WatchGuard NDR

Schützen Sie Ihr Multi-Vendor-Netzwerk

WatchGuard NDR bietet einheitliche Netzwerkerkennung und -reaktion in Multi-Vendor-Umgebungen, sowohl lokal als auch remote. Sie erhalten durchgängige Transparenz und Bedrohungserkennung in heterogenen Infrastrukturen, wodurch Sie schneller ermitteln, entschlossen reagieren und blinde Flecken am Netzwerkrand reduzieren können.

Demo jetzt

Vertrieb kontaktieren

KI-gestützte Netzwerkerkennung und -reaktion

Verkürzung der Reaktionszeit von Wochen auf Stunden.

Enlarge WatchGuard Cloud dashboard showing NDR

Niedrigere Kosten dank cloudnativer Architektur

WatchGuard NDR (Network Detection & Response) läuft in der WatchGuard Cloud und integriert sich nahtlos in WatchGuard Firebox, Firewalls, Router und Switches von Drittanbietern. Die cloudnative Architektur reduziert die Bereitstellungszeit, den Betriebsaufwand und die Kosten und beschleunigt gleichzeitig die Amortisationszeit.

Erkennung von Bedrohungen dank modernster KI

WatchGuard NDR nutzt mehrschichtige neuronale Netze und flussbasiertes maschinelles Lernen, um NetFlow-Daten zu analysieren und Bedrohungen zu erkennen, die die Perimeterverteidigung umgehen. Es erkennt Befehls- und Kontrollverkehr, laterale Bewegungen, Beaconing, Scanning, anormale Zugriffsmuster und verdächtige Datenübertragung und deckt so versteckte Angriffe innerhalb des Netzwerkverkehrs auf.

Verborgene Risiken und Bedrohungen in Ihrem Netzwerk erkennen

Umfassende Transparenz von Netzwerkrisiken und -bedrohungen
Automatisiertes Reporting über Bedrohungen und Risiken
Risikobetrachtungen für Geräte, einschließlich manipulierter Geräte
Geführte Behebungsmaßnahmen

Lesen Sie die Kurzbeschreibung

Schnelle Reaktion auf Ransomware

WatchGuard NDR hilft Ihnen, frühzeitig bei Ransomware-Angriffen einzugreifen und Maßnahmen zu ergreifen, bevor diese sich ausbreiten. Durch die Integration in die ThreatSync XDR-Workflows ermöglicht es Ihrem Team, Bedrohungen schnell einzudämmen und deren Auswirkungen in internen Netzwerken und Partnernetzwerken zu begrenzen.

Für kleine Teams entwickelt

WatchGuard NDR bietet Ihnen Erkennungsleistung auf SOC-Niveau ohne SOC-Overhead. Sie arbeiten sich schnell ein, folgen klaren Arbeitsabläufen und automatisieren Routinevorgänge, sodass Sie Ergebnisse auf Unternehmensebene erzielen, ohne zusätzliches Personal oder umfangreiche Schulungen.

Versteckte Netzwerkrisiken schnell aufspüren

Netzwerkerkennung der Enterprise-Klasse ohne Komplexität

WatchGuard Cloud dashboard showing NDR on a laptop screen

Der Begriff Ost-West-Verkehr bezeichnet Daten, die innerhalb Ihrer Umgebung lateral übertragen werden, zwischen Servern, Endpunkten, Workloads und internen Cloud- oder Rechenzentrumssegmenten. Die Überwachung des Ost-West-Verkehrs hilft dabei, seitliche Bewegungen, interne Aufklärung, Missbrauch von Berechtigungen und die Verbreitung von Ransomware zu erkennen, die bei Perimeterkontrollen und der Nord-Süd-Überwachung oft übersehen werden.

Der Nord-Süd-Netzwerkverkehr bezieht sich auf Daten, die in Ihre Umgebung gelangen oder sie verlassen, beispielsweise zwischen internen Systemen und externen Netzwerken, einschließlich des Internets, Cloud-Diensten oder Partnern. Es umfasst eingehende Anfragen und ausgehende Verbindungen und ist von entscheidender Bedeutung für die Identifizierung von Perimeterbedrohungen, Command-and-Control-Aktivitäten, Datenexfiltration und Richtlinienverstößen.

NDR verbessert den Schutz von Netzwerken verschiedener Hersteller durch die Vereinheitlichung der Transparenz über gemischte Firewalls, Switches, Router und Cloud-Netzwerke hinweg. Es korreliert das Datenverkehrsverhalten, erkennt Bedrohungen und Fehlkonfigurationen zuverlässig, reduziert blinde Flecken zwischen den Tools und beschleunigt die Reaktion durch priorisierte Warnmeldungen, ohne sich auf die Telemetrie oder das Regelwerk eines einzelnen Anbieters zu verlassen.

NDR verbessert die VPN-Sicherheit durch die Überwachung des ein- und ausgehenden VPN-Verkehrs auf anomale Zugriffe, riskante laterale Bewegungen und Datenexfiltration. Es erkennt kompromittierte Zugangsdaten, ungewöhnliche Geolokalisierung oder Nutzungsmuster sowie Command-and-Control-Verhalten und liefert anschließend kontextbezogene Warnmeldungen, um die Durchsetzung der VPN-Richtlinien zu überprüfen und die Eindämmung zu beschleunigen.