WatchGuard Technologies anuncia las nuevas soluciones WatchGuard NDR for Firebox, Managed NDR y Total NDR, diseñadas para que las organizaciones puedan desplegar y escalar fácilmente una detección de amenazas impulsada por IA que descubre, investiga y contiene actividades maliciosas sin añadir complejidad. Esta ampliación de sus capacidades de detección y respuesta de red (NDR) permite además a las pymes y a los proveedores de servicios gestionados (MSP) subsanar las deficiencias críticas de seguridad de red que las hacen vulnerables a las técnicas de explotación modernas.
Estas capacidades recientemente ampliadas incluyen las siguientes novedades:
WatchGuard NDR for Firebox, que integra la detección avanzada directamente en los entornos de firewall ya existentes, eliminando la necesidad de sensores independientes o de nuevo hardware. De este modo, las organizaciones obtienen una visibilidad profunda del tráfico y un análisis del comportamiento a partir de la telemetría ya presente en sus redes. Al ofrecerse mediante una experiencia de gestión unificada e integrarse en la arquitectura WatchGuard Unified Security Platform, la detección pasa a ser una extensión natural de las operaciones de seguridad existentes, en lugar de una herramienta independiente que requiera supervisión adicional.
Para las organizaciones que no cuentan con equipos dedicados a operaciones de seguridad, los servicios WatchGuard Managed NDR, prestados por el Security Operations Center (SOC) de WatchGuard, proporcionan supervisión continua, investigación y respuesta guiada. Esto permite a los MSP y a las pymes poner en marcha capacidades avanzadas de detección sin necesidad de crear ni dotar de personal a un SOC interno.
Total NDR amplía la cobertura mediante su integración con ThreatSync XDR. WatchGuard NDR permite el bloqueo automatizado de direcciones IP en firewalls de terceros, como los de Fortinet, Palo Alto Networks y Check Point, lo que facilita una aplicación coordinada de medidas de seguridad en entornos con múltiples proveedores y acelera la contención de amenazas.
NDR, capa crítica para detectar amenazas ocultas
Y es que, actualmente los actores maliciosos explotan de forma habitual el tráfico cifrado, las credenciales robadas y las herramientas administrativas de confianza para desplazarse lateralmente dentro de una red y permanecer sin ser detectados. NDR se ha convertido en una capa crítica para descubrir amenazas de alto impacto ocultas dentro del tráfico legítimo de la red, pero los recursos técnicos y de personal necesarios para dar soporte a las soluciones heredadas han impedido su adopción generalizada entre MSP y pymes.
En este sentido, las funcionalidades del proveedor analizan patrones de comportamiento de usuarios, dispositivos y conexiones para identificar antes la intención maliciosa, reducir el tiempo de permanencia de los atacantes y limitar el impacto de una brecha de seguridad.
