WatchGuard Endpoint Security: Комплексний захист ваших кінцевих точок WatchGuard Endpoint Security — це керована служба в WatchGuard Cloud, яка допомагає захистити ваші ІТ-активи. Завдяки WatchGuard Endpoint Security ви можете аналізувати виявлені проблеми безпеки та розробляти плани запобігання та реагування на невідомі та постійні загрози (APTs - advanced persistent threats).

З WatchGuard Cloud ви маєте доступ до наступних продуктів WatchGuard Endpoint Security:

WatchGuard EPP (WatchGuard Endpoint Protection Platform)

WatchGuard EPP захищає кінцеві точки від загроз та зменшує поверхню атаки. Він запобігає, виявляє та реагує на відоме та невідоме шкідливе програмне забезпечення, а також на безфайлові атаки та атаки без використання шкідливого ПЗ. Він включає повний спектр функцій захисту кінцевих точок, таких як антивірус, брандмауер, контроль пристроїв та фільтрація URL-адрес.

WatchGuard EPP підтримує такі клієнтські платформи: Windows (Intel та ARM), Linux, macOS (Intel та ARM), iOS та Android.

WatchGuard EDR (WatchGuard Endpoint Detection and Response)

WatchGuard EDR ефективно виявляє та реагує на будь-який тип невідомого шкідливого програмного забезпечення, а також на безфайлові атаки та атаки без використання шкідливого ПЗ, які традиційні рішення не можуть виявити. Він використовує службу Zero-Trust Application Service, щоб запобігти запуску програм та процесів, доки вони не будуть перевірені як довірені. WatchGuard EDR може співіснувати з традиційними рішеннями безпеки. Кінцеві точки з встановленим WatchGuard EDR можуть надсилати дані до ThreatSync. Для отримання інформації про ThreatSync перейдіть до розділу "Про ThreatSync".

WatchGuard EDR підтримує такі клієнтські платформи: Windows (Intel та ARM), Linux та macOS (Intel та ARM).

WatchGuard EDR Core входить до складу Firebox Total Security Suite. Він доступний для обмеженої кількості кінцевих точок, залежно від моделі Firebox. З ліцензією на підписку Total Security Suite ви побачите ліцензію EDR Core у WatchGuard Cloud. Ви можете використовувати WatchGuard Cloud для керування розподілом кінцевих точок EDR Core та для доступу до інтерфейсу керування Endpoint Security. Щоб отримати інформацію про функції EDR Core, перейдіть до розділу Функції WatchGuard EDR Core.

WatchGuard EPDR (WatchGuard Endpoint Protection Detection and Response)

WatchGuard EPDR запобігає, виявляє та реагує на будь-який тип відомого та невідомого шкідливого програмного забезпечення, а також на безфайлові атаки та атаки без використання шкідливого ПЗ. Він використовує службу Zero-Trust Application Service, щоб запобігти запуску програм та процесів, доки вони не будуть перевірені як довірені. Він розширює можливості WatchGuard EDR повним спектром функцій EPP, таких як антивірус, брандмауер, контроль пристроїв, фільтрація URL-адрес тощо. Кінцеві точки з встановленим WatchGuard EPDR можуть надсилати дані до ThreatSync. Для отримання інформації про ThreatSync перейдіть до розділу "Про ThreatSync".

WatchGuard EPDR підтримує такі клієнтські платформи: Windows (Intel та ARM), Linux, macOS (Intel та ARM), iOS та Android.

WatchGuard Advanced EPDR (WatchGuard Endpoint Protection Detection and Response)

Advanced EPDR розширює функціональність WatchGuard EPDR додатковими можливостями, призначеними для груп операцій безпеки, щоб виявляти невиявлені загрози на кінцевих точках своїх клієнтів. Advanced EPDR включає розширені функції виявлення та реагування, такі як розширені індикатори атак (IOA - Advanced Indicators of Attack) та події, централізоване керування індикаторами компрометації (IOC - Indicators of Compromise), сумісні з правилами STIX та Yara, розширені політики безпеки та віддалений доступ для виявлення, стримування та усунення інцидентів. Кінцеві точки з встановленим Advanced EPDR можуть надсилати дані до ThreatSync. Для отримання інформації про ThreatSync перейдіть до розділу "Про ThreatSync".

WatchGuard Advanced EPDR підтримує такі клієнтські платформи: Windows (Intel та ARM), Linux та macOS (Intel та ARM).

Багаторівневий захист

WatchGuard EPDR та WatchGuard EDR використовують багаторівневу модель захисту, яка включає такі технології:

• Сканери сигнатурних файлів та евристичні сканери: Виявляють відоме шкідливе програмне забезпечення на основі сигнатур та підозрілої поведінки.

• Контекстне виявлення для безфайлових атак: Виявляє атаки, які не використовують шкідливі файли, а експлуатують легітимні інструменти та процеси.

• Технологія захисту від експлойтів для безфайлових атак: Запобігає використанню вразливостей у програмному забезпеченні для запуску шкідливого коду.

• Служба Zero-Trust Application Service: Блокує запуск невідомих та недовірених програм.

• Служба Threat Hunting Service: Виявляє аномальну активність та підозрілу поведінку користувачів.

Служба Zero-Trust Application Service

Служба Zero-Trust Application Service захищає ваші кінцеві точки шляхом 100% класифікації всіх програм, програм та виконуваних файлів. Вона відстежує та запобігає виконанню шкідливих програм та процесів на кінцевих точках. Служба автоматично класифікує програми та процеси як шкідливі або легітимні в режимі реального часу. Дозволено запускати лише довірені програми та процеси.

Служба Threat Hunting Service

Служба Threat Hunting Service виявляє аномальне використання довірених програм на кінцевих точках. Вона використовує виявлення хакерів, щоб знайти зловмисників, які використовують методи "living-off-the-land" та "lateral movement", а також моделювання поведінки для виявлення зловмисного використання співробітниками. Коли команда безпеки WatchGuard виявляє атаку "living-off-the-land", вона повідомляє вас.

Підвищте рівень свого захисту. Об'єднайте комплекс безпеки. Захистіть свій бізнес.

Замовте консультацію у нашого експерта, який підбере рішення саме під Вашу задачу!

Перейти на сторінку шлюзів безпеки WatchGuard Firebox
Перейти на сторінку Wi-Fi від WatchGuard
Перейти на сторінку Про WatchGuard