ENDPOINT DETECTION AND RESPONSE (EDR)
WATCHGUARD EDR
Tính di động, xử lý và làm việc từ xa đều đã cách mạng hóa môi trường kinh doanh. Điểm cuối là mục tiêu chính của hầu hết các cuộc tấn công mạng. Đây là lý do tại sao các giải pháp bảo mật điểm cuối cần phải tiên tiến, thích ứng và tự động, với mức độ phòng ngừa, phát hiện và ứng phó cao nhất có thể.
Các tổ chức nhận được hàng nghìn cảnh báo phần mềm độc hại hàng tuần, trong đó chỉ 19% được coi là đáng tin cậy và chỉ 4% trong số đó từng được điều tra. Hai phần ba thời gian của quản trị viên an ninh mạng được dành cho việc quản lý cảnh báo phần mềm độc hại.
Phòng thủ mạng trước các mối đe dọa tiên tiến. Những cuộc tấn công này ngày càng trở nên thường xuyên và tinh vi hơn khi các hacker trở nên chuyên nghiệp hóa. Đây cũng là kết quả của việc thiếu tập trung vào việc khắc phục các lỗ hổng bảo mật trong hệ thống.
Trong bối cảnh này, các nền tảng bảo vệ truyền thống (EPPs) là không đủ. Điều này là do chúng không cung cấp đủ mức độ hiển thị chi tiết vào các quy trình và ứng dụng đang chạy trên mạng doanh nghiệp. Hơn nữa, một số giải pháp EDR, thay vì giải quyết vấn đề, lại tạo ra sự căng thẳng lớn hơn và tăng khối lượng công việc của các quản trị viên bảo mật bằng cách chuyển giao trách nhiệm quản lý cảnh báo và buộc họ phải phân loại các mối đe dọa thủ công.
WatchGuard EPDR là một giải pháp an ninh mạng tiên tiến cho máy tính, laptop và máy chủ, được cung cấp từ Đám mây. Nó tự động hóa việc ngăn chặn, phát hiện, kiểm soát và phản ứng với bất kỳ mối đe dọa tiên tiến nào, phần mềm độc hại zero day, ransomware, lừa đảo phishing, tấn công trên bộ nhớ và các cuộc tấn công không sử dụng phần mềm độc hại, cả hiện tại và tương lai, bên trong và bên ngoài mạng lưới doanh nghiệp.
Nó cũng có hai dịch vụ, được quản lý bởi các chuyên gia WatchGuard, được cung cấp như một tính năng của giải pháp:
Phân loại 100% các ứng dụng
Phát hiện hacker và người nội gián
WatchGuard Cloud cho phép bạn quản lý toàn bộ danh mục từ một bảng điều khiển duy nhất, giảm chi phí hạ tầng và giảm thiểu thời gian chi tiêu cho báo cáo và các nhiệm vụ vận hành.
WatchGuard EPDR tích hợp các công nghệ phòng ngừa truyền thống với các công nghệ phòng ngừa, phát hiện và ứng phó cải tiến, thích ứng trong một giải pháp duy nhất để đối phó với các mối đe dọa mạng tiên tiến, cả hiện tại và tương lai:
Dịch vụ ứng dụng Zero-Trust phân loại 100% quy trình, giám sát hoạt động của điểm cuối và chặn việc thực thi các ứng dụng cũng như quy trình độc hại. Đối với mỗi lần thực thi, nó sẽ gửi một phán quyết phân loại theo thời gian thực, độc hại hoặc hợp pháp, không có sự chắc chắn và không ủy quyền quyết định cho khách hàng, tránh các quy trình thủ công. Tất cả những điều này có thể thực hiện được nhờ vào năng lực, tốc độ, khả năng thích ứng và khả năng mở rộng của xử lý AI và Đám mây
Dịch vụ ứng dụng Zero Trust đi kèm với WatchGuard EDR phân loại các quy trình là phần mềm độc hại hoặc đáng tin cậy, trước khi chỉ cho phép những quy trình được tin cậy thực thi trên mỗi điểm cuối. Nó cho phép giám sát điểm cuối liên tục, phát hiện và phân loại tất cả hoạt động để phát hiện và ngăn chặn các hành vi bất thường của người dùng, máy móc và quy trình.
Hệ thống AI của chúng tôi tự động phân loại 99,98% tất cả các quy trình đang chạy. Phần trăm còn lại được các chuyên gia về phần mềm độc hại của chúng tôi phân loại theo cách thủ công. Cách tiếp cận này cho phép chúng tôi phân loại 100% tất cả các tệp nhị phân mà không tạo ra kết quả dương tính giả hoặc âm tính giả.
| WatchGuard EDR | WatchGuard EPDR | Watchguard Advanced EPDR | ||
| Bảo mật điểm cuối chủ động trong kiến trúc Nền tảng bảo mật hợp nhất của WatchGuard | v | v | v | |
| Tác nhân dựa trên đám mây nhẹ | v | v | v | |
| Dịch vụ ứng dụng Zero-Trust: trước khi thực thi, thực thi và sau thực thi | v | v | v | |
| Hành vi chống khai thác trong bộ nhớ | v | v | v | |
| Giám sát rủi ro điểm cuối | v | v | v | |
| Dịch vụ săn tìm mối đe dọa: Phân tích hành vi - phát hiện IOA có độ chính xác cao được ánh xạ tới MITER ATT&CK | v | v | v | |
| Phát hiện phần mềm độc hại liên tục. Tra cứu Trí tuệ tập thể trong thời gian thực | v | v | ||
| IDS, tường lửa và kiểm soát thiết bị | v | v | ||
| Bảo vệ duyệt web và lọc URL dựa trên danh mục | v | v | ||
| STIX và YARA quy tắc tìm kiếm IOC ở điểm cuối | v | |||
| Dịch vụ săn lùng mối đe dọa: Phân tích hành vi – Phát hiện IOA không xác định được ánh xạ tới MITER ATT&CK | v | |||
| Đo từ xa theo ngữ cảnh cho phép điều tra IoA không xác định | v | |||
| Chính sách bảo mật nâng cao để giảm bề mặt tấn công | v | |||
| Remote Shell từ đám mây: Nhấp, kết nối và quản lý các quy trình, dịch vụ, cấu hình sai, tệp, v.v. | v |
Nếu Anh/Chị có thắc mắc về sản phẩm hoặc cần tư vấn thêm về giải pháp bảo mật, hãy liên hệ NTT để được hỗ trợ ngay.