WatchGuard® Technologies, leader mondial de la cybersécurité unifiée pour les MSP, annonce le lancement de nouvelles offres WatchGuard NDR pour Firebox, Managed NDR et Total NDR.
Ces solutions permettent aux organisations de déployer et de faire évoluer facilement des capacités de détection des menaces basées sur l’IA, capables d’identifier, d’analyser et de contenir les activités malveillantes sans complexité supplémentaire. Cette évolution de ses capacités reconnues de détection et de réponse réseau (NDR) permet aux petites et moyennes entreprises (PME) ainsi qu’aux fournisseurs de services managés (MSP) de combler des failles critiques de sécurité réseau, aujourd’hui exploitées par des attaques modernes.
Les nouvelles capacités WatchGuard NDR comprennent :
- WatchGuard NDR pour Firebox intègre des fonctions avancées de détection directement au sein des environnements de pare-feu existants, supprimant ainsi le besoin de capteurs autonomes ou de nouveaux équipements. Les organisations bénéficient d’une visibilité approfondie sur le trafic et d’analyses comportementales à partir des données de télémétrie déjà disponibles sur leurs réseaux. Proposée via une interface de gestion unifiée et intégrée à WatchGuard Unified Security Platform®, cette solution transforme la détection en une extension naturelle des opérations de sécurité existantes, sans nécessiter d’outil supplémentaire.
- WatchGuard Managed NDR, destiné aux organisations ne disposant pas d’équipes dédiées aux opérations de sécurité, fournit des services de surveillance continue, d’investigation et de réponse guidée, assurés par le Security Operations Center (SOC) de WatchGuard. Cette approche permet aux MSP et aux PME de tirer parti d’une détection avancée sans avoir à créer ni gérer un SOC interne.
- Total NDR étend la couverture grâce à une intégration avec ThreatSync XDR. WatchGuard NDR permet ainsi le blocage automatisé d’adresses IP sur des pare-feu tiers tels que Fortinet, Palo Alto Networks et Check Point, favorisant une réponse coordonnée dans des environnements multifournisseurs et accélérant la neutralisation des menaces.
Andrew Young, Chief Product Officer chez WatchGuard, explique : « Les organisations savent qu’elles ont besoin d’une détection au-delà du pare-feu, mais la complexité opérationnelle a freiné son adoption. Nous simplifions le déploiement et la gestion de la détection avancée afin que les MSP et les équipes IT puissent exploiter le NDR sans ajouter d’infrastructure, de charge opérationnelle ni de ressources spécialisées ».
En combinant détection intégrée, expertise managée et réponse automatisée multiplateforme, WatchGuard transforme la détection et la réponse réseau en une composante accessible et évolutive des opérations de sécurité modernes. Les cybercriminels exploitent régulièrement le trafic chiffré, les identifiants compromis et les outils d’administration légitimes pour se déplacer latéralement au sein des réseaux et rester indétectés. Le NDR s’impose ainsi comme une couche essentielle pour révéler des menaces à fort impact dissimulées dans un trafic apparemment légitime. Toutefois, les exigences techniques et humaines des solutions traditionnelles ont longtemps freiné leur adoption par les MSP et les PME.
Les capacités NDR de WatchGuard analysent les comportements des utilisateurs, des équipements et des connexions afin de détecter plus tôt les intentions malveillantes, de réduire le temps de présence des attaquants et de limiter l’impact des intrusions. Avec cette évolution, WatchGuard s’appuie sur une solution NDR primée — reconnue notamment par CRN comme « Network Security Product of the Year » et par SPARK Matrix comme Leader — tout en rendant son déploiement et son exploitation plus accessibles au quotidien.
Chris Kissel, Research Vice President, Security & Trust Products chez IDC, souligne : « De nombreuses entreprises de taille intermédiaire reconnaissent l’importance du NDR, mais se heurtent à des défis de déploiement et à une complexité opérationnelle. L’intégration de la détection dans les infrastructures existantes et l’automatisation des réponses dans des environnements hétérogènes réduisent considérablement les obstacles à l’adoption d’une protection avancée contre les menaces ».