Nuevo WatchGuard ThreatSync con capacidades XDR

WatchGuard anuncia el lanzamiento de ThreatSync, una solución XDR integral y fácil de usar incluida en su arquitectura Unified Security Platform proporcionando tecnología eXtended Detection and Response (XDR) para los productos de WatchGuard Network y Endpoint Security.

XDR o Detección y Respuesta Extendidas es un término nuevo pero no un concepto nuevo para WatchGuard. En 2017, lanzó la primera versión de ThreatSync y su primera solución XDR basada en la nube que correlacionó datos de soluciones de red y terminales. En 2020, con la adquisición de las soluciones Endpoint Security, comenzaron a integrar estas soluciones en una sola plataforma.

Cinco años más tarde, lanzan una nueva versión de ThreatSync que lo equipa con capacidades XDR para centralizar las detecciones de productos cruzados y orquestar la respuesta automatizada a las amenazas desde un solo panel de control. Simplifica la ciberseguridad al tiempo que mejora la visibilidad y la respuesta a las amenazas en toda la organización con mayor rapidez, reduce el riesgo y el costo y proporciona una mayor precisión.

ThreatSync (XDR) Detección y Respuesta Extendidas

XDR es la evolución del EDR (Detección y Respuesta de EndPoint). Mientras que EDR funciona a nivel de End Point, el XDR amplía el alcance de la detección más allá de estos dispositivos finales.

El XDR es un sistema que correlaciona la información de al menos 3 elementos de ciberseguridad diferentes. Estos elementos pueden ser: un firewall, un Antivirus, un CASB, multiple factor de autenticación o Wifi segurizado entre otros. Al abarcar diferentes elementos, que pasarán a estar interconectados entre sí y tratar la información de manera global frente a la individual, se logra proporcionar detección, análisis y respuesta a amenazas mucho eficiente que la suma de los anteriores de manera individual.

El ThreatSync (XDR) proporciona una vista a un panel único unificado de las múltiples herramientas, mejorando así la visibilidad y contextualización de las amenazas permitiendo una detección y remediación más temprana.

ThreatSync a su vez permite la automatización de respuestas ante amenazas. De forma que el sistema pueda responder de manera autónoma a incidentes de seguridad previamente definidos. Esto aligera la carga de los responsables de ciberseguridad de las empresas.

Incluido con las licencias

Características clave

Cronograma actualización