THREATSYNC+ NDR - 1 Jahr 251+ Lizenz

WatchGuard ThreatSync+ NDR – Abonnementlizenz – 1 Lizenz – 1 Jahr

• Dank der vollständig offenen Cloud-nativen Architektur ist keine neue Hardware erforderlich. ThreatSync+ NDR läuft in der WatchGuard Cloud und ist mit Ihrer vorhandenen WatchGuard Firebox oder Firewall von Drittanbietern sowie mit Routern und Switches kompatibel. Dies sorgt für eine schnelle Wertschöpfung und reduziert die Kosten und Komplexität der Hardwareverwaltung.


• ThreatSync+ NDR nutzt ein mehrstufiges neuronales Netzwerk und nutzt flussbasiertes, unüberwachtes und halbüberwachtes maschinelles Lernen. Es verarbeitet NetFlow und erkennt schnell Angriffe, die die Perimeter-Abwehr umgangen haben und sich aktiv im Netzwerk ausbreiten. Die KI-Engine identifiziert C&C, laterale Bewegungen, ungewöhnliche Zugriffe, ungewöhnliche Datenbewegungen, Beaconing, Scanning und andere verkehrsbasierte Angriffsprozesse.


• ThreatSync+ NDR überwacht Ihr gesamtes Netzwerk kontinuierlich auf Veränderungen und wendet intelligente Risikobewertungen an, damit Sie sich auf das Wesentliche konzentrieren können. Von der Identifizierung aller in Ihrem Netzwerk aktiven Geräte bis hin zur Warnung bei der Entdeckung von Rogue-Geräten, neuen IoT-Geräten oder bekannten Schwachstellen – ThreatSync+ NDR ermöglicht es Ihnen, die Kontrolle über Ihr Netzwerk zurückzugewinnen.


• ThreatSync+ NDR verkürzt die Erkennungszeit auf Minuten und identifiziert Angriffe frühzeitig genug, um Schadensbegrenzung zu ermöglichen. Dies umfasst auch die frühzeitige Erkennung von Ransomware-Angriffen, um die Verschlüsselung zu blockieren und zu verhindern, dass interne Netzwerke Partnernetzwerke erreichen. Durch die Zusammenarbeit mit ThreatSync-Behebungs-Workflows verkürzen IT-Teams die Verweildauer von Wochen auf Stunden.


• Im Gegensatz zu herkömmlichen NDR-Lösungen, die für personalintensive SOCs konzipiert sind, sind die Automatisierung, Informationen und Abläufe von ThreatSync+ NDR speziell auf die Abläufe Ihres bestehenden Teams zugeschnitten. Es ist kein zusätzlicher Personalbedarf erforderlich, die Schulung ist einfach und schnell, und das Produkt ist intuitiv und einfach zu bedienen. ThreatSync+ NDR bietet SOC-Funktionen der Enterprise-Klasse ohne hohen Personal- oder Betriebsaufwand.