Watch­Guard Techno­lo­gies breidt zijn NDR-aanbod uit met Watch­Guard NDR for Firebox, Managed NDR en Total NDR. Daarmee kunnen MSP’s en middel­grote organi­sa­ties netwerk­drei­gingen sneller opsporen, onder­zoeken en indammen, zonder extra hardware en zonder dat zij zelf extra speci­a­lis­ti­sche capaci­teit hoeven op te bouwen. De uitbrei­ding moet geavan­ceerde netwerk­de­tectie beter uitvoer­baar maken in de dagelijkse praktijk.

Veel organi­sa­ties weten dat alleen firewall­be­scher­ming niet meer genoeg is. Aanval­lers maken steeds vaker misbruik van versleu­teld verkeer, gestolen inlog­ge­ge­vens en legitieme beheer­tools om zich ongemerkt door een netwerk te bewegen. Toch blijft brede inzet van NDR vaak uit. In de praktijk zijn bestaande oplos­singen vaak te complex of vragen ze om extra capaci­teit en speci­a­lis­ti­sche kennis.

Drie nieuwe bouwstenen

Watch­Guard wil die drempel verlagen met drie nieuwe bouwstenen:

1. Watch­Guard NDR for Firebox: detectie direct in de firewall – Met Watch­Guard NDR for Firebox komt geavan­ceerde detectie beschik­baar binnen bestaande Firebox-omgevingen. Daardoor zijn aparte sensoren of nieuwe hardware niet nodig. Organi­sa­ties kunnen netwerk­ver­keer en afwij­kend gedrag analy­seren op basis van teleme­trie die al aanwezig is. Boven­dien verloopt het beheer via één centrale omgeving binnen het WatchGuard-platform.

2. Watch­Guard Managed NDR Services: doorlo­pende monito­ring zonder eigen SOC – Daarnaast iser Watch­Guard Managed NDR Services voor organi­sa­ties die geen eigen security opera­tions center hebben. Deze dienst wordt geleverd door het Watch­Guard Security Opera­tions Center en biedt continue monito­ring, onder­zoek en begelei­ding bij respons. Daardoor kunnen MSP’s en middel­grote organi­sa­ties NDR inzetten zonder zelf extra securi­ty­ca­pa­ci­teit op te bouwen.

3. Total NDR: geauto­ma­ti­seerde respons in gemengde omgevingen – Met Total NDR breidt Watch­Guard de respons­mo­ge­lijk­heden verder uit. Door de koppe­ling met Threat­Sync XDR kunnen organi­sa­ties automa­tisch IP-adressen blokkeren op firewalls van andere leveran­ciers, waaronder Fortinet, Palo Alto Networks en Check Point. Dat helpt vooral in omgevingen waarin meerdere bevei­li­gings­plat­formen naast elkaar draaien. Daardoor kunnen dreigingen sneller worden ingedamd, ook in omgevingen met meerdere leveranciers.

Eerder zicht op verdacht gedrag

Watch­Guard analy­seert met zijn NDR-mogelijk­heden gedrags­pa­tronen van gebrui­kers, apparaten en verbin­dingen. Zo kunnen verdachte activi­teiten eerder aan het licht komen, blijft een aanvaller minder lang onopge­merkt en kan de impact van een incident beperkt blijven.

Volgens Chris Kissel, Research Vice Presi­dent van de Security & Trust Products Group bij IDC, zien veel midmar­ket­or­ga­ni­sa­ties het belang van NDR, maar lopen ze vast op de uitrol en de opera­ti­o­nele complexi­teit. “Door detectie in bestaande infra­struc­tuur onder te brengen en geauto­ma­ti­seerde respons mogelijk te maken in gemengde omgevingen, wordt de drempel voor geavan­ceerde dreigings­be­scher­ming duide­lijk lager.”

Praktisch inzet­baar

“Organi­sa­ties begrijpen dat ze meer nodig hebben dan alleen firewall­be­scher­ming, maar de opera­ti­o­nele complexi­teit remt de adoptie”, zegt Andrew Young, chief product officer bij Watch­Guard. “Daarom vereen­vou­digen wij de manier waarop geavan­ceerde detectie wordt uitge­rold en beheerd. Zo kunnen MSP’s en IT-teams NDR inzetten zonder extra infra­struc­tuur, extra beheer­last of speci­a­lis­ti­sche teams.”

Meer infor­matie over Watch­Guard NDR en de nieuwe mogelijk­heden is te vinden op de website van WatchGuard.