TL; DR: WatchGuard Technologies ™ bied sekuriteitsoplossings van ondernemings tot beide MKB’s en enteprises. Dit bied ‘n omvattende platform dienste wat maatskappye beskerm teen aanvalle en duur data-oortredings. CTO en veiligheidsevangelis Corey Nachreiner het lesse geleer uit meer as 20 jaar kundigheid oor hoe dreigemente ontwikkel het en hoe WatchGuard aanpas by opkomende veiligheidskwessies. Hy beklemtoon die nuutste produk van die onderneming, Threat Detection and Response, terwyl ons die Data Loss Prevention-diens ons Developers ‘Choice ™ -toekenning gee.
Corey Nachreiner is ‘n bona fide sekuriteitskundige met meer as 20 jaar ondervinding in ondersteuning, produkbestuur, strategie en navorsingspanne.
Dit is waarom dit skrikwekkend is om hom te hoor sê dat daar geen veiligheidsoplossing vir ‘n “silwer koeël” is om u webwerf, toepassing of infrastruktuur teen kwaadwillige aanvalle te beskerm nie..
WatchGuard help egter klein en medium ondernemings, saam met verspreide ondernemings, om die kans in hul guns te stel deur verskeie lae verdediging vir ‘n verskeidenheid potensiële bedreigings te ontplooi. In plaas daarvan om sewe verskillende sekuriteitsprogramme te koop om verskillende swakhede aan te spreek, pak WatchGuard afgeronde sekuriteit in een hanteerbare en koste-effektiewe werktuigstel.
‘Selfs al kan maatskappye dit bekostig om afsonderlike sekuriteitsdienste aan te koop, hoe gaan hulle leer om sewe verskillende gevalle te bestuur?’ Het Corey gevra. “Die waarde wat WatchGuard-produkte bied, is dat ons voortdurend nuwe lae sekuriteit by ons stelsel voeg, aangesien hierdie bedreigings ontwikkel. Deur alles te verenig, gee ons mense ‘n enkele glasruit – een plek om hul omvattende veiligheidsbeskerming te bestuur. ”
WatchGuard se all-inclusive-sekuriteitsplatform verrig verskeie funksies, insluitend toepassingsbeheer, gateway-antivirus, inbraakvoorkoming, bedreiging opsporing en reaksie, en voorkoming van verlies van data, onder andere. Hierdie reeks sekuriteitsdienste word gelewer deur WatchGuard se verenigde bedreigingsbestuurstoestelle, of UTM’s.
“U kan aan ons dink as ‘n netwerk of organisatoriese platform wat al die veiligheidslae bied wat u benodig,” het Corey gesê. ‘Ons hou nie regtig van akronieme nie. Wat ons glo, is dat ons ‘n maklike, alles-in-een-veiligheidsplatform is. ‘
1 Verseker alles-in-een-sekuriteit vir bedreigings wat vinnig ontwikkel
2 WatchGuard: hardeware-gebaseerde firewall vir verenigde bedreiging
3 Produkte waarvan ons hou – beklemtoon ‘n paar gereedskap in WatchGuard se Arsenal
3.1 Die keuse van die CTO: bedreiging opsporing en reaksie
3.2 Ons keuse: voorkoming van verlies van data
4 WatchGuard werk proaktief om voor te hou met opkomende bedreigings
Verseker alles-in-een-sekuriteit vir bedreigings wat vinnig ontwikkel
Toe die onderneming in 1996 begin het, was die veiligheidswêreld gefokus op die bekamping van wanware wat in e-posaanhangsels bevat. Uiteindelik het aanvallers kwesbaarhede gevind in webbedieners, toepassings of ander infrastruktuur.
Dienste vir voorkoming van indringers het na vore gekom om administrateurs in staat te stel om die webverkeer deur firewalls veiliger toe te laat, maar Corey het gesê kwaadwillige aanvalle het voortgegaan om te ontwikkel en te volwasse.
CTO Corey Nachreiner gebruik 20 jaar veiligheidservaring om die strategie van WatchGuard te lei.
