WatchGuard integra la postazione di lavoro nei sistemi di protezione
Redazione ImpresaCity Threat Detection and Response si presenta come un servizio capace di correlare attività osservate sugli endpoint con i dati raccolti sulle reti dagli Utm.
WatchGuard ha da poco reso disponibile Threat Detection and Response (Tdr), un servizio che intende proporre un approccio integrato verso la protezione contro le minacce, nelle connessioni fra reti e sistemi host.
La soluzione fa leva sugli eventi osservati dalle appliance Utm (Unified Threat Management) FireBox e sulle postazioni di lavoro, tramite agent locali. L’insieme delle informazioni viene poi inviato a un servizio cloud, denominato ThreatSync, che ne assicura l’analisi e la correlazione per innescare tattiche di risposta automatica alle minacce. L’obiettivo non è tanto sostituire gli antivirus già presenti sugli endpoint, ma completarli.
L’approccio mira a far comunicare gli strumenti di sicurezza presenti sulla rete con le soluzioni di protezione delle postazioni di lavoro, per velocizzare la rilevazione delle minacce e il loro blocco. Non si tratta di per sé di una novità assoluta, poiché altri vendor stanno lavorando nella stessa direzione e fra questi si possono citare Sophos (progetto Galileo), Fortinet (Security Fabric) e Kaspersky (Kata).
La soluzione fa leva sugli eventi osservati dalle appliance Utm (Unified Threat Management) FireBox e sulle postazioni di lavoro, tramite agent locali. L’insieme delle informazioni viene poi inviato a un servizio cloud, denominato ThreatSync, che ne assicura l’analisi e la correlazione per innescare tattiche di risposta automatica alle minacce. L’obiettivo non è tanto sostituire gli antivirus già presenti sugli endpoint, ma completarli.
L’approccio mira a far comunicare gli strumenti di sicurezza presenti sulla rete con le soluzioni di protezione delle postazioni di lavoro, per velocizzare la rilevazione delle minacce e il loro blocco. Non si tratta di per sé di una novità assoluta, poiché altri vendor stanno lavorando nella stessa direzione e fra questi si possono citare Sophos (progetto Galileo), Fortinet (Security Fabric) e Kaspersky (Kata).
Tag correlati
Esplora altri articoli su questi argomenti
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato
Notizie correlate
Speciali Tutti gli speciali
Calendario Tutto
Mag 21
Cloud AI Live Milano
Mag 28
AWS Summit 2026 - Milano
Giu 03
Webinar Red Hat - The GenAI Optimization Triangle: Balancing Cost, Latency, and Accuracy on Kubernetes
Giu 11
MSP DAY 2026
Giu 12
Webinar Red Hat - L'Open Source tra innovazione architetturale, conformità normativa e Trusted Software Supply Chain
Giu 17
Nutanix .NEXT On Tour Roma
Ott 07
Fortinet Security Day - Roma
Ott 21
CES Unveiled Milan
Ott 28
Fortinet Security Day - Milano
Magazine Tutti i numeri
G11 Media Networks
ImpresaCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
