Tag Archives: WatchGuard-Endpoint
Kompatibilitätsprobleme durch Code Injection Protection in WatchGuard Endpoint Security
Dieses Problem betrifft WatchGuard EPP, EDR, EDR Core, EPDR und Advanced EPDR. Es wurde mit Hotfix WGUA-2746 behoben. Betroffen sind Endpoint Security-Schutzversionen ab v8.00.23.xxxx.
Der Anti-Exploit-Schutz der WatchGuard Endpoint Security-Produkte umfasst Code Injection Protection, die speziell dazu entwickelt wurde, Angriffe abzuwehren, bei denen schädlicher Code in laufende Prozesse eingeschleust wird. Code Injection Protection bietet folgende Vorteile:
- Erkennung von Versuchen, schädlichen Code in aktive Prozesse einzuschleusen
- Schutz der Vertraulichkeit und Verfügbarkeit von Anwendungen
- Vorbeugung gegen Manipulationen am Datenfluss innerhalb von Prozessen
Mit der Version v8.00.23.xxxx der Endpoint Security Protection wurde die Überwachung aller laufenden Prozesse noch intensiver. Dieses tiefere Scanning kann allerdings zu Performance- und Kompatibilitätsproblemen bei bestimmten Programmen führen. In diesem Artikel beleuchten wir, was dahintersteckt und wie betroffene Nutzer vorgehen können.
Verlängertes EOL für Windows und MacOS Protection bei alten Betriebssystemversionen
WatchGuard Endpoint Security hat das End-of-Life (EOL) Datum und damit den Support für den Schutz von veralteten Betriebssystemen auf Windows- und macOS-Computern verlängert. Um mehr Planungssicherheit zu bieten und einen reibungslosen Übergang zu ermöglichen wurde das ursprünglich für den 30. April 2025 angesetzte Support-Ende auf den 30. Juni 2025 verschoben. Dies betrifft die folgenden älteren Versionen:
- Windows: Windows XP, Windows Vista, Windows Server 2003 sowie Windows Server 2008 (die Version Server 2008 R2 wird weiterhin unterstützt)
- macOS: Yosemite, El Capitan, Sierra, High Sierra und Mojave
Sorgenfrei durch die Feiertage – dank 24/7-SOC mit WatchGuard Core MDR bestens geschützt
Die Feiertage sind für viele Unternehmen eine Zeit, in der der Betrieb ruhiger läuft, Büros leerer sind und das IT-Personal teilweise im wohlverdienten Urlaub ist. Doch genau diese ruhigen Phasen nutzen Cyberkriminelle gezielt aus. Unbeaufsichtigte Systeme, verzögerte Reaktionszeiten und ein eingeschränktes Monitoring machen Unternehmen anfällig für Angriffe. Wer hier keine durchgängige Sicherheitsstrategie verfolgt, riskiert hohe Schäden – von Datendiebstahl über Betriebsunterbrechungen bis hin zu Imageverlusten.
Die gute Nachricht: Mit WatchGuard Core MDR (Managed Detection and Response) können Unternehmen auch in Abwesenheitsphasen rundum geschützt bleiben – ganz ohne Mehraufwand. Weiterlesen
WatchGuard Endpoint Security Release – 4.50.00/Aether 17 jetzt verfügbar
Die neue WatchGuard Endpoint-Security-Version 4.50.00 / Aether 17 bietet neue Funktionen, die den Schutz von IT-Systemen mit WatchGuard Endpoint-Protection-Lösungen weiter optimieren. Durch die neuen Funktionen wird es einfacher, potenzielle Bedrohungen zu erkennen und gezielt zu verhindern. Mit dieser Version wird der Sicherheitsstandard erhöht und die Verwaltung von Endpunkten effizienter gestaltet, um die Verteidigung gegen moderne Cyberangriffe zu verbessern. Gleichzeitig können Administratoren noch gezielter auf individuelle Anforderungen und Risiken eingehen.
