Watchguard erweitert NDR-Funktionalität
Sicherheits-Experte Watchguard macht KI-gestützte Netzwerküberwachung mit geringem Aufwand für KMU und MSP möglich.
Mit drei neuen Lösungen macht Watchguard hochentwickelte Bedrohungserkennung für den Mittelstand und Service Provider zugänglich. Während Firewalls den Perimeter schützen, bewegen sich Angreifer nach dem ersten Eindringen oft unbemerkt durch das Netzwerk. Um diese Aktivitäten zu stoppen, ist Network Detection and Response (NDR) entscheidend. Doch der hohe administrative Aufwand schreckte kleine und mittlere Unternehmen (KMU) sowie Managed Service Provider (MSP) bislang oft ab.
„Unternehmen wissen, dass sie eine Erkennung benötigen, die über die Firewall hinausgeht. Aber die Komplexität hat sie gebremst“, erklärt Andrew Young, Chief Product Officer bei Watchguard. Die neuen Lösungen setzen genau hier an: Sie versprechen Sicherheit ohne zusätzliche Hardware-Schlacht oder personelle Aufrüstung.
Drei Wege zur Netzwerksicherheit
Watchguard stellt sein Portfolio auf ein breiteres Fundament, um unterschiedliche Anforderungen abzudecken:
- NDR for Firebox (Integration statt Installation): Diese Variante nutzt die bestehende Firebox-Infrastruktur. Statt neuer Sensoren liefert die vorhandene Telemetrie die Basis für Verhaltensanalysen. Der Vorteil: Volle Sichtbarkeit des Datenverkehrs innerhalb der gewohnten Verwaltungsoberfläche.
- Managed NDR (Sicherheit als Service): Für Betriebe ohne eigenes Expertenteam übernimmt das Watchguard Security Operations Center (SOC) die Rund-um-die-Uhr-Überwachung. Im Ernstfall liefert das SOC nicht nur Alarme, sondern konkrete Handlungsempfehlungen zur Eindämmung.
- Total NDR (Die XDR-Offensive): Diese High-End-Lösung integriert sich in ThreatSync XDR und ermöglicht automatisierte Reaktionen. Besonders bemerkenswert: Die Lösung kann IP-Sperren herstellerübergreifend durchsetzen – also auch auf Firewalls von Drittanbietern wie Fortinet oder Palo Alto.
Vom Nischenprodukt zum Standard
Die Neuausrichtung markiert einen Wendepunkt: NDR entwickelt sich von einer isolierten Speziallösung zum integralen Bestandteil der Sicherheitsarchitektur. Durch die Automatisierung und die Anbindung an die Unified Security Platform verkürzt Watchguard die „Verweildauer“ von Eindringlingen im Netz massiv. Dass die zugrunde liegende Technologie bereits in der SPARK Matrix als marktführend ausgezeichnet wurde, unterstreicht den hohen Anspruch. Für KMU bedeutet das: Der Schutzwall gegen moderne Angriffe wird deutlich höher, während der Aufwand für die IT-Abteilung sinkt.
