Solução XDR da WatchGuard descomplica a cibersegurança para resposta de incidentes

A WatchGuard Technologies, empresa global em cibersegurança unificada, anuncia o lançamento da ThreatSync, uma solução XDR abrangente e simples de usar, incluída como parte da arquitetura Unified Security Platform da WatchGuard, que fornece tecnologia eXtended Detection and Response (XDR) para produtos WatchGuard Network e Endpoint Security. A WatchGuard ThreatSync supre as organizações com recursos XDR para centralizar as detecções de produtos cruzados e orquestrar a resposta automatizada às ameaças a partir de um único painel de gerenciamento. Simplifica a cibersegurança enquanto melhora a visibilidade e a resposta a ameaças em toda a organização com mais rapidez, reduzindo riscos e custos e fornecendo maior precisão que de outra forma seria impossível.

“Proteger redes complexas em meio a um cenário de ameaças de cibersegurança em constante mudança requer visibilidade unificada e recursos de resposta rápidos e integrados”, explica Ricardo Arroyo, principal product manager da WatchGuard Technologies. “A ThreatSync equipa nossos parceiros e clientes com verdadeiros recursos XDR por meio das ferramentas consolidadas da WatchGuard. A ThreatSync não apenas simplifica a cibersegurança e os capacita a trabalhar de forma mais eficaz e eficiente, mas também reduz riscos e custos – ao mesmo tempo em que fornece um grau mais alto de precisão que seria impossível de alcançar de outra forma.”

Para os MSPs, o XDR reduz a carga sobre a equipe, permitindo que os times compartilhem conhecimento de dentro de uma plataforma de segurança. Ao mesmo tempo, o XDR aumenta a proteção e melhora os resultados combinando diferentes camadas de segurança.

Os principais recursos da solução ThreatSync da WatchGuard incluem:
Configuração Zero
Os produtos de segurança da WatchGuard são conhecidos por serem fáceis de implantar e gerenciar. Do licenciamento às operações, essa simplicidade melhora a eficiência e está totalmente alinhada com a missão da empresa de fornecer uma plataforma que simplifica todos os aspectos da entrega de segurança. Como um componente chave da Unified Security Platform, a ThreatSync fornece uma plataforma de produtos cruzados totalmente integrada, reduzindo os custos associados à configuração e integração de várias soluções pontuais internamente.

Segurança Abrangente
A WatchGuard oferece um portfólio completo de produtos e serviços de segurança que funcionam em conjunto para proteger ambientes, usuários e dispositivos. A ThreatSync aproveita os recursos de segurança de rede e detecção e resposta de Endpoint (EDR) da WatchGuard para fornecer detecções cruzadas que são coletadas e transformadas em insights acionáveis em tempo real por meio de um único painel projetado explicitamente para o gerenciamento de segurança de ponta a ponta do provedor de serviços.

Visibilidade Unificada de Ameaças
A ThreatSync aumenta a precisão e acelera a detecção ao unificar automaticamente os dados de ameaças em toda a pilha de segurança da WatchGuard em uma única interface, com um UX voltado para respondentes de incidentes. A ThreatSync reúne e exibe detecções de vários produtos em computadores, servidores e firewalls a partir de um único painel, eliminando a necessidade de os administradores aprenderem e usarem vários consoles. Isso permite que os profissionais de segurança desfrutem de uma experiência de usuário consolidada enquanto obtêm um contexto de incidentes mais amplo em torno da detecção, permitindo que respondam e interrompam ameaças avançadas mais rapidamente do que nunca.

Detecção Unificada de Ameaças
A solução fornece recursos de detecção estendidos ao correlacionar dados de diferentes camadas de proteção da pilha de segurança que indicam a presença de agentes de ameaças. Usando atividades entre domínios e correlatas monitoradas de diferentes produtos de segurança da WatchGuard, a ThreatSync pontua e detecta cenários maliciosos que podem ser indicadores de comprometimento (IoCs). Isso diminui o tempo médio de detecção (MTTD) enquanto permite uma contenção geral rápida do impacto, gravidade e escopo.

Orquestração Unificada de Resposta a Ameaças
Quando os especialistas em segurança e os administradores de TI têm as informações de que precisam, é fácil responder rapidamente, mesmo que o dispositivo não esteja fisicamente disponível. A ThreatSync reduz o tempo médio de resposta (MTTR) permitindo ações de resposta automatizadas para neutralizar ameaças nas organizações em um processo mais simples e rápido, reduzindo riscos e oferecendo maior precisão. Tudo isso é gerenciado a partir da WatchGuard Cloud, a visibilidade de segurança centralizada e líder do setor da empresa e a interface de gerenciamento específica de MSP.

A ThreatSync é um recurso de segurança unificado da WatchGuard incluído por padrão em qualquer assinatura Firebox Total Security Suite (TSS) e produtos WatchGuard EDR e EPDR. Quanto mais produtos WatchGuard você tiver, mais visibilidade e recursos XDR expandidos você terá acesso. Como resultado, parceiros e clientes se beneficiarão da proteção estendida e poderão melhorar a postura de segurança, reduzindo e automatizando o MTTD (tempo médio de detecção) e MTTR (tempo médio de resposta) – o que significa maior eficiência, tanto em custo quanto em eficácia operacional.

“Como profissionais de cibersegurança, temos a responsabilidade de proteger uma superfície de ameaças crescente e cada vez mais complexa. Estamos procurando uma solução baseada em Nuvem que correlacione feeds de dados entre domínios para unificar e acelerar a detecção e resposta a ameaças”, diz Steve LaRose, vice president of technical operations da Advanced Network Systems,  “A ThreatSync oferece uma solução XDR dentro da arquitetura WatchGuard Unified Security Platform que já conhecemos e confiamos e nos permite elevar o nível de eficácia e eficiência de segurança que estamos oferecendo aos nossos clientes.”