WatchGuard, nuovo servizio in cloud per la sicurezza delle Pmi
Il Threat Detection and Response (TDR), presente nella Security Suite di WatchGuard, amplia la capacità di rilevare minacce avanzate sugli endpoint.
Il security vendor Watchguard rende disponibile nella propria Security Suite il Threat Detection and Response (TDR), un nuovo servizio cloud-based che offre alle piccole e medie imprese, alle aziende distribuite, e ai fornitori di servizi di sicurezza gestiti (MSSP) la capacità di rilevare minacce avanzate sugli endpoint.
"TDR - si afferma nella nota rilasciata dal produttore - consente alle organizzazioni di proteggersi dalle minacce informatiche correlando eventi delle loro appliance UTM e dei loro endpoint.
Questo permette di individuare comportamenti malevoli usando l’euristica e l’intelligence delle minacce, e dare dei punteggi in base al rischio e alla severità della minaccia".
Il nuovo servizio include le seguenti funzionalità:
"TDR - si afferma nella nota rilasciata dal produttore - consente alle organizzazioni di proteggersi dalle minacce informatiche correlando eventi delle loro appliance UTM e dei loro endpoint.
Questo permette di individuare comportamenti malevoli usando l’euristica e l’intelligence delle minacce, e dare dei punteggi in base al rischio e alla severità della minaccia".
Il nuovo servizio include le seguenti funzionalità:
- ThreatSync: permette il rilevamento in tempo reale delle minacce e la risposta automatizzata basata su policy attraverso una correlazione basata su cloud. Questa prioritarizzazione intelligente di ogni singola minaccia in base al suo livello complessivo di rischio, consente alle organizzazioni di diminuire il tempo per il rilevamento e la reazione.
- Host Sensor Leggero: estende la visibilità e la gestione fino agli endpoint eseguendo continue scansioni con monitoraggio eventi che vengono analizzati da ThreatSync.
- Servizi di sicurezza di rete UTM: le serie WatchGuard Firebox M, le serie T e le appliance XTMv, così come gli attuali servizi TSS come APT Blocker, WebBlocker, Reputation Enabled Defense e Gateway AntiVirus, inviano i dati delle minacce al motore ThreatSync.
- Modulo Host di Prevenzione Ransomware (HRP): abilita la prevenzione degli attacchi ransomware. Host Ransomware Prevention, insieme alla protezione contro il malware avanzato fornita attraverso APT Blocker, blocca l’esecuzione del ransomware prima che la crittografia dei file abbia inizio sull’endpoint, mitigando così l’attacco ransomware prima che venga arrecato qualsiasi danno.
- Livello di sicurezza addizionale all’esistente antivirus (AV): gli utenti o i MSSP non hanno bisogno di rimpiazzare le soluzioni antivirus già implementate. TDR funziona insieme all’antivirus, apportando un livello addizionale di rilevamento delle minacce e correlazione degli eventi per catturare tutto ciò che l’antivirus potrebbe non rilevare o non essere in grado di rimediare.
Notizie correlate
G11 Media Networks
ChannelCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
