- \n
- Incident-centric Untersuchungen<\/strong>: Automatische Alarmkorrelation fasst verstreute Signale zu einem einzigen Incident und einer zusammenh\u00e4ngenden Angriffsgeschichte zusammen \u2013 inklusive Timeline sowie wer, was, wo, wann, warum und wie. Das erm\u00f6glicht Analysten eine effizientere Untersuchung und Reaktion.<\/li>\n
- Endpoint GenAI Assistant<\/strong>: Fragen in nat\u00fcrlicher Sprache (in jeder Sprache) stellen. Der Assistent \u00fcbersetzt sie in optimierte, sichere Abfragen und liefert Ergebnisse in Sekunden \u2013 reduziert Schulungsaufwand und beschleunigt Untersuchungen.<\/li>\n<\/ul>\n
Endpoint-Schutz & Sicherheitsrichtlinien<\/h4>\n
- \n
- Scripting Policies (Advanced EPDR, Windows)<\/strong>: Minimiert Skriptrisiken mit Top-Down-Regeln, die Skripte \u00fcberwachen, zulassen oder blockieren \u2013 \u00e4hnlich wie Firewall-Regeln.<\/li>\n
- Zero-Trust Application Service Report<\/strong>: Macht Zero Trust messbar, indem Metriken zu unbekannter Programmkategorisierung, Ergebnissen (z. B. GW, PUPs, Malware), Klassifizierungsmethode (automatisch vs. Analyst), Zeit bis zur Klassifizierung und Malware-Details erfasst werden. Multi-Tenant-Unterst\u00fctzung in Endpoint Manager seit dem 2. Oktober.<\/li>\n
- Endpoint Access Enforcement<\/strong>: Eingehende Peer-Verbindungen k\u00f6nnen nun in WatchGuard EDR und EPDR blockiert werden, um laterale Bewegungen zu verhindern.<\/li>\n
- Schutzverbesserungen & Protokollunterst\u00fctzung<\/strong>: KI-basierte Verbesserungen erh\u00f6hen die Erkennungsrate b\u00f6sartiger Skripte, MSI-Installer und missbr\u00e4uchlicher .NET-Runtime auf Windows. Web Access Control unterst\u00fctzt nun HTTP\/3 (QUIC) auf Windows und macOS.<\/li>\n<\/ul>\n
Weitere Neuerungen<\/h4>\n
- \n
- macOS-Unterst\u00fctzung:<\/strong> macOS Tahoe wird ab Version 3.07.00.0000 (in R18 enthalten) unterst\u00fctzt.<\/li>\n
- Wartungsfenster f\u00fcr Neustarts:\u00a0<\/strong>Planen Sie Neustartfenster nach Patch-Aufgaben oder Security-Updates f\u00fcr alle WatchGuard Endpoint Security-Produkte.<\/li>\n
- Endpoint Manager in WatchGuard Cloud Updates:<\/strong> Produktversionen k\u00f6nnen direkt aus dem Endpoint Manager aktualisiert werden. Die Kontodelegation umfasst jetzt die Endpunktverwaltung (nicht nur Lizenzen), zeigt delegierte Konten im Service-Provider-Baum an und erm\u00f6glicht je nach Konfiguration die Anwendung von Aufgaben und Konfigurationen auf delegierte Konten.<\/li>\n<\/ul>\n
Weitere Details und Informationen zu Bug-Fixes finden Sie in den entsprechenden >> Endpoint Security Platform Release Notes<\/a>.<\/p>\n
Wichtiger Hinweis<\/h3>\n
Bei jedem Versionsupdate werden unter Umst\u00e4nden neue Sicherheitsfeatures wie z. B. Schutz vor Netzwerkangriffen (Release ab v4.40.00) in allen bestehenden Sicherheitseinstellungen (Profilen) scharfgeschaltet.<\/p>\n
