Los ataques cibernéticos evaden la protección de endpoints tradicionales
Los ataques cibernéticos se están volviendo más frecuentes y más sofisticados a medida que los hackers se vuelven más profesionales. También son el resultado de la falta de enfoque en la corrección de las vulnerabilidades de seguridad en los sistemas.
En este contexto, las plataformas de protección de endpoints (EPP) tradicionales no proporcionan visibilidad suficientemente detallada de los procesos y aplicaciones que se ejecutan en las redes corporativas. Además, algunas soluciones de EDR, lejos de resolver los problemas, generan mayor estrés y aumentan la carga de trabajo de los administradores de seguridad, ya que delegan la responsabilidad de administrar alertas y los obligan a clasificar las amenazas manualmente.
Potencia tu seguridad con una EDR automatizada
¿Qué es WatchGuard EDR?
Se desarrolló para proporcionar visibilidad completa de sus
endpoints a través de la supervisión y la detección de la actividad maliciosa que elude las soluciones tradicionales. WatchGuard EDR se instala como complemento de las soluciones de antivirus existentes a fin de agregar un paquete completo de capacidades de EDR, incluidos los siguientes servicios automatizados:
- Servicio de Zero-Trust de aplicaciones: clasificación del 100% de las aplicaciones
- Servicio de Threat Hunting: detección de hackers e intrusos
¿Qué tecnologías utiliza?
- Supervisión continua de endpoints con EDR
- Aprendizaje basado en la nube que clasifica el 100% de los procesos (APT. ransomware, rootkits, etc.)
- Sandboxing en entornos reales
- Protección antiexploit
- Protección contra ataques de red: evite que los ataques exploten vulnerabilidades en servicios expuestos en Internet
- Threat Hunting: análisis del comportamiento y detección de Indicadores de Ataques (loA) para detectar los ataques del tipo Living-off-the-Land (Lotl)
- Doce meses de retención de datos y sandboxing físico en tiempo real para evitar acciones de hackers inadvertidas
- Doce meses de retención de datos y sandboxing físico en tiempo real para evitar acciones de hackers inadvertidas
- Indicadores de ataques en el marco de MITRE ATT&CK
- Detección y prevención de los ataques RDP
- Capacidades de contención y remediación como el aislamiento de computadoras o el bloqueo de programas por hash o nombre del programa
- Recupere archivos cifrados con Shadow copies
Beneficios de asegurar tus dipositivos con WatchGuard EDR
Simplifica y Minimiza los Costos de Seguridad
- Sus servicios administrados reducen los costos de personal especializado. No hay falsas alertas que administrar y no se delegan responsabilidades.
- Se hace una administración de endpoints de plataforma cruzada desde una plataforma unificada.
- El rendimiento del endpoint no se ve afectado, ya que se basa en un agente ligero y en arquitectura nativa de la nube.
Automatiza y Reduce el Tiempo de Detección
Las aplicaciones que representan un riesgo de seguridad se pueden bloquear (por hash o nombre).
Bloquea la ejecución de amenazas, malware de día cero, ataques sin archivos/sin malware, ransomware y suplantación de identidad.
Detecta y bloquea técnicas, tácticas y procedimientos de ataque.
Automatiza y Reduce el Tiempo de Respuesta e Investigación
Resolución y respuesta: información forense para investigar a fondo cada intento de ataque y herramientas para mitigar sus efectos (desinfección).
Capacidad de rastrear cada acción: funcionalidades prácticas de visibilidad del atacante y su actividad. Investigaciones sobre indicadores avanzados de ataques (loA).
Mejoras y ajustes de las políticas de seguridad gracias a las conclusiones del análisis forense.
Zero Trust Y Threat Hunting
La plataforma de seguridad de endpoints de WatchGuard no depende de una única tecnología, sino que aplica varias para reducir las posibilidadesde éxito de los agentes de amenaza. Al trabajar en conjunto, estas tecnologías utilizan los recursos del endpoint para minimizar el riesgo de vulneración.
El Servicio de Zero-Trust Application
Clasifica el 100% de los procesos, supervisa la actividad de endpoints y bloquea la ejecución de aplicaciones y procesos maliciosos. Para cada ejecución, se envía en tiempo real un veredicto de clasificación de"malicioso" o"legítimo'; sin incertidumbre y sin delegar al cliente, lo que evita procesos manuales. Todo esto es posible gracias a la capacidad, la velocidad, la capacidad de adaptación y la escalabilidad de la IA y el procesamiento en la nube.
El servicio unifica tecnología de big data y técnicas de aprendizaje automático multinivel, como el aprendizaje profundo, los resultados de la supervisión continua y la automatización de la experiencia y del conocimiento acumulados por el equipo de amenazas de WatchGuard.
El Servicio de Threat Hunting
