Jaką ochronę endpointów wybrać? EPP, EDR, XDR czy MDR
Czytaj więcej
.jpg)
Threat Detection Response - nowa usługa WatchGuard
Nowa usługa WatchGuard Threat Detection and Response reaguje na nowe i ukryte zagrożenia
Reaguje na nowe i ukryte zagrożenia
Nowe zagrożenia mnożą się w zastraszającym tempie, nie wybierając już pomiędzy małymi i średnimi firmami, atakują przedsiębiorstwa bez wyjątku, nie grymasząc. Tymczasem zabezpieczenia sieciowe tychże często nie są już wystarczające, aby wykryć i zablokować atak. Dziś ważne staje się zapewnienie ochrony kompleksowej, opartej na różnych mechanizmach wykrywania i ochrony. Dlatego w UTM-ach marki WatchGuard została osadzona usługa subskrypcyjna Threat Detection and Response, która "gwarantuje podjęcie natychmiastowego działania przeciw nowym i ukrytym zagrożeniom przez korelację danych z różnych źródeł" [CRN, Vademecum VAR-ów i integratorów, maj 2015, WatchGuard chroni przed nieznanym].Czym jest Threat Detection Response?
Threat Detection and Response zbiera informacje o zdarzeniach z UTM-ów Firebox oraz agentów zainstalowanych na końcówkach. Kolejno analizuje te zdarzenia, koreluje z resztą zdarzeń, dokonuje podsumowania i przypisuje punkty, tworząc tym samym klasyfikację. NarzędzieThreatSync odpowiada za korelację otrzymywanych danych, uwzględniając konkretny kontekst środowiskowy i czasowy, a następnie prezentuje informacje o incydentach. Mechanizm ten korzysta również z baz danych o zagrożeniach typu Threat Intelligence, dzięki czemu ma konkretny wpływ na decyzje dotyczące reakcji na wykryte niebezpieczeństwa. Mechanizm zapewnia:
- aktywną ochronę przed nieznanym zagrożeniem,
- aktywną ochronę przed świeżym zagrożeniem typu Zero Day
- wykrywanie i blokowanie botnetów
- blokowanie komunikacji z centrami sterowania i dystrybucji złośliwego oprogramowania oraz stronami o złej reputacji
Na postawie CRN, Vademecum VAR-ów i Integratorów, maj 2017, WatchGuard chroni przed nieznanym.
Oceń blog:
Czas czytania: 3 min
Data: 02.06.2017
Terminarz
prev
next
Lista najbliższych webinariów
17.11.2026
09:00 Szkolenie Ansible z Windows i Active Directory
Szkolenie Ansible z Windows i Active Directory
19.11.2026
09:00 Szkolenie Ansible – automatyzacja infrastruktury IT bez agentów (2 dni)
Szkolenie Ansible – automatyzacja infrastruktury IT bez agentów (2 dni)
24.11.2026
09:00 Autoryzowane szkolenie dotyczące konfiguracji i administracji rozwiązaniami WatchGuard
Autoryzowane szkolenie dotyczące konfiguracji i administracji rozwiązaniami WatchGuard
24.11.2026
09:00 Hardening Windows i Active Directory – Tiering, PAW, Jump Servers (warsztaty 1 dzień)
Hardening Windows i Active Directory – Tiering, PAW, Jump Servers (warsztaty 1 dzień)
24.11.2026
10:00 Darmowy warsztat ESET: Nowe moduły w środowisku. Praktyczna konfiguracja i wdrożenie
Darmowy warsztat ESET: Nowe moduły w środowisku. Praktyczna konfiguracja i wdrożenie
Chcesz wiedzieć więcej? Zapisz się na Newsletter i otrzymuj najnowsze informacje
Zobacz inne wpisy
Wiedza i świadomość na temat aktualnych cyberzagrożeń to podstawa dobrej taktyki bezpieczeństwa. Chcesz być na bieżąco z wydarzeniami ze świata cybersecurity? A może szukasz wskazówek jak zapewnić wyższy poziom cyberbezpieczeństwa w swojej firmie? Chcesz poznać topowe rozwiązania? Dobrze trafiłeś.
_(4)(1).png)
Ochrona punktów końcowych
_(3)(1).png)
Network Access Control (NAC)
Kto jest podłączony do Twojej sieci? NAC i IoT w firmie
Czytaj więcej
_(2)(1).png)
Managed Detection and Response (MDR)
Monitoring darknetu dla firm: co daje i kiedy MDR
Czytaj więcej
_(5)(1).png)
Backup / Recovery
Zapłacić okup ransomware czy nie? Dane z 2026 roku
Czytaj więcej
_(7)(1).png)
Autoryzacja i Zarządzanie Tożsamością
Ile kosztuje dostęp do sieci firmy w darknecie?
Czytaj więcej
Produkty powiązane
Nowość
WatchGuard Firebox M6850
Najwyższy model rodziny Firebox High Rackmount dla wymagających środowisk sieciowych. Najwyższa w rodzinie wydajność i natywne porty 100 Gb QSFP28.
Wycena indywidualna
Zobacz więcej
.png)
Nowość
WatchGuard Firebox M5850
Model ze środka rodziny Firebox High Rackmount dla sieci o dużym ruchu szyfrowanym. Wyższa wydajność i pojemność sesji niż modele wejściowe.
Wycena indywidualna
Zobacz więcej
.png)
Nowość
WatchGuard Firebox M4850
Pierwszy model rodziny Firebox High Rackmount dla dużych lokalizacji i przedsiębiorstw rozproszonych. Porty 25 Gb SFP28, slot OCP 3.0 i redundantne zasilanie.
Wycena indywidualna
Zobacz więcej