WatchGuard facilita la adopción de NDR avanzada con Firebox, Managed NDR y Total NDR
La compañía WatchGuard presenta nuevas funcionalidades en NDR for Firebox, Managed NDR y Total NDR, pensadas para simplificar el despliegue de la detección avanzada de amenazas de red. Estas soluciones combinan integración en la infraestructura existente, servicios gestionados desde su Centro de Operaciones de Seguridad (SOC) y capacidades de respuesta automatizada en entornos multivendor, todo sin añadir complejidad operativa. Gracias a estas mejoras, las organizaciones pueden descubrir, investigar y contener actividades maliciosas de manera más eficiente, permitiendo que los proveedores de servicios gestionados (MSP) y pymes adopten NDR con la misma eficacia que las grandes corporaciones.
Nuevas capacidades de WatchGuard NDR
- WatchGuard NDR for Firebox, que integra la detección avanzada directamente en los entornos de firewall ya existentes, eliminando la necesidad de sensores independientes o de nuevo hardware. De este modo, las organizaciones obtienen una visibilidad profunda del tráfico y un análisis del comportamiento a partir de la telemetría ya presente en sus redes. Al ofrecerse mediante una experiencia de gestión unificada e integrarse en la arquitectura WatchGuard Unified Security Platform, la detección pasa a ser una extensión natural de las operaciones de seguridad existentes, en lugar de una herramienta independiente que requiera supervisión adicional.
- Para las organizaciones que no cuentan con equipos dedicados a operaciones de seguridad, los servicios WatchGuard Managed NDR, prestados por el SOC de WatchGuard, proporcionan supervisión continua, investigación y respuesta guiada. Esto permite a los MSP y a las pymes poner en marcha capacidades avanzadas de detección sin necesidad de crear ni dotar de personal a un SOC interno.
- Total NDR amplía la cobertura mediante su integración con ThreatSync XDR. WatchGuard NDR permite el bloqueo automatizado de direcciones IP en firewalls de terceros, como los de Fortinet, Palo Alto Networks y Check Point, lo que facilita una aplicación coordinada de medidas de seguridad en entornos con múltiples proveedores y acelera la contención de amenazas.
NDR: evolución en los sistemas de seguridad
Según la compañía, al combinar detección integrada, experiencia gestionada y respuesta automatizada entre plataformas, WatchGuard está transformando la detección y respuesta en red, pasando de ser una capacidad especializada a convertirse en un pilar accesible y escalable de las operaciones modernas de seguridad. Los actores maliciosos explotan de forma habitual el tráfico cifrado, las credenciales robadas y las herramientas administrativas de confianza para desplazarse lateralmente dentro de una red y permanecer sin ser detectados.
En este sentido, NDR se ha convertido en una capa crítica para descubrir amenazas de alto impacto ocultas dentro del tráfico legítimo de la red, pero los recursos técnicos y de personal necesarios para dar soporte a las soluciones heredadas han impedido su adopción generalizada entre MSP y pymes.
Las capacidades de NDR de WatchGuard analizan patrones de comportamiento de usuarios, dispositivos y conexiones para identificar antes la intención maliciosa, reducir el tiempo de permanencia de los atacantes y limitar el impacto de una brecha de seguridad.
