Pakiety bezpieczeństwa: Basic Security czy Total Security?

 

Stanowa zapora pakietowa już nie wystarcza. Współczesne sieci wymagają kompleksowego zestawu narzędzi skanujących, które zapewnią ochronę przed oprogramowaniem szpiegującym, wirusami, złośliwymi aplikacjami, wyciekiem danych, ransomware, botnetami czy atakami typu zero-day. Skuteczne rozwiązanie musi obejmować wszystkie aspekty ochrony: zapobieganie zagrożeniom, ich wykrywanie, korelację danych oraz reakcję na incydenty. Tak dziś, jak i w przyszłości, wraz z pojawianiem się nowych zagrożeń.

Wielokrotnie nagradzana platforma bezpieczeństwa sieci firmy WatchGuard oferuje najbardziej kompleksowy zestaw zintegrowanych mechanizmów ochrony na rynku i jako pierwsza wprowadza rozwiązania adresujące nowe i rozwijające się zagrożenia, w tym zaawansowane złośliwe oprogramowanie oraz ransomware.

 
 
Pakiet BASIC Security Suite
 
 

Pakiet Basic Security Suite obejmuje wszystkie tradycyjne usługi bezpieczeństwa sieciowego typowe dla urządzeń UTM: ochronę przed włamaniami, antywirus, webblocker, kontrolę aplikacji, blokowanie spamu i wyszukiwanie po reputacji. Obejmuje również scentralizowane funkcje zarządzania i widoczności sieci oraz nasze standardowe wsparcie 24x7.

 
ZAPOBIEGANIE WTARGNIĘCIOM (IPS)
 

Moduł wykorzystuje stale aktualizowane sygnatury do skanowania ruchu we wszystkich głównych protokołach. Zapewnia ochronę̨ przed zagrożeniami sieciowymi w czasie rzeczywistym. Pozwala uniknąć infekcji spyware, iniekcji SQL, przepełnieniu bufora czy cross-site scriptingu.

 

SPAMBLOCKER

Ciągła i niezawodna ochrona w czasie rzeczywistym przed spamem i próbami phishingu. SpamBlocker może przeglądać do 4 miliardów wiadomości dziennie, w ten sposób zapewniając skuteczną ochronę niezależnie od języka, formatu lub treści wiadomości.

 

KONTROLA APLIKACJI

Zezwalanie, blokowanie, ograniczanie dostępu do aplikacji w oparciu o dział, funkcję czy porę dnia - monitorowanie dostępów w czasie rzeczywistym. Decyduj kto może korzystać, jak, kiedy, gdzie, dlaczego i z których aplikacji.

 

WEBBLOCKER

Oprócz automatycznego blokowania znanych złośliwych witryn, WebBlocker zapewnia narzędzia do filtrowania adresów URL czy nieodpowiednich treści, oszczędzając przepustowość sieci i poprawiając produktywność pracowników.

GATEWAY ANTIVIRUS (GAV)

Stale aktualizowane sygnatury pomagają w identyfikacji i blokowaniu znanych programów szpiegujących, wirusów (w tym nowych wariantów), trojanów, robaków i innego złośliwego oprogramowania. Działanie antywirusa wspiera analiza heurystyczna.

OCHRONA NA BAZIE REPUTACJI (RED)

Działająca w chmurze usługa, która agreguje dane z wielu źródeł, dzięki czemu zapewnia ochronę w czasie rzeczywistym przed złośliwymi witrynami i botnetami, jednocześnie znacznie usprawniając przewarzanie sieciowe.

NETWORK DISCOVERY

Network Discovery to usługa, która umożliwia urządzeniu Firebox wykrywanie urządzeń w sieciach wewnętrznych i wyświetlanie ich na mapie sieci w interfejsie Fireware Web. Mapa Network Discovery jest zorganizowana według interfejsów i sieci Firebox. Pomaga upewnić się, że podłączone są tylko autoryzowane urządzenia, jednocześnie wykrywając wszystkie otwarte porty i protokoły.

 
 
Pakiet TOTAL Security Suite

Pakiet Total Security Suite obejmuje wszystkie usługi oferowane w pakiecie Basic Security Suite oraz ochronę przed złośliwym oprogramowaniem opartą na sztucznej inteligencji, lepszą widoczność sieci, ochronę punktów końcowych, sandboxing w chmurze, filtrowanie DNS oraz możliwość podejmowania działań przeciwko zagrożeniom bezpośrednio z WatchGuard Cloud, naszej platformy widoczności sieci.

 

APT BLOCKER

Wielokrotnie nagradzany sandbox nowej generacji. Zapewnia zaawansowaną ochronę przed oprogramowaniem ransomware, zagrożeniami zero-day i stale rozwijanym złośliwym oprogramowaniem.

DNS WATCH

Zapobiega phishingowi i redukuje infekcje blokując złośliwe żądania DNS i przekierowując użytkowników do informacji o najlepszych praktykach w zakresie bezpieczeństwa.

THREATSYNC

Oparty na chmurze silnik korelacji i oceny zagrożeń. Dzięki technologii Extended Detection & Respose zapewnia interfejs użytkownika głównie dla osób reagujących na incydenty, wyświetla złośliwe wykrycia jako incydenty, koreluje zdarzenia oraz umożliwia reagowanie na żądanie lub konfigurowanie automatycznych reakcji na złośliwe wykrycia i nietypowe zachowania.

INTELIGENTNY ANTYWIRUS

Rozwiązanie typu anty-malware. W oparciu o sztuczną inteligencję automatyzuje wykrywanie złośliwego oprogramowania. Wykorzystując dogłębną analizę statystyczną potrafi klasyfikować obecne i przyszłe ataki w zaledwie kilka sekund.

 
EDR CORE

WatchGuard EDR Core uzupełnia inne rozwiązania antywirusowe, dodając funkcje EDR i ThreatSync w celu zautomatyzowania wykrywania, powstrzymywania i reagowania na wszelkie zaawansowane zagrożenia. Dodanie EDR Core do rozwiązania antywirusowego lub EDR nowej generacji umożliwia kompleksową, skuteczną ochronę sieci i punktów końcowych.

 

 

 

 

_______________________________________

 

Graficzne przedstawienie pakietów funkcjonalności zawartych w rozwiązaniach WatchGuard Firebox.