Descripción
WatchGuard EDR es una solución de seguridad cibernética innovadora para computadoras de escritorio, computadoras portátiles y servidores, que se ofrece desde la nube. Automatiza la prevención, la detección, la contención y la respuesta relacionadas con cualquier amenaza avanzada, malware de día cero, ransomware,
suplantación de identidad (Phishing), vulnerabilidad en la memoria o ataque sin malware, tanto presentes como futuros, dentro y fuera de la red corporativa.
WatchGuard EDR se desarrolló para proporcionar visibilidad completa de sus endpoints a través de la supervisión y la detección de la actividad maliciosa que elude las soluciones tradicionales. WatchGuard EDR se instala como complemento de las soluciones de antivirus existentes a fin de agregar un paquete completo de
capacidades de EDR, incluidos los siguientes servicios automatizados:
- Servicio de Zero-Trust de aplicaciones: clasificación del 100% de las aplicaciones
- Servicio de Threat Hunting: detección de hackers e intrusos
WatchGuard EDR brinda las siguientes tecnologías avanzadas de seguridad:
- Supervisión continua de endpoints con EDR
- Aprendizaje basado en la nube que clasifica el 100% de los procesos (APT, ransomware, rootkits, etc.)
- Sandboxing en entornos reales
- Protección antiexploit
- Protección contra ataques de red: evite que los ataques exploten vulnerabilidades en servicios expuestos en Internet
- Threat Hunting: análisis del comportamiento y detección de Indicadores de Ataques (IoA) para detectar los ataques del tipo Living-off-the-Land (LotL)
- Doce meses de retención de datos y sandboxing físico en tiempo real para evitar acciones de hackers inadvertidas
- Indicadores de ataques en el marco de MITRE ATT&CK
- Detección y prevención de los ataques RDP
- Capacidades de contención y remediación como el aislamiento de computadoras o el bloqueo de programas por hash o nombre del program
- Además, recupere archivos cifrados con Shadow copies
Zero Trust Y Threat Hunting
La plataforma de seguridad de endpoints de WatchGuard aplica varias para reducir las posibilidades de éxito de los agentes de amenaza. Al trabajar en conjunto, estas tecnologías utilizan los recursos del endpoint para minimizar el riesgo de vulneración.
El Servicio de Zero-Trust Application clasifica el 100% de los procesos, supervisa la actividad de endpoints y bloquea la ejecución de aplicaciones y procesos maliciosos. Para cada ejecución, se envía en tiempo real un veredicto de clasificación de “malicioso” o “legítimo”, sin incertidumbre y sin delegar al cliente, lo que evita procesos manuales. Esto último, es posible gracias a la capacidad, la velocidad, la capacidad de adaptación y la escalabilidad de la IA y el procesamiento en la nube.
Por su parte, el servicio de Threat Hunting se basa en un conjunto de reglas de búsqueda de amenazas, creado por especialistas en ciberseguridad, que se procesan de manera automática en todos los datos recolectados a partir la telemetría. Esto último, desencadena IoA de alta confianza y con bajo nivel de falsos positivos para minimizar el MTTD y el MTTR (Tiempo Promedio de Detección y Tiempo Promedio de Respuesta).
Estos indicadores de ataques son el resultado de un proceso continuo de detección de amenazas mediante el análisis avanzado de datos, la inteligencia patentada de WatchGuard sobre amenazas y los conocimientos de sus analistas. Además, cabe mencionar que los cazadores de amenazas de WatchGuard trabajan con la premisa de que las organizaciones están en constante peligro.
Puede leer el datasheet de WatchGuard EDR completo haciendo clic aquí.
Ingrese a este enlace para conocer más opciones Endpoint que tenemos disponibles para usted y escríbanos a [email protected] ante cualquier duda.
Valoraciones
No hay valoraciones aún.