Tag Archives: WatchGuard Cloud

Neues ThreatSync Core Release: Credential Access mit AuthPoint

Mit der neuen Funktion “Credential Access” können Sie AuthPoint-Vorfälle direkt in WatchGuard ThreatSync Core einsehen und verwalten. AuthPoint sendet entsprechende Ereignisdaten als “Credential Access”-Events an ThreatSync Core. Abhängig von der Art des Vorfalls können umgehende Gegenmaßnahmen ergriffen werden, z. B.:

  • Sperrung eines Benutzer
  • Blockierung einer IP-Adresse
  • Isolierung eines betroffenen Geräts

Mit diesem Release liefert ThreatSync Core wertvolle Bedrohungsinformationen aus AuthPoint, indem Aktivitäten, Ereignisse und Signale für die Korrelation und Risikobewertung erfasst werden. Durch die Nutzung dieser Daten von AuthPoint stärkt diese Funktion den Schutz Ihres Unternehmens vor Identitätsdiebstahl und unbefugtem Zugriff. ThreatSync Core bietet damit eine verbesserte Erkennung von Credential Access-Vorfällen durch die Integration wichtiger Indicators of Compromise (IoCs) und Indicators of Attack (IoAs).

Welche Vorfälle deckt Credential Access ab?

Weiterlesen »

BestPractices.live – Evasive Malware mit der Unified Security Platform stoppen

Die meiste moderne Malware ist evasiv und darauf ausgelegt, die Sicherheitsabwehr zu umgehen. Durch den Einsatz fortschrittlicher Techniken wie Code-Verschleierung, Polymorphismus, Verschlüsselung und die Ausnutzung von Zero-Day-Schwachstellen kann evasive Malware ihre Präsenz und ihr Verhalten verbergen, was ihre Identifizierung und Eindämmung erschwert.

In dieser Webinaraufzeichnung geht es darum wie evasive Malware arbeitet, welche Techniken Hacker nutzen und wie WatchGuards Lösungen wie ThreatSync (XDR) Ihr Sicherheitsteam bei der Erkennung und Bekämpfung solcher Bedrohungen unterstützen. Dabei geht es u.a. um folgende Themen:

  • Wie die WatchGuard Firebox mit der Total Security Suite und WatchGuard EPDR Angriffe, die diese Umgehungstechniken nutzen, erkennen und stoppen kann
  • Eine Demo, wie ThreatSync (XDR), eine zentralisierte Reaktion auf Vorfälle für Ihr Sicherheitsteam ermöglicht

Weiterlesen »

BestPractices.live – Zero-Trust Implementierungen für Remote- und Netzwerk-Zugriffe

Gestohlene Anmeldeinformationen öffnen immer wieder für Cyber-Kriminelle die Tür in Unternehmensnetzwerke. Daher ist es wichtig Benutzer, als auch Endgeräte eindeutig zu authentisieren um Zugriffe auf wichtige Ressourcen in Unternehmen zu schützen. Hierzu zählen Remotezugriffe und VPN-Verbindungen, aber auch Web-Applikationen sowie Cloud-Dienste.

In dieser Webinaraufzeichnung stellen Ihnen WatchGuard-Experten die Möglichkeiten von WatchGuard AuthPoint & WatchGuard Endpoint vor, mit besonderem Fokus auf die Zero-Trust Implementierung im Bereich des Remote- und Netzwerkzugriffs. Mithilfe einer Zero-Trust-Strategie können Unternehmen die Komplexität reduzieren und ein zentralisiertes Sicherheitsframework aufbauen, das die Effizienz über alle Ressourcen und Benutzer hinweg verbessert, die Kosten senkt und besser auf die Einhaltung der Compliance abgestimmt ist.

