Zero Trust staat al ruim tien jaar hoog op de agenda van securi­ty­teams, maar bleef voor veel organi­sa­ties vooral een complex en kostbaar traject. Watch­Guard Techno­lo­gies brengt daar nu veran­de­ring in. Het bedrijf intro­du­ceert de Watch­Guard Zero Trust Bundle: een samen­han­gende, cloud­ge­ba­seerde oplos­sing die identi­teit, endpoints en toegang combi­neert in een securi­ty­model dat identi­teit, apparaten en toegang voort­du­rend contro­leert. De bundel is ontworpen voor organi­sa­ties van elke omvang en voor managed service provi­ders (MSP’s).

De aankon­di­ging komt op een moment dat aanval­lers zich steeds nadruk­ke­lijker richten op identi­teiten en endpoints. Uit het meest recente Watch­Guard Internet Security Reportblijkt dat het aantal evasive malware-aanvallen kwartaal-op-kwartaal met 40 procent is gestegen. Zeventig procent van de malware wordt inmid­dels via versleu­telde kanalen verspreid, waardoor tradi­ti­o­nele bevei­li­gings­maat­re­gelen tekort­schieten. Continue identi­teits­con­trole, device-validatie en sessie­hand­ha­ving zijn daardoor geen losse opties meer, maar moeten als één geheel samenwerken.

Van losse tools naar één geheel

Veel organi­sa­ties proberen Zero Trust te reali­seren door verschil­lende losse oplos­singen aan elkaar te knopen: identity manage­ment, endpoint­se­cu­rity, netwerk­toe­gang en monito­ring. Dat leidt vaak tot hoge kosten, beheer­last en versto­ring van dagelijkse processen. De Zero Trust Bundle van Watch­Guard pakt dat probleem bij de kern aan door deze domeinen samen te brengen in een enkele archi­tec­tuur, geleverd vanuit de cloud en beheerd via een centrale beheeromgeving.

De bundel bouwt voort op FireCloud Total Access, dat Watch­Guard eerder dit jaar intro­du­ceerde als cloud­ge­ba­seerde vervanger van tradi­ti­o­nele VPN’s. In combi­natie met identity- en endpoint­se­cu­rity ontstaat volgens Watch­Guard een praktisch en direct inzet­baar Zero Trust-model, zonder de ballast van klassieke enterprise-oplossingen.

Elementen van de Zero Trust Bundle

De Watch­Guard Zero Trust Bundle is opgezet als een totaal­op­los­sing: één aankoop, één agent en minimale imple­men­tatie-inspan­ning. De belang­rijkste componenten:

• Total Identity Security: adaptieve multi­fac­to­r­au­then­ti­catie, single sign-on, risico­scores en Dark Web Creden­tial Monito­ring om gelekte inlog­ge­ge­vens vroeg­tijdig te detecteren.
• EPDR (Endpoint Protec­tion, Detec­tion & Response): continue controle van device­ge­zond­heid, automa­ti­sche preventie en Zero Trust appli­ca­tion control.
• FireCloud Total Access: cloud­ge­le­verde firewall-as-a-service (FWaaS), secure web gateway (SWG) en Zero Trust network access (ZTNA) als alter­na­tief voor VPN’s.

Alle onder­delen draaien binnen Watch­Guard Cloud en Threat­Sync XDR, die zorgen voor centrale corre­latie, geauto­ma­ti­seerde respons, vereen­vou­digde licen­ties en multi­te­nant beheer voor MSP’s. Het geheel wordt aange­stuurd door een continu valide­rende Zero Trust control plane.

Een opval­lende uitbrei­ding binnen de identi­teitslaag is Dark Web Creden­tial Monito­ring, geïnte­greerd in AuthPoint Total Identity Security. Daarmee worden gestolen of gelekte creden­tials al voor het inlogmo­ment gesignaleerd.

Directe waarde, zonder enterprise-complexiteit

De Zero Trust Bundle levert concrete voordelen, zonder zware implementaties:

• Nauwkeu­rige, risico­ge­ba­seerde toegangsbeslissingen
• Endpoints die aantoon­baar in een ‘known good state’ blijven
• Veilige toegang zonder VPN-knelpunten
• Snellere inciden­tres­pons door gecor­re­leerde signalen
• Een herhaal­baar en winst­ge­vend servi­ce­model voor MSP’s

“Dit is onze eerste grote stap in het verenigen van Zero Trust en het moder­ni­seren van netwerk­secu­rity”, zegt Andrew Young, Chief Product Officer en Senior Vice Presi­dent Product bij Watch­Guard. “Zero Trust werkt alleen als tools goed samen­werken. Met deze bundel brengen we identi­teit, devices, toegang en XDR samen, zodat partners sterkere security en schaal­bare diensten kunnen leveren. Op termijn trekken we dit Zero Trust-model door tot in de netwerkstack zelf, als een continu en adaptief securitymodel.”

Meer infor­matie over de Watch­Guard Zero Trust-bundel.