WatchGuard SOC (Orion-Solution) - 1 Monat - 5000 bis 9999 Lizenzen

Ihr Produkt

Wichtig: WatchGuard Advanced EPDR, EPDR oder EDR erforderlich.

Cyberangriffe nutzen stets ausgeklügelte, unbekannte, bösartige Anwendungen und legitime Tools, um Organisationen zu infiltrieren und bestehende Sicherheitskontrollen zu umgehen. Um solche Angriffe abwehren zu können, müssen Sicherheitsteams vom Sicherheitsmanagement zu einer proaktiven Sicherheitsstrategie übergehen und Cyberbedrohungen effizient abwehren, bevor diese Schaden anrichten können. Genau hier steht Ihnen WatchGuard Endpoint Security für SOCs zur Seite.

WatchGuard SOC (Security Operations Center) beinhaltet:
• 365 Tage Datenspeicherung von Telemetrie- und Prozess-Daten im WatchGuard Data Lake
• Support Zeitraum 9x5 (aktives Threat Hunting und analysieren bestehender Alarme)
• Threat Detection Notification 24x7 durch Künstliche Intelligenz und Maschinelles Lernen
• Monatliches Threat Reporting über Bedrohungen
• Threat Radar für die Verhaltensanalyse
• Zero-Trust-Application Service - nur vertrauenswürdige Anwendungen werden automatisiert zugelassen
• Isolierung, Neustart und Remote Shell zum Beenden von Prozessen (gilt nur für Advanced EPDR) - durch die EDR/EPDR Plattform möglich
• Orion APIs - IoCs suchen 365 Tage rückwirkend, OSQuery