WatchGuard anuncia lançamento de solução de XDR

A WatchGuard anunciou o lançamento do ThreatSync, uma solução XDR abrangente e simples de usar, incluída como parte da arquitetura da Plataforma de Segurança Unificada da WatchGuard, que fornece tecnologia de eXtended Detection and Response (XDR) para os produtos WatchGuard Network e Endpoint Security.

O WatchGuard ThreatSync dá às organizações capacidades XDR para centralizar as deteções entre múltiplos produtos e orquestrar a resposta automática às ameaças a partir de uma única consola. Simplifica a cibersegurança ao mesmo tempo que melhora a visibilidade e resposta às ameaças em toda a organização mais rapidamente, reduzindo o risco e o custo e proporcionando uma maior precisão que de outra forma seria impossível.

“A segurança de redes complexas num contexto de ameaças em constante mudança requer uma visibilidade unificada e capacidades de resposta rápida e integrada”, afirma Ricardo Arroyo, principal gestor de produtos da WatchGuard Technologies. “O ThreatSync equipa os nossos parceiros e clientes com verdadeiras capacidades XDR, através das ferramentas consolidadas da WatchGuard. O ThreatSync não só simplifica a cibersegurança e capacita-os para trabalhar de forma mais eficaz e eficiente, como também reduz o risco e o custo. Tudo isto ao mesmo tempo que proporciona um grau de precisão mais elevado, o que seria impossível de alcançar de outra forma”.

Para os MSP, o XDR reduz a pressão sobre os colaboradores, ao permitir que as equipas partilhem conhecimentos a partir de uma única plataforma de segurança. Ao mesmo tempo, o XDR aumenta a proteção e melhora os resultados através da combinação de diferentes camadas de segurança.

As principais características da solução ThreatSync da WatchGuard são:

• Configuração Zero - Os produtos de segurança da WatchGuard são conhecidos por serem fáceis de implementar e fáceis de gerir. Desde o licenciamento até às operações, essa simplicidade melhora a eficiência e está totalmente alinhada com a missão da WatchGuard de fornecer uma plataforma que simplifica todos os aspetos da entrega de segurança. Como componente chave da Plataforma de Segurança Unificada WatchGuard, o ThreatSync fornece uma plataforma com múltiplos produtos totalmente integrada, reduzindo os custos associados à configuração e integração de soluções de múltiplos pontos internamente;
• Segurança Abrangente - A WatchGuard oferece um portfólio completo de produtos e serviços de segurança, que funcionam em conjunto para proteger ambientes, utilizadores e dispositivos. O ThreatSync aproveita as capacidades de Segurança de Rede e de Deteção e Resposta Endpoint (EDR) da WatchGuard para proporcionar múltiplas deteções, que são recolhidas e transformadas em informações acionáveis em tempo real, através de uma única consola, concebida explicitamente para a gestão de segurança end-to-end do prestador de serviços;
• Visibilidade Unificada de Ameaças - O ThreatSync aumenta a precisão e acelera a deteção, ao unificar automaticamente dados de ameaças ao longo de todo o portfólio de soluções de segurança da WatchGuard numa única interface, com um UX desenvolvido a pensar nos responsáveis pela gestão de incidentes. O ThreatSync reúne e exibe deteções de múltiplos produtos em computadores, servidores e firewalls a partir de uma única consola, eliminando a necessidade de os administradores aprenderem e utilizarem múltiplas consolas. Isto permite aos profissionais de segurança usufruir de uma experiência consolidada de utilizador, enquanto obtêm um contexto mais amplo dos incidentes, permitindo-lhes responder e deter ameaças avançadas mais rapidamente do que nunca;
• Deteção Unificada de Ameaças - O ThreatSync proporciona capacidades de deteção alargadas, através da correlação de dados de diferentes camadas de proteção do portfólio de soluções de segurança, que indicam a presença de agentes de ameaça. Ao utilizar atividades de múltiplos domínios e correlacionadas, monitorizadas a partir de diferentes produtos de segurança da WatchGuard, o ThreatSync pontua e deteta cenários maliciosos que podem ser indicadores de compromisso (IoCs). Isto diminui o tempo médio de deteção (MTTD), enquanto permite uma rápida contenção global do impacto, gravidade e alcance;
• Orquestração unificada de resposta a ameaças - Quando especialistas em segurança e administradores de TI têm a informação de que necessitam, é fácil responder rapidamente, mesmo que o dispositivo não esteja fisicamente disponível. O ThreatSync reduz o tempo médio de resposta (MTTR) ao permitir ações de resposta automatizadas para neutralizar as ameaças nas organizações, num processo mais simples e rápido, reduzindo o risco e oferecendo maior precisão. Tudo isto é gerido a partir da WatchGuard Cloud, uma interface líder na indústria, de visibilidade de segurança centralizada e gestão específica de MSP.

O ThreatSync é uma funcionalidade de segurança unificada WatchGuard incluída por defeito em qualquer subscrição que conjugue uma Firebox Total Security Suite (TSS) e licenciamento de Endpoint Protection (EDR ou EPDR) da WatchGuard. Quanto mais produtos WatchGuard tiver, maior será a visibilidade e as funcionalidades XDR expandidas a que terá acesso. Como resultado, parceiros e clientes beneficiarão de proteção alargada e melhorarão a postura de segurança, reduzindo e automatizando o MTTD (tempo de deteção) e o MTTR (tempo de resposta), o que significa maior eficiência, tanto em custo como em eficácia operacional.

“Como profissionais em IT e cibersegurança, estamos encarregados de proteger uma superfície de ataque crescente e cada vez mais complexa. Temos, por isso, procurado uma solução baseada na cloud, que correlacione os dados de múltiplos domínios para unificar e acelerar a deteção e resposta a ameaças”, disse Paulo Moreira, Diretor Geral da CompuWorks. “O ThreatSync oferece uma solução XDR dentro da arquitetura da Plataforma de Segurança Unificada da WatchGuard que já conhecemos e confiamos e que nos permite elevar o nível de eficácia e eficiência de segurança que estamos a fornecer aos nossos clientes”.