Detección y Respuesta ante Amenazas

Los criminales informáticos organizan ataques cada vez más complejos y sofisticados con medios coordinados para obtener acceso a su red desde todas y cada una de las conexiones. Las medidas de seguridad deben seguir el ritmo agregando capacidades de detección en todas las redes y los extremos, así como también deben poder correlacionar esta actividad en acción dirigida. El servicio de Detección y Respuesta ante Amenazas (TDR) de WatchGuard correlaciona eventos de seguridad de la red y de extremos con inteligencia ante amenazas para detectar, priorizar y activar medidas inmediatas destinadas a detener los ataques de malware. Con TDR, las empresas pequeñas y medianas y los proveedores de servicios de seguridad administrada (MSSP) que las respaldan pueden corregir con confianza los ataques de malware avanzados antes de que se comprometan los datos críticos o la productividad de la organización.

Principales características del nuevo motor.

Correlación de Eventos de Red y de Extremos
ThreatSync es el nuevo motor de correlación y valoración de amenazas basado en la nube que mejora el reconocimiento y la respuesta de seguridad desde la red hasta el extremo. ThreatSync recolecta datos desde Firebox de WatchGuard, el Sensor de Host de WatchGuard y las fuentes de inteligencia de amenazas en la nube, y correlaciona esos datos para generar una valoración de amenazas integral que guíe la corrección.

Extensión de la Visibilidad al Extremo
El liviano Sensor de Host de WatchGuard controla y detecta las amenazas en sus equipos. El Sensor de Host envía continuamente estos eventos a ThreatSync para la correlación y valoración, y recibe y ejecuta las instrucciones de corrección táctica. Los Sensores de Host se manejan de forma central desde la nube, lo que les facilita a los administradores de MMSP y TI la implementación, actualización y administración de sensores de host en cualquier parte del mundo.

Inteligencia ante Amenazas de Nivel Empresarial
La Inteligencia ante Amenazas de proveedores externos antes era un beneficio disponible solamente para organizaciones empresariales con grandes presupuestos y equipos de seguridad aún más grandes. Con Detección y Respuesta ante Amenazas, WatchGuard consume y analiza la inteligencia ante amenazas. Así, ofrece los beneficios de seguridad sin transmitir las complejidades o los costos asociados.

Prevención Avanzada contra Ransomware
Prevención Avanzada contra Ransomware (HRP) es un módulo específico para ransomware dentro del Sensor de Host de WatchGuard. HRP aprovecha un motor de análisis del comportamiento y un ordenador trampa de directorio señuelo para controlar una gran variedad de características que determinan si una acción específica está asociada con un ataque de ransomware o no. Si la amenaza es maliciosa, HRP puede prevenir un ataque de ransomware automáticamente antes de que se produzca el cifrado de archivos en el extremo.

¿Estas interesado en nuestro producto?

Contáctanos

Envíanos un email y te responderemos lo antes posible.

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies