WatchGuard lleva la detección avanzada de amenazas de red a las pymes

WatchGuard ha ampliado las capacidades de su WatchGuard NDR para llevar la detección avanzada de amenazas de red, basada en inteligencia artificial, al mercado de las pymes y a los proveedores de servicios gestionados. Con ello la compañía espera que puedan solucionar las “deficiencias críticas” en la seguridad de red que las hace vulnerables frente a los ataques modernos.

Con WatchGuard NDR for Firebox se integra la detección avanzada en los entornos firewall que ya tengan los clientes, proporcionando visibilidad del tráfico y análisis del comportamiento a partir de la telemetría ya presente. WatchGuard Managed NDR está pensado para organizaciones que no tengan equipo propio de operaciones de seguridad: a través del SOC de la compañía se proporciona supervisión continua, investigación y respuesta guiada.

WatchGuard también ha ampliado la cobertura de Total NDR con la integración de ThreatSync XDR. Con ello WatchGuard NDR puede bloquear de forma automatizada direcciones IP en firewalls de terceros. La plataforma de detección y respuesta de red de la compañía pueden analizar “patrones de comportamiento de usuarios, dispositivos y conexiones para identificar antes la intención maliciosa, reducir el tiempo de permanencia de los atacantes y limitar el impacto de una brecha de seguridad”.

Andrew Young, director de producto de WatchGuard, considera que “las organizaciones saben que necesitan capacidades de detección más allá del firewall, pero la complejidad operativa ha frenado su adopción. Estamos simplificando la forma en que se despliega y gestiona la detección avanzada, para que los MSP y los equipos de TI puedan poner en marcha NDR sin añadir infraestructura, carga operativa ni personal especializado”.