Bsp.: Beim Versionsupdate auf 4.40.00 kam das Feature \u201cAnf\u00e4llige Treiber\u201d. Wir empfehlen deshalb in allen Sicherheitsprofilen den Betriebsmodus f\u00fcr neue Features auf “Pr\u00fcfen” zu stellen. Sollten nach einer kurzen Testphase keine False-Positives auftauchen, k\u00f6nnen die Einstellungen aus der Best-Practice-Tabelle \u00fcbernommen werden (Siehe >> HOWTO: BOC Best Practices\/Empfehlungen zu WatchGuard Advanced EPDR \/ EPDR<\/a>\u00a0bzw. >> HOWTO: BOC Best Practices\/Empfehlungen zu WatchGuard EDR Core<\/a>).<\/p>\n
Update-Vorgang<\/h3>\n
Unsere Best-Practice Blog-Artikel zu\u00a0EDR-Core<\/strong><\/a>\u00a0und\u00a0(Advanced) EPDR<\/strong><\/a>\u00a0wurden ggfs. um die neuen Features erweitert. Wir empfehlen die Artikel vor einem Versionsupdate aufmerksam zu lesen.<\/p>\n
Sobald eine neue Version verf\u00fcgbar ist (Endpoint Security Upgrade Zeitplan<\/a>) erscheint in der WatchGuard Cloud unter Endpoints rechts oben als Benachrichtigung eine rote 1 an der Glocke . Durch einen Klick auf “Konsolen-Upgrade jetzt durchf\u00fchren”, k\u00f6nnen Sie sofort mit dem neuesten Release starten.
\n![\"\"](\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2023\/08\/endpoint-upgrade-glocke.png\")
<\/p>\nN\u00fctzliche Links<\/h3>\n
- \n
- Endpoint Security Upgrade Zeitplan<\/a><\/li>\n
- HOWTO: BOC Best Practices\/Empfehlungen zu WatchGuard Advanced EPDR \/ EPDR<\/a><\/li>\n
- HOWTO: BOC Best Practices\/Empfehlungen zu WatchGuard EDR Core<\/a><\/li>\n
- HOWTO: WatchGuard Endpoint Security \u2013 Kontrollierter Upgrade-Prozess<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"
Die neue WatchGuard Endpoint-Security-Version 4.60.00 \/ Aether 18 bietet neue Funktionen, die den Schutz von IT-Systemen mit WatchGuard Endpoint-Protection-L\u00f6sungen weiter verbessern und den t\u00e4glichen Betrieb optimieren. Durch die neuen Funktionen wird es einfacher, potenzielle Bedrohungen zu erkennen und gezielt zu verhindern. Mit dieser Version wird der Sicherheitsstandard erh\u00f6ht und die Verwaltung von Endpunkten effizienter gestaltet, um die Verteidigung gegen moderne Cyberangriffe zu verbessern. Gleichzeitig k\u00f6nnen … Weiterlesen WatchGuard Endpoint Security Release – 4.60.00\/Aether 18 jetzt verf\u00fcgbar<\/span>
- HOWTO: BOC Best Practices\/Empfehlungen zu WatchGuard Advanced EPDR \/ EPDR<\/a><\/li>\n
- Wartungsfenster f\u00fcr Neustarts:\u00a0<\/strong>Planen Sie Neustartfenster nach Patch-Aufgaben oder Security-Updates f\u00fcr alle WatchGuard Endpoint Security-Produkte.<\/li>\n
- Zero-Trust Application Service Report<\/strong>: Macht Zero Trust messbar, indem Metriken zu unbekannter Programmkategorisierung, Ergebnissen (z. B. GW, PUPs, Malware), Klassifizierungsmethode (automatisch vs. Analyst), Zeit bis zur Klassifizierung und Malware-Details erfasst werden. Multi-Tenant-Unterst\u00fctzung in Endpoint Manager seit dem 2. Oktober.<\/li>\n
- Endpoint GenAI Assistant<\/strong>: Fragen in nat\u00fcrlicher Sprache (in jeder Sprache) stellen. Der Assistent \u00fcbersetzt sie in optimierte, sichere Abfragen und liefert Ergebnisse in Sekunden \u2013 reduziert Schulungsaufwand und beschleunigt Untersuchungen.<\/li>\n<\/ul>\n