WatchGuard NDR

Protégez votre réseau multi-fournisseurs

WatchGuard NDR assure une détection et une réponse réseau unifiées dans des environnements sur site et distants multi-fournisseurs. Vous bénéficiez d'une visibilité et d'une détection des menaces cohérentes sur une infrastructure mixte, ce qui vous permet d'enquêter plus rapidement, de réagir de manière décisive et de réduire les angles morts en périphérie du réseau.

Démo

Contacter notre service commercial

Détection et réponse réseau basées sur l'IA

Réduire le délai de réponse de plusieurs semaines à quelques heures

Enlarge WatchGuard Cloud dashboard showing NDR

Réduire les coûts grâce à une architecture cloud-native

WatchGuard NDR (Network Detection & Response) s'exécute dans WatchGuard Cloud et s'intègre parfaitement avec WatchGuard Firebox, les pare-feu, routeurs et commutateurs tiers. L'architecture cloud-native réduit les temps de déploiement, les frais généraux opérationnels et les coûts, tout en accélérant la rentabilisation.

Détecter les menaces à l'aide d'une IA de pointe

WatchGuard NDR utilise des réseaux neuronaux multicouches et un apprentissage automatique basé sur les flux pour analyser les données NetFlow et détecter les menaces qui contournent les défenses périmétriques. Il identifie le trafic de commande et de contrôle, les mouvements latéraux, le balisage, le balayage, les schémas d'accès anormaux et les transferts de données suspects, révélant ainsi les attaques cachées au sein du trafic réseau.

Voir les menaces et les risques qui se cachent dans votre réseau

Visibilité détaillée des menaces et des risques présents dans le réseau
Rapports générés automatiquement sur les menaces et les risques
Vues des risques liés aux appareils, y compris les appareils non autorisés
Mesures de correction guidées

Aperçu des fonctionnalités

Réponse rapide aux ransomwares

WatchGuard NDR vous aide à intervenir rapidement lors d'attaques de ransomware, en prenant des mesures avant qu'elles ne se propagent. Intégré aux flux de travail ThreatSync XDR, il permet à votre équipe de contenir rapidement les menaces et de limiter leur impact sur les réseaux internes et partenaires.

Conçu pour les petites équipes

WatchGuard NDR vous offre une détection de niveau SoC sans la surcharge du SoC. L'intégration est rapide, les flux de travail sont clairs et les réponses de routine sont automatisées, ce qui permet d'obtenir des résultats de niveau entreprise sans effectifs supplémentaires ni formation approfondie.

Détectez rapidement les risques cachés du réseau

Détection de réseau de niveau entreprise sans complexité

WatchGuard Cloud dashboard showing NDR on a laptop screen

Le trafic est-ouest désigne les données qui se déplacent latéralement au sein de votre environnement, entre les serveurs, les points de terminaison, les charges de travail et les segments internes du cloud ou du centre de données. La surveillance du trafic est-ouest permet de détecter les mouvements latéraux, la reconnaissance interne, les abus de privilèges et la propagation des ransomwares que les contrôles périmétriques et la surveillance nord-sud ne détectent souvent pas.

Le trafic réseau nord-sud désigne les données qui entrent ou sortent de votre environnement, par exemple entre les systèmes internes et les réseaux externes, y compris Internet, les services cloud ou les partenaires. Il englobe les requêtes entrantes et les connexions sortantes, et est crucial pour identifier les menaces périmétriques, les activités de commande et de contrôle, l'exfiltration de données et les violations de politiques.

NDR améliore la protection des réseaux multi-fournisseurs en unifiant la visibilité sur les pare-feu, commutateurs, routeurs et réseaux cloud mixtes. Il met en corrélation les comportements du trafic, détecte les menaces et les erreurs de configuration de manière cohérente, réduit les angles morts entre les outils et accélère la réponse grâce à des alertes priorisées, sans dépendre de la télémétrie ou des règles d'un seul fournisseur.

NDR améliore la sécurité VPN en surveillant le trafic VPN entrant et sortant afin de détecter les accès anormaux, les déplacements latéraux risqués et l'exfiltration de données. Il détecte les identifiants compromis, les schémas de géolocalisation ou d'utilisation inhabituels et les comportements de commande et de contrôle, puis fournit des alertes contextuelles pour valider l'application de la politique VPN et accélérer le confinement.