WatchGuard integra la postazione di lavoro nei sistemi di protezione
Threat Detection and Response si presenta come un servizio capace di correlare attività osservate sugli endpoint con i dati raccolti sulle reti dagli Utm.
La soluzione fa leva sugli eventi osservati dalle appliance Utm (Unified Threat Management) FireBox e sulle postazioni di lavoro, tramite agent locali. L’insieme delle informazioni viene poi inviato a un servizio cloud, denominato ThreatSync, che ne assicura l’analisi e la correlazione per innescare tattiche di risposta automatica alle minacce. L’obiettivo non è tanto sostituire gli antivirus già presenti sugli endpoint, ma completarli.
L’approccio mira a far comunicare gli strumenti di sicurezza presenti sulla rete con le soluzioni di protezione delle postazioni di lavoro, per velocizzare la rilevazione delle minacce e il loro blocco. Non si tratta di per sé di una novità assoluta, poiché altri vendor stanno lavorando nella stessa direzione e fra questi si possono citare Sophos (progetto Galileo), Fortinet (Security Fabric) e Kaspersky (Kata).
Notizie correlate
Speciali Tutti gli speciali
Calendario Tutto
Magazine Tutti i numeri
G11 Media Networks
ImpresaCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
