XDR-Lösungen (Extended Detection and Response) sind die Antwort auf eine immer komplexere Bedrohungslandschaft.
XDR fasst Bedrohungsanalysen aus verschiedenen Sicherheitskomponenten über die gesamte Security-Plattform zusammen,
erlaubt so ein einheitliches Sicherheitssystem und kann Vorfälle über Domains und Umgebungen hinweg erkennen und darauf reagieren.
Mit XDR lassen sich die Produktivität des Security-Teams, die Erkennungs- und Reaktionszeiten und damit die Effektivität des Sicherheitskonzepts deutlich verbessern.
Die cloudbasierte XDR-Lösung ThreatSync von WatchGuard liefert ein detailliertes, kontextualisiertes und unmittelbar verwertbares
Bild der gesamten Bedrohungsoberfläche (Attack Surface) und aller potenziellen Angriffsvektoren. ThreatSync sammelt, analysiert und korreliert
Bedrohungen über das gesamte WatchGuard-Sicherheitssystem hinweg und ermöglicht die Implementierung erweiterter Erkennungs- und Reaktionsmöglichkeiten
für Umgebungen, Benutzer und Geräte ohne grossen Aufwand.
ThreatSync nutzt für die Bedrohungserkennung Gefährdungsindikatoren (IoCs) aus allen WatchGuard-Sicherheitsprodukten und kann so potenziell
schädliche Aktivitäten in Bezug auf bestimmte Umgebungen, Benutzer und Geräte mit hoher Genauigkeit erkennen und bewerten - dies mit dem Ziel,
die mittlere Zeit bis zur Erkennung signifikant zu reduzieren. Das Security-Team erhält auf dieser Basis eine intelligente Alarmbewertung,
automatisierte Abhilfemassnahmen sowie Optionen für manuelle Eingriffe und kann so effizienter arbeiten. Intuitive Administrations- und
Automatisierungstools erleichtern die Einführung des XDR-Ansatzes im Rahmen der Unified-Security-Platform-Architektur von WatchGuard.
ThreatSync ist als produktübergreifende Funktion ohne zusätzliche Kosten verfügbar.
Dokument
Datenblatt ThreatSync (PDF, DE)
/
(PDF, EN)
ThreatSync XDR Solution (PDF, DE)
/
(PDF, EN)
