfahren Sie, wie MDR Ihre IT-Umgebung schützt, wie es sich von anderen Sicherheits-Tools unterscheidet und was bei WatchGuard alles im Service enthalten ist.

MDR ist ein vollständig verwalteter Service, der alle Bestandteile Ihrer IT-Umgebung schützt: die Geräte, die Benutzerkonten, die Cloudanwendungen und den Datenverkehr dazwischen. Statt überflüssige Warnungen auszulösen, filtert er unnötige Daten heraus, untersucht Bedrohungen und bekämpft sie in Ihrem Auftrag. Die Unified Security Platform von WatchGuard unterstützt diesen Rund-um-die-Uhr-Schutz. Dadurch kommt jedes Signal an, ist jede Reaktion schneller und wird jede Aktion an einem zentralen Ort angezeigt.

MDR kann nicht nur Warnmeldungen. Es kombiniert kontinuierliche Überwachung, Expertenuntersuchung und die Reaktion auf echte Bedrohungen über alle kritischen Bedrohungsoberflächen hinweg: Endpunkte, Identität, Netzwerk und Cloud. MDR zeigt Ihnen keine Warnmeldungen, mit denen Sie alleine fertig werden müssen, sondern validiert die Bedrohungen und ergreift Maßnahmen zu ihrer Bekämpfung – Tag und Nacht.

WatchGuard MDR bietet Überwachung, Untersuchung und Echtzeit-Bedrohungsabwehr rund um die Uhr über alle kritischen Bedrohungsoberflächen hinweg: Endpunkte, Identitäten, Netzwerk und Cloud. KI und menschliche Analysten arbeiten zusammen, um Störungen zu reduzieren, Angriffe schnell zu stoppen und über eine einheitliche Plattform klare Transparenz und Berichterstattung zu gewährleisten.

WatchGuard bietet verschiedene Optionen an, je nachdem, was Sie schützen möchten. Core MDR und Core MDR for Microsoft konzentrieren sich auf Endpunkte und Microsoft 365. Wenn sich Bedrohungen zwischen Identitäten, der Cloud und dem Netzwerk bewegen, werden sie unter Umständen nicht erkannt. Total MDR deckt den gesamten WatchGuard-Stack ab, einschließlich Endgeräte, Identitätsmanagement, Netzwerk und Cloud. Open MDR eignet sich für gemischte Umgebungen, in denen Tools von Drittanbietern zum Einsatz kommen. WatchGuard bietet auch MDR für eigenständige Produktinstallationen wie Firebox an.