Le 20 septembre, MITRE Engenuity a publié les résultats de sa 5ème édition. Aujourd’hui, nous avons le plaisir de partager les résultats de notre première année de participation à cette évaluation. Cette édition était centrée sur le comportement des cyber adversaires associés à Turla, un groupe de…
Depuis le lancement de WatchGuard Advanced EPDR dans WatchGuard Cloud, nous avons reçu des demandes de renseignements sur les différences opérationnelles entre les indicateurs de compromis (IoC) et les indicateurs d’attaque (IoA). En bref, les IoC et les IoA apportent aux équipes de sécurité un…
Dans le paysage actuel de la cybersécurité, une visibilité complète des menaces ainsi qu’une détection et une réponse rapides sont essentielles. Les cyberattaques sont de plus en plus sophistiquées, et les solutions de sécurité spécialisées ne sont pas suffisamment intégrées ou intelligentes pour…
Le terme XDR, acronyme de eXtended Detection and Response, a beau être nouveau, le concept ne l’est pas pour nous. En 2017, WatchGuard a lancé la première version de ThreatSync et notre première solution XDR dans le Cloud qui corrélait données des réseaux et des solutions endpoint. En 2020, avec l…
Nous sommes heureux d’annoncer que WatchGuard a été reconnu comme Leader dans le rapport Radar 2022 sur la détection et la réponse aux menaces au niveau des endpoints. Plus précisément, GigaOm classe WatchGuard comme étant un « outperformer » qui « fait évoluer rapidement sa solution EDR » et «…
Nous avons le plaisir d’annoncer la mise à disposition d’une nouvelle version d’Endpoint Security. Cette version apporte de nombreuses évolutions, notamment une qui se distingue : la surveillance des risques au niveau des postes de travail. Pourquoi la surveillance des risques ? Les incidents liés…
Nous lançons une meilleure intégration SAML pour l’authentification unique (SSO) dans les services WatchGuard, notamment WatchGuard Cloud, DNSWatch, Support Center et sur notre Portail Partenaires. Les administrateurs, les partenaires et les MSP ont accès à des systèmes d’information sensibles tels…
La mise en place d’un programme de threat hunting interne présente plusieurs défis : Manque d’expertise humaine dédiée au threat hunting Seuls des traqueurs de menaces expérimentés peuvent savoir quand et comment automatiser les analyses pour assurer une détection proactive et répondre aux questions…
En ce qui concerne les opérations de threat hunting, les activités sous-jacentes peuvent être difficiles voire impossibles à réaliser sans les données, la technologie, les processus et l’expertise nécessaires. Les opérations de threat hunting peuvent être regroupées dans l’une des trois catégories…
Comme mentionné dans notre billet de blog précédent intitulé « Threat Hunting Series for MSPs: A Top Priority for Your Customers », l’intérêt porté au threat hunting est important. Dans les faits, selon Pulse, 32 % des directeurs informatiques révèlent que leur entreprise prévoit de renforcer la…