TDR 5.7.0 Beta Release
WatchGuard TDR 5.7.0 ist jetzt in einer Beta-Version verfügbar.
Während Threat Detection and Response bisher immer Netzwerkbedrohungen von Ihrer Firebox mit einem einzelnen Host korreliert hat, können dieselben Netzwerkbedrohungen nun mit einzelnen Prozessen auf Ihrem Windows-Host korrelieren.
Diese Funktionalität ermöglicht Administratoren:
- schnelles Identifizieren von Windows-Prozessen, die schädliche ausgehende Netzwerkverbindungen herstellen
- diese Prozesse stoppen zu können bevor sie Ihre Umgebung beschädigen
Vorteile und Funktionen:
- ein neuer Prozess- und Netzwerkindikatortyp, der alle Informationen enthält, von denen Sie erwarten, dass sie die Bedrohung erkennen
- keine Konfiguration: Die Funktion ist sofort einsatzbereit und schützt Ihre Umgebungen unverzüglich
- automatisierte Integration in vorhandene ThreatSync-Richtlinien
Um die Beta-Version zu testen klicken Sie HIER und folgen Sie den Anweisungen.
Das könnte Sie auch interessieren: