Mit „WatchGuard NDR for Firebox“, „Managed NDR“ und „Total NDR“ hat WatchGuard Technologies heute drei neue Lösungen vorgestellt, die Unternehmen mit geringem Aufwand den Einsatz von KI-gestützter Bedrohungserkennung im Netzwerk ermöglichen. Sie sind damit in der Lage, böswillige Aktivitäten aufzudecken, zu untersuchen und einzudämmen – ganz ohne komplexe Betriebs- und Administrationsaufgaben. Mit dieser Erweiterung der bewährten NDR-Funktionen (Network Detection and Response) können kleine und mittlere Unternehmen (KMU) sowie Managed Service Provider (MSP) kritische Sicherheitslücken im Netzwerk gezielt schließen und sich gegen moderne Angriffe wappnen.
„Unternehmen sind sich bewusst, dass sie Erkennungslösungen benötigen, die über die Firewall hinausgehen, doch die Komplexität des Betriebs hat die Einführung bisher gebremst“, so Andrew Young, Chief Product Officer bei WatchGuard. „Wir vereinfachen die Bereitstellung und Verwaltung fortschrittlicher NDR-Funktionalität, damit MSP und IT-Teams diese implementieren können, ohne zusätzliche Infrastruktur, Kosten oder Fachpersonal aufwenden zu müssen.“
Folgende Lösungen ergänzen ab sofort das WatchGuard-Portfolio:
- WatchGuard NDR for Firebox integriert fortschrittliche Erkennung direkt in bestehende Firewall-Umgebungen, sodass keine eigenständigen Sensoren oder neue Hardware erforderlich sind. Unternehmen erhalten – auf Basis der in ihren Netzwerken bereits vorhandenen Telemetriedaten – umfassende Einblicke in den Datenverkehr, ergänzt um gezielte Verhaltensanalysen. Dank einheitlicher Verwaltungsoberfläche und der Integration in die WatchGuard Unified Security Platform erweitert die Lösung bestehende Sicherheitsabläufe durch umfassende Erkennung, ohne zusätzlichen Aufwand.
- WatchGuard Managed NDR richtet sich insbesondere an Unternehmen ohne eigenes Sicherheitsteam. Die kontinuierliche Überwachung des Netzwerkverkehrs und dessen Analyse übernimmt das WatchGuard Security Operations Center (SOC). Dieses unterstützt im Ernstfall auch bei der Reaktion und gibt Handlungsempfehlungen. So können MSP und KMU fortschrittliche Erkennungsfunktionen nutzen, ohne ein internes SOC aufbauen oder mit Personal ausstatten zu müssen.
- WatchGuard Total NDR legt die Messlatte noch ein Stück höher und maximiert den Schutz durch die Integration mit ThreatSync XDR. Dies ermöglicht die automatische IP-Sperrung auch über Firewalls von Drittanbietern wie Fortinet, Palo Alto Networks und Check Point hinweg. Die Unterstützung verschiedener Hersteller ermöglicht eine koordinierte Durchsetzung von Sicherheitsregeln, selbst in heterogenen Produktlandschaften, und beschleunigt gleichzeitig die Eindämmung potenzieller Bedrohungen.
Von der Speziallösung zum integralen Bestandteil der Sicherheitsarchitektur
Durch die Kombination von integrierter Erkennung, administrativer Expertise und automatisierter plattformübergreifender Reaktion entwickelt WatchGuard die NDR-Mechanismen gezielt weiter – weg von einer spezialisierten Funktion und hin zu einem einfach zugänglichen, skalierbaren Bestandteil moderner Sicherheitsabläufe. Angreifer nutzen regelmäßig verschlüsselten Datenverkehr, gestohlene Anmeldedaten und vertrauenswürdige Administrationstools aus, um sich innerhalb eines Netzwerks seitlich zu bewegen und unentdeckt zu bleiben. Im Zuge dessen hat sich NDR als entscheidende Ebene zur Aufdeckung schwerwiegender Bedrohungen erwiesen, die sich im legitimen Netzwerkverkehr verbergen. Doch die für die Wartung älterer Lösungen erforderlichen technischen und personellen Ressourcen haben eine breite Einführung bei MSP und KMU bisher verhindert.
Genau diese Ebene lässt sich jetzt jedoch ohne viel Aufwand etablieren. Die NDR-Funktionen von WatchGuard analysieren Verhaltensmuster bei Benutzern, Geräten und Verbindungen, um böswillige Absichten frühzeitig zu erkennen, die Verweildauer von Angreifern zu verkürzen und die Auswirkungen von Sicherheitsverletzungen zu begrenzen. Die Erweiterung basiert auf der bewährten NDR-Lösung von WatchGuard, die bereits mehrfach als marktführend ausgezeichnet wurde, beispielsweise in der SPARK Matrix für NDR. Durch die neuen Optionen ist NDR nun noch besser für den täglichen Einsatz und Betrieb geeignet.
Weitere Informationen zu WatchGuard NDR und dem jüngst erweiterten Funktionsumfang gibt es online.