WatchGuard EDR Core reemplaza a Threat Detection and Response (TDR) Host Sensor y ofrece las capacidades principales de una solución EDR basada en WatchGuard EDR. Mejora las soluciones antivirus con funciones de EDR e incluye capacidades de correlación y remediación con ThreatSync (XDR).
Complementa a los antivirus tradicionales, protegiendo de ataques que las soluciones tradicionales no pueden detectar como:
Ataques malware sin archivos
Ataques de día cero
APT
Ramsomware avanzado
Los puntos destacados de las nuevas mejoras basadas en la funcionalidad de WatchGuard Endpoint Security incluyen:
Inteligencia y heurística de amenazas mejoradas
Protección antimanipulación mejorada
Detecciones contextuales y tecnología Anti-exploit (para malware sin archivos)
Indicadores de ataque (visibles solo en ThreatSync)
WatchGuard anuncia el lanzamiento de EDR Core y la herramienta de migración asociada.
Las licencias de EDR Core se incluyen con cada licencia de Total Security Suite con WatchGuard Firebox. Todas las cuentas con licencias TDR Host Sensor existentes ahora tienen licencias EDR Core equivalentes agregadas en WatchGuard Cloud.
WatchGuard proporciona una herramienta de migración que facilita la transición de TDR Host Sensor a EDR Core.
| Protecciones y capacidades | Incluido en Total Security | Venta adicional | ||
|---|---|---|---|---|
| TDR | EDR Core | EDR | EPDR | |
| Aplicación VPN |  |
|
|
|
| Protección Ramsonware | |
|
|
|
| Técnicas avanzadas de malware | Solo Sandbox | |
|
|
| Firmas y heurísticas | Limitado | |
|
|
| Protección antimanipulación | Limitado | |
|
|
| Acciones de respuesta: Cuarentena/Eliminar/Aislar (ThreatSync) | |
|
|
|
| Detecciones contextuales y anti-exploit (malware sin archivos) |  |
|
|
|
| Desinfección después de bloquear el ataque |  |
|
|
|
| Servicio de aplicaciones de confianza cero | |
|
|
|
| Servicios de búsqueda de amenazas - IoAs | |
ThreatSync | |
|
| Control de dispositivos, Firewall, UTM F. y Shadow Copies | |
|
|
|
| Módulos opcionales (Patch Management/Encryption/ART) | |
|
Venta adicional | Venta adicional |
