WatchGuard annuncia NDR for Firebox, Managed NDR e Total NDR, che portano la threat detection avanzata per le reti a PMI e MSP, senza bisogno di hardware aggiuntivo o team dedicati.
Autore: Redazione SecurityOpenLab
WatchGuard Technologies ha esteso le proprie capacità di Network Detection and Response con tre nuove soluzioni pensate per rendere accessibile a PMI e Managed Service Provider il rilevamento avanzato delle minacce di rete: WatchGuard NDR for Firebox, Managed NDR e Total NDR.
L’annuncio è una risposta alla complessità operativa che ha frenato l'adozione dell'NDR in questi segmenti di mercato, nonostante la consapevolezza della sua utilità. Gli attaccanti sfruttano regolarmente traffico cifrato, credenziali rubate e strumenti amministrativi legittimi per muoversi lateralmente nelle reti senza essere individuati; l'NDR sarebbe il livello deputato a intercettare queste attività nascoste nel traffico legittimo, ma i requisiti tecnici e di personale delle soluzioni tradizionali ne hanno limitato la diffusione.
NDR for Firebox integra le funzionalità di detection direttamente negli ambienti firewall esistenti, eliminando la necessità di sensori standalone o di nuovo hardware, e sfrutta la telemetria già presente in rete. Managed NDR è invece un servizio erogato dal SOC di WatchGuard che offre monitoraggio continuo, investigazione e risposta guidata alle organizzazioni prive di un team interno di security operations. Total NDR estende la copertura attraverso l'integrazione con ThreatSync XDR, abilita il blocco automatico degli indirizzi IP anche su firewall di terze parti come Fortinet, Palo Alto Networks e Check Point, con applicazione coordinata delle policy in ambienti multi-vendor.