WatchGuard обяви обновления в своята гама решения за Endpoint Security, насочени към по-силна превенция и по-бързо разследване на заплахи. Съвременните екипи за сигурност се сблъскват с две реалности едновременно – по-невидими заплахи и пренаситени с аларми операции.

Последните обновления се фокусират върху:

• По-добра защита срещу fileless и living-off-the-land атаки

• По-бързо и ясно разследване на инциденти, което намалява преумората от аларми и времето за реакция (MTTR)

Основни нововъведения в WatchGuard Endpoint Security

• Автоматизирано реконструиране на инциденти (Advanced EPDR): Свързаните аларми се обединяват в един инцидент с информация за засегнатите системи, времева линия и MITRE ATT&CK карта, предоставяйки пълен преглед на атаката с един поглед.

• GenAI Assistant (Advanced EPDR): Позволява задаване на сложни въпроси на естествен език без нужда от синтаксис на заявки, ускорявайки триажа и дълбокия анализ на телеметрични данни.

• Подобрения за удобство: Нови опции за блокиране на скриптове, поддръжка на HTTP/3 (QUIC) в Web Access Control, Zero-Trust Monthly Report и възможност за рестартиране на Windows с планиране на актуализации с минимални прекъсвания.

Кой печели от обновленията

• Малки и средни предприятия (SME): По-силна защита по подразбиране и лесни отчети чрез Zero-Trust Monthly Report.

• Регулирани или одитирани среди: Подробни времеви линии на инциденти с MITRE карта и месечни отчети за Zero-Trust Application Service за нуждите на ревю и доказателства.

• Екипи с висока зрялост по сигурността: По-малко аларми и ясни следващи стъпки чрез инцидентно ориентирано разследване, плюс GenAI за повишаване на продуктивността от първия ден.

Обновленията в WatchGuard Endpoint Security, включително EPP, EPDR и Advanced EPDR, целят да помогнат на екипите за сигурност да предотвратяват повече заплахи и да разследват инциденти по-бързо. За повече информация клиентите и партньорите могат да се обърнат към своя WatchGuard партньор или директно към компанията.