WatchGuard разширява възможностите на ThreatSync и Rai Analyst с нови функции за корелиране на събития, анализ на инциденти и подпомагане на реакцията при киберзаплахи. Актуализациите са насочени към намаляване на ръчната работа на специалистите и повишаване на ефективността на екипите по сигурност.

ThreatSync обединява свързани сигнали от поддържани WatchGuard решения в общ контекст на инцидента. Това позволява на специалистите да проследяват взаимовръзки между подозрителни активности в крайните устройства, мрежата и идентичностите, вместо да анализират отделни предупреждения в различни конзоли.

Rai Analyst надгражда този процес с възможности за анализ, базиран на ИИ. Новите функции включват автоматично обобщаване на инциденти, препоръки за потенциални действия и информация за вече извършените или предстоящите операции по реакцията. Допълнително, AI Daily Summary предоставя ежедневен обзор на инцидентите и активността по сигурността, подпомагайки приоритизирането на задачите.

За бизнеса това означава по-добра видимост върху инцидентите, по-малко време за рутинен анализ и по-ефективно използване на ресурсите на екипите по сигурност. Особено важно е това за организациите с ограничен вътрешен капацитет и за доставчиците на управлявани услуги, които обслужват множество клиенти.

Новите възможности не премахват необходимостта от експертна преценка. Те подпомагат специалистите при интерпретирането на информацията и избора на последващи действия, като оставят валидирането и решенията за реакция под човешки контрол.

АНТИВИРУС БГ предлага консултации и решения за изграждане и усъвършенстване на корпоративната защита с WatchGuard, включително подходи за по-добра видимост, управление на инциденти и повишаване на оперативната ефективност.