Weiterlesen »

BestPractices.live – Verstärken Sie Ihre Firebox mit WatchGuard ThreatSync+ NDR

Erhöhen Sie die Leistung Ihrer Firebox mit WatchGuard ThreatSync+ NDR (Network Detection and Response). Ihre Firewall ist das Rückgrat Ihrer Cybersecurity-Verteidigung und WatchGuard NDR verwandelt sie in ein fortschrittliches System zur Erkennung von Netzwerk-KI-Bedrohungen. In dieser Webinaraufzeichnung erfahren Sie, wie WatchGuard ThreatSync+ NDR die Leistung Ihrer Firebox steigern kann und damit die Cybersicherheit einfacher, intelligenter und effektiver macht.

Folgende Themen liegen dabei im Fokus:

  • Die innovativen KI-Funktionen von WatchGuard ThreatSync+ NDR, mit denen selbst raffinierte Ransomware- und Lieferkettenangriffe erkannt werden können – selbst solche, die traditionelle Schutzmaßnahmen umgehen.
  • Nahtlose Integration von ThreatSync+ NDR in bestehende IT-Infrastrukturen über die WatchGuard Cloud, ohne dass aufwendige Anpassungen erforderlich sind.
  • Die Fähigkeit von WatchGuard ThreatSync+ NDR, nicht nur Bedrohungen zu erkennen, sondern auch verbundene Geräte im Netzwerk zu identifizieren und rechtzeitig vor gefährdeten Geräten zu warnen.
  • Erweiterte Überwachungsfunktionen, mit denen ThreatSync+ NDR auch das interne Netzwerk im Blick behält, um das gesamte Netzwerk effektiv vor versteckten Bedrohungen zu schützen.

Weiterlesen »

BestPractices.live – Firebox-Verwaltung in WatchGuard Cloud

Inhalt:

MSPs, die mehrere Fireboxen verwalten, können von der Umstellung auf WatchGuard Cloud erheblich profitieren.

In diesem Webinar werden die Vorteile der zentralen Verwaltung, der erhöhten Sicherheit und der verbesserten Skalierbarkeit erörtert. Gleichzeitig werden häufige Bedenken ausgeräumt und es wird aufgezeigt, wie WatchGuard Cloud die Verwaltung der Fireboxen optimieren und außergewöhnliche Services liefern kann.

BestPractices.live – Benutzer- und Gruppenverwaltung in der WatchGuard Cloud

Benutzer und deren Gruppenzugehörigkeit sind zur Umsetzung umfassender Sicherheitsrichtlinien und der Implementierung von Zero-Trust Szenarien von großer Bedeutung. In der WatchGuard Cloud Plattform stehen effiziente Möglichkeiten zur Verwaltung von Benutzern und Gruppen zur Verfügung und auch die Synchronisation von externen Identitäts-Datenbanken (z.B. Active Directory ) erfolgt leicht und intuitiv. Auch bei lokal verwalteten Firebox Appliances sind vergleichbare Möglichkeiten vorhanden.

In diesem Webinar geht es vor allem um folgende Inhalte:

  • WatchGuard Cloud Directory
  • Directory and Domain Services
  • Benutzerverwaltung für WatchGuard AuthPoint
  • Synchronisation von Active Directory und Azure AD mit AuthPoint
  • Benutzerverwaltung für Firebox Appliances
  • Anbindung und Synchronisation von Active Directory mit Firebox Appliances.

Weiterlesen »

BestPractices.live – Die Firebox von der lokalen Verwaltung in die Cloud verlagern

WatchGuard Cloud bietet eine schnelle, intuitive Benutzeroberfläche, die auch für neue IT-Mitarbeiter einfach zu bedienen und schnell zu erlernen ist. Durch die Cloud-Verwaltung entfällt die Notwendigkeit, einen Verwaltungsserver vor Ort zu unterhalten und zu sichern. Über die Konsole können Sie wiederverwendbare Vorlagen für eine optimierte Konfiguration erstellen und so für konsistente Sicherheit in Ihrem gesamten Netzwerk sorgen.

