WatchGuard EDR Core

WatchGuard EDR Core

Erhöhte Netzwerksicherheit mit EDR-Funktionen

Um den Herausforderungen der heutigen komplexen Bedrohungen erfolgreich zu begegnen, ist ein ganzheitliches Sicherheitskonzept erforderlich. Hierbei sollten die Erkennungs- und Reaktionsmaßnahmen zwischen Netzwerk- und Endpunkt-Tools koordiniert werden. Wenn Sie nicht über die erforderlichen Kontrollen verfügen, können sich Cyberbedrohungen, die Benutzergeräte angreifen oder Unternehmensnetzwerke infiltrieren, schnell verbreiten und verheerende Schäden anrichten. In Unternehmen ist eine Abstimmung von Netzwerk- und Endpunktschutz unerlässlich, um einen effektiven End-to-End-Schutz zu gewährleisten.

WatchGuard EDR Core umfasst eine Teilmenge der mit WatchGuard EDR oder WatchGuard Endpoint Security 360 (ehemals EPDR) verfügbaren Funktionen und ist der Nachfolger für den Threat Detection and Response (TDR) Host Sensor (End-of-Life 30.09.2023). WatchGuard EDR Core ergänzt bestehende Virenschutzlösungen durch EDR- und ThreatSync-Funktionen (XDR), um die Erkennung, Eindämmung und Reaktion auf jede fortschrittliche Bedrohung zu automatisieren. Durch die Integration von EDR Core in Virenschutz- oder EDR-Lösungen der nächsten Generation wird eine ganzheitliche und wirkungsvolle Sicherheitslösung für Netzwerk und Endpunkte gewährleistet.

Wenn Sie Passport oder eine Endpoint Security-Abonnementlizenz für WatchGuard Endpoint Security 360 erwerben und aktivieren, wird die vorhandene EDR Core-Lizenz mit Total Security Suite automatisch auf WatchGuard Endpoint Security 360 aktualisiert. Die EDR Core-Lizenz wird inaktiv. Informationen zum Upgrade Ihrer EDR Core-Lizenz auf WatchGuard Endpoint Security 360 finden Sie unter >> Activate an Endpoint Security License.

Endpoint Security Vergleichstabelle

Um die Vorteile des Zero-Trust Application Service, des Virenschutzes, der Endpoint-Sicherheitsmodule wie Full Encryption und Patch Management sowie anderer in dieser Tabelle aufgeführter Funktionen nutzen zu können, empfehlen wir ein Upgrade von EDR Core auf WatchGuard Endpoint Security 360 (ehemals EPDR).

WatchGuard Endpoint Security	Basic	Prime	360	Elite
Reduzierung der Angriffsfläche
Schutz vor Malware und Ransomware
KI-gestützte Verhaltensbedrohungserkennung
Anti-Exploit-Funktionen	×
Endpunktisolierung und -reaktion	×
MITRE ATT&CK-zugeordnete Warnmeldungen und Ursachenanalyse	×
ThreatSync XDR-Behebungen	×
Kompatibel mit dem MDR-Dienst	×
Zero-Trust Application Service	×	×
Erkennung und Eindämmung von Seitwärtsbewegungen	×	×
Erweiterte Ermittlugnswerkzeuge	×	×	×

Wichtige Funktionen

Zusätzliche Sicherheitsschicht zur Verstärkung bereits bestehender Endpunktlösungen

WatchGuard EDR Core kann als zusätzliche Sicherheitskomponente neben bereits vorhandenen Virenschutz- oder EDR-Lösungen der nächsten Generation installiert werden. Dabei stellt es umfassende EDR-Funktionen bereit, die die automatische Erkennung, Eindämmung und Behebung von Bedrohungen wie moderner Malware, Ransomware und dateilosen Angriffen ermöglichen.

Erhöhte Transparenz mit XDR

Durch die Integration von EDR Core in Ihre Netzwerk- und Endpunkt-Sicherheitslösungen wird die Transparenz erheblich verbessert. Als essenzieller Bestandteil der Total Security Suite von WatchGuard erweitert EDR Core das Netzwerkportfolio um umfassende EDR-Funktionen. Dies ermöglicht Kunden die Nutzung produktübergreifender Erkennungs- und Reaktionsfunktionen, um mithilfe von >> WatchGuard ThreatSync eine auf XDR basierende Sicherheitsposition aufzubauen.

Erkennung von Gefahren, bevor sich Ransomware-Angriffe ausbreiten

EDR Core verwendet verhaltensbasierte Erkennung und Exploit-Schutz-Technologie, um potenzielle Anzeichen von Ransomware zu identifizieren. Darüber hinaus bietet die Anwendung auch kontextbezogene Erkennungsfunktionen, die darauf abzielen, den Missbrauch bestehender Anwendungen am Endpunkt aufzudecken, deren Ziel es ist, Sicherheitskontrollen zu umgehen, um sich unbefugten Zugriff auf Systeme zu verschaffen oder auf andere Endpunkte überzugehen.

Eindämmung und schnelle Reaktion

EDR Core isoliert zügig jedes Hostgerät im Netzwerk, um weitere Infektionen zu verhindern. Nach erfolgreicher Eindämmung der Bedrohung stehen verschiedene Maßnahmen zur Verfügung, darunter das Beenden von schädlichen Prozessen, die Quarantäne von bösartigen Dateien und die Isolierung verdächtiger oder gefährdeter Endpunkte.

Aktivieren Sie die VPN-Durchsetzung für erhöhte Sicherheit.

Mit der zunehmenden Verbreitung hybrider Arbeitsmodelle, in denen Mitarbeiter sowohl von extern als auch von Büros aus arbeiten, wächst die Notwendigkeit eines sicheren Fernzugriffs auf das Unternehmensnetzwerk. EDR Core gewährleistet, dass VPN-Verbindungen ausschließlich von Endpunkten mit der notwendigen Endpunktsicherheit akzeptiert werden.