‘Die dreigemente is besig om te ontwikkel, en die probleem is dat hulle veelvlaks is,’ het hy gesê. ‘Jare terug was dit maklik om uit te vind watter soort aanvalle gebruik word en oplossings te ontwikkel om dit te vang. Nou het hulle verskillende ontwykings- en morfietegnieke om te veroorsaak dat wat eintlik dieselfde stuk malware is, homself oor en oor kamoefleer. ”
Of dit nou deur ‘n direkte netwerkaanranding, kwaadwillige lêers deur gebruikers gesleep word, of deur gevorderde ontduikingstegnieke, aanvalle kom na vore op ‘n manier wat volgens Corey geen enkele oplossing bied vir beskerming.
‘Daar sal nooit een sekuriteitskontrole wees wat elke aanval kan vang nie,’ het hy gesê. “Die enigste manier om uself die beste kans te gee om u organisasie teen hierdie voortdurend veranderende bedreigings te beskerm, is ‘n lae verdediging, of deur verskillende aanvalvektore te hê.”
WatchGuard: hardeware-gebaseerde firewall vir verenigde bedreiging
Benewens die vervaardiging van sommige van die eerste hardeware-gebaseerde firewalls, het WatchGuard ook golwe gemaak met wat die maatskappy die toepassingslaaginspeksie genoem het.
Die meeste firewalls destyds het gevolglike prosedures vir pakkie-inspeksie gevolg, wat sekere verbindings sou ontken of toelaat. WatchGuard se inspeksielaaginspeksie het administrateurs egter in staat gestel om die inhoud van pakkies te monitor vir veiligheidskwessies of verdagte aktiwiteite.
“Ons sal regtig tegniese dinge doen soos om sekere RFC-vereistes op die inhoud van die pakkie af te dwing,” het Corey gesê. ‘Kort, ‘n lang verhaal, soms kan ons sekere veiligheidsfoute opdoen, selfs in die verkeer wat u toelaat.’
WatchGuard beoog om bekostigbare veiligheidsinstrumente in die ondernemingsklas aan klein en medium ondernemings te lewer.
Deur die jare het WatchGuard-werknemers bykomende sekuriteitsdienste by hul firewall van die toepassingslaag gevoeg: inspeksie van wanware, voorkoming van indringers, URL-filter, en meer.
Die eindresultaat is Firebox, ‘n platform wat omvattende sekuriteit bied sonder om netwerkprestasie te beperk. Firebox en ander WatchGuard-produkte is ontwerp vir klein en medium ondernemings wat miskien nie oor veilige hulpbronne of kundigheid beskik nie, en is ontwerp om maklik te implementeer, te bestuur en te bestuur.
Produkte waarvan ons hou – beklemtoon ‘n paar gereedskap in WatchGuard se Arsenal
Die Cyber ​​Kill Chain-konsep, voorgestel deur Lockheed Martin, skets sewe stadia van ‘n netwerkaanval – en die sewe geleenthede om u data te beskerm. Begin met ‘n verkenningsfase en werk deur die aflewering, uitbuiting en beheer van die netwerk van ‘n slagoffer, en die moordketting verhoog die sigbaarheid van ‘n aanval en verstaan ​​hoe om een ​​te voorkom.
Terwyl WatchGuard se veiligheidsdienste die hele kill chain-spektrum aanspreek, het ons gekies om ‘n paar produkte wat die laaste helfte van die proses doeltreffend teiken, te ondersoek en te ondersoek.
Die keuse van die CTO: bedreiging opsporing en reaksie
Corey het verkies om Threat Detection and Response (TDR), een van die nuutste produkte van die maatskappy, te benadruk. TDR identifiseer aanvalle deur data tussen die netwerk en eindpunttoestelle te korreleer.
“Deur aandag te gee aan wat op die eindpunt en op die netwerk gebeur, kan ons die data doeltreffender gebruik om aanvalle te identifiseer en reg te stel,” het Corey gesê. “Sodra ons weet dat ‘n nuwe stuk ransomware op ‘n eindpunt aanwesig is, kan ons dit eintlik stop voordat dit die lêers versleutel.”
