Gilt für: WatchGuard Advanced EPDR, WatchGuard EPDR, WatchGuard EDR
WatchGuard Orion ist eine Lösung für Threat Hunting und Vorfallserkennung, -untersuchung und -reaktion für genehmigte Security Operation Centers (SOC). Es nutzt Sicherheitsanalysen, Maschinenlernen und Automatisierung, um unbekannte, ausgefeilte Bedrohungen zu erkennen und darauf zu reagieren. WatchGuard Orion ist als Endpoint Security-Modul mit WatchGuard EDR, EPDR und Advanced EPDR verfügbar. Mit Orion können Sie Computer-Telemetrie für ein Gerät auf der Seite Untersuchung überprüfen. Weitere Informationen finden Sie unter Computer-Telemetrie auf der Seite Untersuchung
Tier-1 Konten
Nur von WatchGuard genehmigte Tier-1-Subscriber- und Service-Provider-Konten können Orion Threat Hunting Services verwalten. Um ein genehmigter Partner zu werden, wenden Sie sich an Ihren WatchGuard-Vertreter.
Wenn WatchGuard Ihr Konto genehmigt hat, dann können Sie Ihre Orion-Lizenzen aktivieren. Tier-1-Service-Provider-Konten können Orion-Endpoints ihren verwalteten Konten in WatchGuard Cloud zuweisen. Nachdem Sie Endpoints von einer Orion-Lizenz verwalteten Konten zugewiesen haben, müssen sie Zugriff auf das Konto anfragen, um Orion-Dienste für das Konto verwalten zu können.
Weitere Informationen finden Sie unter WatchGuard Orion verwalten.
Verwaltete Konten
Wenn das Orion-Modul Ihrem verwalteten Konto zugewiesen wird, müssen Sie den Verwaltungszugriff für einen genehmigten Service-Provider aktivieren, der den Orion-Threat Hunting Service für Sie verwaltet. Auf der Seite Verwalteter Zugriff können Sie einen Verifizierungscode verwenden, um den Verwaltungszugriff für Orion für Ihren Service-Provider zu aktivieren.
Weitere Informationen finden Sie unter WatchGuard Orion-Verwaltung aktivieren.
Über Endpoint Security-Lizenzen