Category Archives: Allgemeine Informationen
Kompatibilitätsprobleme durch Code Injection Protection in WatchGuard Endpoint Security
Dieses Problem betrifft WatchGuard EPP, EDR, EDR Core, EPDR und Advanced EPDR. Es wurde mit Hotfix WGUA-2746 behoben. Betroffen sind Endpoint Security-Schutzversionen ab v8.00.23.xxxx.
Der Anti-Exploit-Schutz der WatchGuard Endpoint Security-Produkte umfasst Code Injection Protection, die speziell dazu entwickelt wurde, Angriffe abzuwehren, bei denen schädlicher Code in laufende Prozesse eingeschleust wird. Code Injection Protection bietet folgende Vorteile:
- Erkennung von Versuchen, schädlichen Code in aktive Prozesse einzuschleusen
- Schutz der Vertraulichkeit und Verfügbarkeit von Anwendungen
- Vorbeugung gegen Manipulationen am Datenfluss innerhalb von Prozessen
Mit der Version v8.00.23.xxxx der Endpoint Security Protection wurde die Überwachung aller laufenden Prozesse noch intensiver. Dieses tiefere Scanning kann allerdings zu Performance- und Kompatibilitätsproblemen bei bestimmten Programmen führen. In diesem Artikel beleuchten wir, was dahintersteckt und wie betroffene Nutzer vorgehen können.
Verlängertes EOL für Windows und MacOS Protection bei alten Betriebssystemversionen
WatchGuard Endpoint Security hat das End-of-Life (EOL) Datum und damit den Support für den Schutz von veralteten Betriebssystemen auf Windows- und macOS-Computern verlängert. Um mehr Planungssicherheit zu bieten und einen reibungslosen Übergang zu ermöglichen wurde das ursprünglich für den 30. April 2025 angesetzte Support-Ende auf den 30. Juni 2025 verschoben. Dies betrifft die folgenden älteren Versionen:
- Windows: Windows XP, Windows Vista, Windows Server 2003 sowie Windows Server 2008 (die Version Server 2008 R2 wird weiterhin unterstützt)
- macOS: Yosemite, El Capitan, Sierra, High Sierra und Mojave
Threat Landscape Auswertung März 2025
WatchGuards Threat Lab ist eine Gruppe von Bedrohungsforschern, die sich mit der Analyse und Aufbereitung der letzten Malware- und Netzwerk-Attacken beschäftigen. Sie greifen dabei auf die Daten zurück, die sie vom WatchGuard Firebox Feed bekommen, aber auch aus internen und externen Threat Intelligences und einem Forschungs-Honeynet. Daraus werden Analysen und praktische Sicherheitshinweise über die größten Gefahren und Bedrohungen abgeleitet. Weiterlesen
Sorgenfrei durch die Feiertage – dank 24/7-SOC mit WatchGuard Core MDR bestens geschützt
Die Feiertage sind für viele Unternehmen eine Zeit, in der der Betrieb ruhiger läuft, Büros leerer sind und das IT-Personal teilweise im wohlverdienten Urlaub ist. Doch genau diese ruhigen Phasen nutzen Cyberkriminelle gezielt aus. Unbeaufsichtigte Systeme, verzögerte Reaktionszeiten und ein eingeschränktes Monitoring machen Unternehmen anfällig für Angriffe. Wer hier keine durchgängige Sicherheitsstrategie verfolgt, riskiert hohe Schäden – von Datendiebstahl über Betriebsunterbrechungen bis hin zu Imageverlusten.
