Aplica A: WatchGuard Advanced EPDR, WatchGuard EPDR, WatchGuard EDR
WatchGuard Orion es una solución de búsqueda de amenazas y detección, investigación y respuesta a incidentes para centros de operaciones de seguridad (SOC) aprobados. Utiliza análisis de seguridad, aprendizaje automático y automatización para detectar y responder a amenazas desconocidas y sofisticadas. WatchGuard Orion está disponible como módulo de seguridad de endpoints con WatchGuard EDR, EPDR y Advanced EPDR. Con Orion, puede revisar la telemetría de la computadora en la página Investigación de un dispositivo. Para más información, vaya a Telemetría Informática en la Página Investigación
Cuentas de Nivel 1
Solo las cuentas Subscriber y Service Provider de nivel 1 aprobadas por WatchGuard pueden administrar los servicios de búsqueda de amenazas de Orion. Para convertirse en un partner aprobado, comuníquese con su Representante de WatchGuard.
Cuando WatchGuard apruebe su cuenta, podrá activar las licencias de Orion. Las cuentas Service Provider de nivel 1 pueden asignar endpoints de Orion a sus cuentas administradas en WatchGuard Cloud. Después de asignar endpoints desde una licencia de Orion a cuentas administradas, deben solicitar acceso a la cuenta para poder administrar los servicios de Orion para la cuenta.
Para más información, vaya a Administrar WatchGuard Orion.
Cuentas Administradas
Cuando el módulo Orion se asigna a su cuenta administrada, debe habilitar el acceso de administración a un Service Provider aprobado para que gestione el servicio threat hunting de Orion por usted. En la página Acceso Administrado, utilice un código de verificación para habilitar el acceso de administración de Orion a su Service Provider.
Para más información, vaya a Habilitar Administración de WatchGuard Orion.
Acerca de las Licencias de Endpoint Security