Bütünleşik siber güvenlik firması WatchGuard® Technologies, ThreatSync+ NDR ve WatchGuard Uyumluluk Raporlaması’nı piyasaya sürdüğünü açıkladı.
ThreatSync+ NDR, WatchGuard’ın 2023’te CyGlass’ı satın almasından kaynaklanan önemli bir teknoloji olan çift katmanlı sinir ağı yaklaşımına sahip gelişmiş bir yapay zeka motoru kullanıyor. ThreatSync + ‘daki AI motoru, anormallikleri risk puanlı ve öncelikli olaylar olarak ilişkilendirirerek yönetilen hizmet sağlayıcılara (MSP’ler) ve BT güvenlik uzmanlarına olay konumu, cihazlar, kullanıcılar ve zaman çizelgelerini içeren sezgisel bir gösterge tablosu sunuyor. Böylece en kritik tehditlere odaklanmalarını, hafifletme rehberliğini gözden geçirmelerini ve sonuçta kuruluşlarını daha iyi korumalarını sağlıyor. WatchGuard Uyumluluk Raporlaması ise ekiplere kullanımı kolay bir rapor oluşturma çerçevesi sunuyor. Raporlar ayrıca bir siber sigortacı tarafından dayatılan özel standartlara, Motion Picture Association (MPA) uyumluluğu gibi endüstri standartlarına veya tedarik zinciri satıcısı üçüncü taraf risk değerlendirmelerine uygun olarak kolayca yapılandırılabiliyor.
WatchGuard’ın XDR Stratejisi Yeni ThreatSync+ Ürünü ile Geliştiriliyor
ThreatSync+ NDR, saldırıları ağda gerçekleşirken izliyor ve fidye yazılımı, güvenlik açığı ve tedarik zinciri saldırıları dahil olmak üzere çevre savunmalarından kaçan saldırıları bulmada oldukça başarılı. ThreatSync+ NDR, ağ trafiğinde gömülü olan saldırganların eylemlerini araştırmak için güçlü bir yapay zeka tabanı kullanıyor. Bu durum NDR’nin komuta ve kontrol çağrıları, ağdaki yanal hareket, ağlarda ve alt ağlarda yapılan keşif taramaları, ağdaki veri hazırlama hareketi, ağda konuşlandırılan kötü amaçlı yazılım, şifreleme paketleri ve veri sızıntısı dahil olmak üzere ortaya çıkan saldırı aşamalarını benzersiz bir şekilde tespit edebildiği anlamına geliyor.
Eyleme geçirilebilir riskleri ve tehditleri hızlı ve verimli bir şekilde ortaya çıkarmak için milyarlarca ağ akışının gürültüsünü kesen bu XDR çözümü, daha önce yalnızca kendi güvenlik operasyon merkezlerini (SOC) yönetecek kaynaklara sahip büyük işletmelerin kullanabildiği ağ trafiğine görünürlük sağlıyor. Ek olarak WatchGuard Uyumluluk Raporlaması ise ThreatSync+ NDR’den etkinleştirilen yüzlerce ağ kontrolünü otomatik veya manuel şekilde çalışır duruma getiriyor. NIST, ISO, CISA ve Cyber Essential standartları tarafından tanımlanan ağ kontrolleri, dağıtım sırasında kolayca etkinleştiriliyor. Aynı zamanda kullanıma hazır olarak gelen uyumluluk raporları arasında FFIEC, NIST-171, CMMC, GPDR, IEEE ve çok daha fazlası yer alıyor.
“ThreatSync+NDR’nin Sunduğu Birinci Sınıf Yapay Zeka Tabanlı Koruma ile Önemli Fırsatlar Yakalıyoruz”
Verteks Consulting’in kurucusu ve CEO’su Don Gulling şu ifadeleri kullanıyor:
“WatchGuard ThreatSync+ NDR, daha önce ulaşılamayan ek bir gelişmiş koruma katmanı sağlıyor. Geçmişte, karmaşıklığı ve yüksek işletme maliyetleri nedeniyle NDR sunmak zordu. WatchGuard’ın bulut tabanlı mimarisi herhangi bir donanım kurmamızı veya yönetmemizi gerektirmediğinden, müşterilerimiz için ThreatSync+ NDR’yi hızlı, kolay ve uygun maliyetli bir şekilde dağıtabiliyoruz. WatchGuard ThreatSync+ NDR’nin sunduğu uygun fiyatlı, birinci sınıf yapay zeka tabanlı koruma ile artık müşterilerimize daha fazla koruma sunabilirken, işimiz için de önemli bir büyüme fırsatı yakalıyoruz.”
“ThreatSync+ NDR,Her Büyüklükteki İşletmeye Siber Güvenlikteki Güncel Yenilikleri Getiriyor”
WatchGuard Technologies Ürün Yönetimi Başkan Yardımcısı Ben Oster ise şöyle diyor:
“ThreatSync+ NDR’nin piyasaya sürülmesi, WatchGuard’ın iş ortaklarımızın müşterileri daha iyi koruma ve Bütünleşik Güvenlik Platformumuza ekleyerek hizmet tekliflerini genişletme fırsatına odaklanmaya devam etmesinin en son örneği. ThreatSync+ NDR, siber güvenlikteki en son yenilikleri her büyüklükteki işletmeye getirmeyi son derece kolaylaştırıyor, böylece MSP’ler gelişen tehdit ortamını üst düzey savunmalarla karşılıyor ve yeni hizmet gelir akışları yaratıyor.”
WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez ise ThreatSync+ NDR’nin sunduğu 4 avantajı sıralıyor.
- Donanımsız hızlı dağıtımı sağlar. Piyasada bulunan diğer NDR araçlarının kullanımı birden fazla donanım kümesinin kullnılmasını zorunlu kılıyor. ThreatSync+ NDR, WatchGuard Cloud’da çalışarak konum başına bir saatten daha kısa sürede WatchGuard Firebox güvenlik duvarları aracılığıyla dağıtılıyor ve BT ekipleri için kolay bir kullanım vadediyor.
- ThreatSync+ NDR, kurumsal sınıf makine öğrenimi sunar.Fidye yazılımı, güvenlik açığı tabanlı saldırılar, tedarik zinciri saldırıları gibi siber tehditleri tespit etmek için pazarın en gelişmiş yapay zeka tespit motorlarından biridir ve sürekli olarak 7×24 izleyerek çevre savunmalarını aşan saldırıları arar.
- ThreatSync+ NDR sürekli izleme, tespit ve düzeltmeyi otomatikleştirir ve basitleştirir.BT iş yükünü azaltmak için yapay zeka kullanır ve çözümün gösterge tabloları, rehberliği ve raporlaması, herhangi bir BT ekibi üyesinin onu çalıştırmasını sağlar.
- Açık XDR kullanımısağlar.ThreatSync+ NDR, WatchGuard Firebox ile sorunsuz bir şekilde çalışır ve WatchGuard ThreatSync XDR zekasına ve düzeltmesine katkıda bulunur. Ayrıca üçüncü taraf güvenlik duvarlarını, endüstri standardı yönlendiricileri ve anahtarları destekleyerek her kuruluşta etkili olmasını sağlar.
Kaynak : 