Die gute Nachricht: Mit WatchGuard Core MDR (Managed Detection and Response) können Unternehmen auch in Abwesenheitsphasen rundum geschützt bleiben – ganz ohne Mehraufwand. Weiterlesen
Verbesserte Netzwerksicherheit durch optimierten Botnet Detection Service
WatchGuard hat kürzlich bedeutende Verbesserungen an dem Botnet Detection Service, der Teil der Basic Security Suite ist, implementiert. Diese Neuerungen zielen darauf ab, die Transparenz gegenüber potenziellen Bedrohungen zu erhöhen und Unternehmen eine noch proaktivere Absicherung ihrer Netzwerke zu ermöglichen. Besonders hervorzuheben sind dabei die präzisere Auswertung von Bedrohungsdaten sowie die Einführung neuer Erkennungskategorien, die Sicherheitsverantwortlichen einen umfassenderen Einblick in auffällige Aktivitäten im Netzwerkumfeld bieten. Weiterlesen
BestPractices.live – Identität in der Unified Security Platform
In einer zunehmend komplexen Bedrohungslandschaft ist Identität der Schlüssel zu moderner, vertrauensbasierter IT-Sicherheit. Die Unified Security Platform von WatchGuard verfolgt genau diesen Ansatz – Identitäten stehen im Mittelpunkt aller Sicherheitsrichtlinien und -entscheidungen. Mit der neuesten Lösung FireCloud Internet Access wird dieser Fokus auf Identität noch weiter ausgebaut.
In dieser Webinaraufzeichnung zeigen Ihnen WatchGuard Sales Engineers praxisnah, wie Identitäten effektiv in Ihre Sicherheitsstrategie integriert werden können – für maximale Kontrolle, Transparenz und Schutz. Dabei geht es u.a. um folgende Themen:
- Synchronisierung mit bestehenden Verzeichnisdiensten:
Erfahren Sie, wie sich Benutzer und Gruppen aus Active Directory oder Entra ID (ehemals Azure AD) nahtlos in die WatchGuard-Plattform integrieren lassen. - Das WatchGuard Cloud Directory:
Lernen Sie das native Benutzer- und Gruppenmanagement in der WatchGuard Cloud kennen – ideal für Organisationen, die ihre Identitäten direkt in der Cloud verwalten möchten.
Neues Feature: Give Feedback – Gestalten Sie WatchGuards Zukunft aktiv mit!
Das neue Feature “Give Feedback” ist ab sofort in der WatchGuard Cloud verfügbar!
Mit diesem Feature haben Sie jetzt die Möglichkeit, aktiv an der Weiterentwicklung der WatchGuard-Produkte mitzuwirken. Damit geht WatchGuard den nächsten Schritt in Richtung Kundennähe und Transparenz! Ob lang ersehntes Must-Have-Feature oder einfach eine gute Idee für den Alltag – bringen Sie Ihre Vorschläge gezielt ein und sehen Sie, was die Community bewegt. Vorhandene Feature Requests lassen sich priorisieren und kommentieren aber auch eigene Ideen können mit wenigen Klicks eingebracht werden. Weiterlesen
WatchGuard Knowledge Base Updates März 2025
WatchGuard veröffentlicht jeden Monat neue Artikel und andere Inhalte in der >> WatchGuard Knowledge Base. Dabei werden u.a. häufige Fragen beantwortet und bekannte Probleme bearbeitet.
So auch im März 2025:
BestPractices.live – Mehrwerte der Firebox-Verwaltung in der WatchGuard Cloud
Die Verwaltung mehrerer Fireboxen kann schnell komplex und zeitaufwendig werden. Die WatchGuard Cloud bietet eine zentrale Verwaltungsplattform, die durch Automatisierung und Skalierbarkeit sowohl die Effizienz steigert als auch die Sicherheit verbessert – von einer optimierten Bedrohungserkennung bis hin zur vollständigen Kontrolle über die gesamte Sicherheitsinfrastruktur.
In dieser Webinaraufzeichnung werden die Vorteile der zentralen Verwaltung, der erhöhten Sicherheit und der verbesserten Skalierbarkeit erörtert. Gleichzeitig werden häufige Bedenken ausgeräumt und es wird aufgezeigt, wie die WatchGuard Cloud die Verwaltung der Fireboxen optimieren und zusätzliche Services liefern kann:
- Zentralisierte Verwaltung und Suchmaschine für IoCs, die mit STIX- und YARA-Regeln kompatibel sind
- Entdeckung von fortgeschrittenen, nicht-deterministischen IoAs, die dem MITRE ATT&CK-Framework zugeordnet sind
- Remote Shell, die eine weitere Untersuchung, Eindämmung und Abschwächung von Bedrohungen ermöglicht