Neue Funktionen
BestPractices.live – Advanced EPDR vs. EPDR
Cyberbedrohungen werden immer raffinierter – und Security Operations Center (SOC)-Teams stehen vor der Herausforderung, selbst die komplexesten Angriffe frühzeitig zu erkennen und wirksam zu bekämpfen. WatchGuard Advanced EPDR erweitert die Funktionen von WatchGuard EPDR gezielt um leistungsstarke Tools, die SOC-Teams dabei unterstützen, Bedrohungen noch schneller zu identifizieren, einzudämmen und zu beseitigen.
In dieser Webinaraufzeichnung geht es um die zusätzlichen Funktionen von WatchGuard Advanced EPDR und die Unterschiede zu WatchGuard EPDR, darunter:
- Zentralisierte Verwaltung und Suchmaschine für IoCs, die mit STIX- und YARA-Regeln kompatibel sind
- Entdeckung von fortgeschrittenen, nicht-deterministischen IoAs, die dem MITRE ATT&CK-Framework zugeordnet sind
- Remote Shell, die eine weitere Untersuchung, Eindämmung und Abschwächung von Bedrohungen ermöglicht
WatchGuard Endpoint Security überzeugt im PassMark Benchmark-Test
Die Sicherheit von Endgeräten ist wichtiger denn je, sollte aber die Systemleistung so wenig wie möglich beeinträchtigen. Der PassMark Performance Benchmark Report (Dezember 2024) hat deshalb untersucht, wie verschiedene Endpoint-Sicherheitslösungen die Performance beeinflussen. Das Ergebnis kann sich sehen lassen: Die WatchGuard-Lösungen für Endpoint Security bieten einen hohen Schutz bei nur minimalen Auswirkungen auf die Systemgeschwindigkeit.
HOWTO: WatchGuard Endpoint Security – Kontrollierter Upgrade-Prozess
Gilt für WatchGuard Advanced EPDR, EPDR, EDR, EPP, EDR Core sowie die ehemalige Panda Welt (AD360 & Co.).
Dieser Blog-Artikel beschreibt die Konfiguration des kontrollierten Upgrades-Prozesses von WatchGuard Endpoint Security. Mit dem gesteuerten WatchGuard Endpoint Security Upgrade-Prozess können Administratoren die automatischen Updates deaktivieren und Updates manuell steuern. Dies ermöglicht es, Updates zu planen und in einer kontrollierten Umgebung zu testen, bevor sie in der gesamten Organisation schrittweise ausgerollt werden.
Dies ist besonders wichtig, um Unterbrechungen des Betriebs zu vermeiden und sicherzustellen, dass Updates mit anderen Systemen kompatibel sind.
HOWTO: Patch Management – Update des Mobile VPN with SSL Clients
In diesem Artikel erfahren Sie, wie Sie den WatchGuard Mobile VPN with SSL Client mithilfe von WatchGuard Patch Management effizient und automatisiert aktualisieren können. Bisher war die Verteilung dieser Software etwas umständlich und mit spürbarem Aufwand verbunden. Mit der neuesten Erweiterung der WatchGuard Patch Management Bibliothek ist der Update-Prozess nun deutlich komfortabler und entlastet insbesondere stark ausgelastete IT-Teams. Wir zeigen Ihnen Schritt für Schritt, wie Sie ein Update über die WatchGuard Cloud einrichten und verteilen. Weiterlesen
HOWTO: WatchGuard Endpoint – Vererbung von Netzwerkeinstellungen aktivieren
Gilt für WatchGuard Advanced EPDR, EPDR, EDR, EPP, EDR Core sowie die ehemalige Panda Welt (AD360 & Co.).
In diesem Artikel erfahren Sie, warum die Netzwerkeinstellungen des WatchGuard Endpoint Agents beim Verschieben eines Geräts in eine andere Organisationseinheit (OU) nicht automatisch übernommen werden – und wie Sie dieses Problem schnell und einfach lösen können. Wir zeigen Ihnen Schritt für Schritt, wie Sie sicherstellen, dass Geräte immer die richtigen Netzwerkeinstellungen erhalten.
Weiterlesen