TDR is ‘n aanvulling op die verskeidenheid instrumente wat WatchGuard bied om aanvalle op die internet te voorkom en te verminder. As ‘n ontluikende bedreiging ‘n netwerk binnegedring het, het Corey egter gesê dit kan maande of jare duur voordat die onderneming van die oortreding kennis maak.
‘Soveel as wat ons alles wil voorkom, het u verdediging nodig wat u vinnig kan waarsku vir aanvalle wat dit deur u stelsel maak,’ het hy gesê. ‘Ek is baie opgewonde daaroor om produkte te kry wat by die latere helfte van die doodsketting uitkom en kwaadwillige aktiwiteite identifiseer wat vandag in u organisasie kan wees.’
Ons keuse: voorkoming van verlies van data
Hetsy dit kwaadwillig of per ongeluk gedoen word, as u vertroulike inligting lek, kan u onderneming se reputasie skade berokken. Daarom is WatchGuard se diensverliesvoorkomingsdiens, ons keuse vir ‘n Developers ‘Choice ™ -toekenning, van kritieke belang vir die handhawing van sekuriteitsnakoming en die beskerming van u sensitiewe data..
Die program skandeer teks en lêers wat u netwerk verlaat teen ‘n ingeboude biblioteek met meer as 200 reëls wat ontwerp is om inhoud te vlag wat vertroulike inligting soos kredietkaartnommers, pasiëntrekords, of dokumente wat intern gemerk is, geklassifiseer kan word.
“Dit is ontwerp om ‘n baie maklike oplossing te wees vir klein of medium ondernemings, of dit nou ‘n aanvaller of ‘n ongeluk is,” het Corey gesê.
Met ‘n 2016-ondersoek deur die Ponemon Institute en IBM wat die gemiddelde koste van ‘n inbreuk op data tot $ 4 miljoen of $ 158 per rekord toon, noem Corey DLP ‘n sekuriteitsdeken om te beskerm teen onherstelbare skade.
“Die belangrikste ding is dat WatchGuard ons kliënte regtig wil beskerm teen die hele doodsketting,” het hy gesê. ‘Ons gaan dus voort met ons verdediging deur die einde van die ketting, waar ons ook al kan keer dat die malware op u netwerk kom, en dat die data verhoed dat u die netwerk verlaat.’
WatchGuard werk proaktief om voor te hou met opkomende bedreigings
Net soos die bedreigingslandskap voortdurend verander, word die prosesse en produkte wat WatchGuard gebruik, ook gebruik om dit te stop.
Terwyl baie verdediging gesentreer is rondom die nuutste aanval of die kwesbaarheid wat die laaste keer ontdek is, het Corey gesê WatchGuard kyk na tegnologieë wat die maatskappy die vermoë gee om gedrag te monitor en meer voorspellend te wees oor toekomstige bedreigings. Daarbenewens versamel die maatskappy ontleding van die honderdduisende ontplooide Firebox-stelsels en versamel dit in kwartaallikse bedreigingsverslae.
‘Veiligheid moet pro-aktief wees,’ het hy gesê. ‘As u die bedreigingslandskap al ‘n paar jaar volg, kan u begin kyk waarheen die akteurs van bedreiging op die punt staan. U kan seker maak dat u verdedigings ontwerp wat minder reaktief en meer proaktief is. ”
Një pajisje, siguri totale: Aksionet CTO Corey Nachreiner Si WatchGuard Technologies ects zbulon kërcënimet dhe mbron të dhënat
Isang Application, Kabuuan ng Seguridad: Mga Pagbabahagi ng CTO Corey Nachreiner Paano Nakikita ng WatchGuard Technologies ™ ang Mga Banta at Pinoprotektahan ang Data
جهاز واحد ، الأمن الكامل: CTO Corey Nachreiner يشارك كيف تكتشف WatchGuard Technologies ™ التهديدات وتحمي البيانات