In diesem Webinar geht es um die besten Strategien für die Migration vom WatchGuard System Manager (WSM) zum Cloud-Management von Fireboxen. Die wichtigsten behandelten Themen sind:

  • Eine Zusammenfassung von Funktionen wie SNMP und dynamisches Routing, die kürzlich zum Cloud-Management hinzugefügt wurden
  • Details zu den verbleibenden Unterschieden zwischen den Funktionen der Cloud-Verwaltung und der lokalen Verwaltung
  • Tools und Dienste, die für die Verlagerung von Konfigurationen in die Cloud zur Verfügung stehen

Weiterlesen »

BestPractices.live – Verstärken Sie Ihre Firebox mit WatchGuard NDR

Inhalt:

Erhöhen Sie die Leistung Ihrer Firebox mit WatchGuard ThreatSync+ NDR (Network Detection and Response). Ihre Firewall ist das Rückgrat Ihrer Cybersecurity-Verteidigung und WatchGuard NDR verwandelt sie in ein fortschrittliches System zur Erkennung von Netzwerk-KI-Bedrohungen. Nehmen Sie an einem exklusiven Webinar teil und erfahren Sie, wie WatchGuard NDR die Leistung Ihrer Firebox steigern kann und damit die Cybersicherheit einfacher, intelligenter und effektiver macht.

In diesem Webinar geht es um die folgenden Themen:

  • Die hochmodernen KI-Funktionen von WatchGuard NDR und wie sie ausgeklügelte Ransomware- und Lieferkettenangriffe erkennen können, die dafür bekannt sind, dass sie herkömmliche Abwehrmaßnahmen umgehen.
  • Wie Sie WatchGuard NDR über die WatchGuard Cloud nahtlos in Ihre bestehende Infrastruktur integrieren können.
  • Dass WatchGuard NDR über die Erkennung von Bedrohungen hinaus auch Geräte in Ihrem Netzwerk identifiziert und vor gefährdeten Geräten warnt.
  • WatchGuard NDR ist in der Lage, seine Überwachung auf Ihr internes Netzwerk auszudehnen und so Ihr gesamtes Netzwerk vor versteckten Bedrohungen zu schützen.

BestPractices.live – Neue Funktionen in WatchGuard Cloud

WatchGuard Cloud eliminiert die Kosten und die Komplexität der Verwaltung von Sicherheitsprodukten für MSPs. WatchGuard arbeitet kontinuierlich an Updates und Verbesserungen der Plattform, um die Verwaltung mehrerer Kunden und Standorte zu vereinfachen und zu skalieren.

In diesem Webinar erfahren Sie mehr über die neuen Funktionen und Möglichkeiten in WatchGuard Cloud, die in den letzten Wochen und Monaten hinzugefügt wurden. Zu den wichtigsten Highlights gehören: Weiterlesen »

BestPractices.live – Benutzer- und Gruppenverwaltung in der WatchGuard Cloud

Inhalt:

Benutzer und deren Gruppenzugehörigkeit sind zur Umsetzung umfassender Sicherheitsrichtlinien und der Implementierung von Zero-Trust Szenarien von großer Bedeutung. In der WatchGuard Cloud Plattform stehen effiziente Möglichkeiten zur Verwaltung von Benutzern und Gruppen zur Verfügung und auch die Synchronisation von externen Identitäts-Datenbanken (z.B. Active Directory ) erfolgt leicht und intuitiv. Auch bei lokal verwalteten Firebox Appliances sind vergleichbare Möglichkeiten vorhanden.

In diesem Webinar geht es vor allem um folgende Inhalte:

  • WatchGuard Cloud Directory
  • Directory and Domain Services
  • Benutzerverwaltung für WatchGuard AuthPoint
  • Synchronisation von Active Directory und Azure AD mit AuthPoint
  • Benutzerverwaltung für Firebox Appliances
  • Anbindung und Synchronisation von Active Directory mit Firebox Appliances.