Qu’est-ce que Threat Detection & Response?
Threat Detection & Response collecte et corrèle des informations provenant de ton réseau et de tes services cloud pour détecter et stopper les logiciels malveillants.
Cela apporte une protection supplémentaire sur le poste de travail de chaque collaborateur.
Le service WatchGuard “Threat Detection & Response” (TDR) se compose de 4 composants qui collectent, corrèlent et analysent les informations provenant des postes de travail, des serveurs et de tes firewalls WatchGuard afin de détecter et d’arrêter les menaces potentielles ou avérées. TDR comprend les composants suivants:
ThreatSync
- Le moteur cloud de corrélation des données qui attribue des scores.
TDR Host Sensor
- Un agent installé sur les postes de travail ou serveurs. Ce capteur garantit que, par exemple, les laptops restent surveillés même lorsqu’ils quittent le réseau (à domicile, en déplacement…).
- Grâce à cet agent, tu restes informé de ce qui se passe sur tes postes de travail et tout comportement suspect ou dangereux est automatiquement signalé.
Host Ransomware Prevention Module
- Un service qui bloque les ransomware connus et inconnus sur la base de règles comportementales et des données collectées via ThreatSync.
WatchGuard Threat Intelligence
- Le service interne constamment surveillé, mis à jour et amélioré en fonction de toutes les menaces collectées. Ce service est utilisé par ThreatSync pour identifier les menaces sur la base du comportement et d’autres caractéristiques.
WatchGuard TDR est le complément idéal à ta protection antivirus et garantit que tes utilisateurs et toi n’ayez plus à vous soucier des mauvais clics ou de l’ouverture de fausses factures.
TDR est également la solution idéale pour les entreprises avec plusieurs sites. Ainsi, les postes de travail, même sur les petites implantations, sont protégés de manière centralisée sans investissement supplémentaire. TDR est activé sur le firewall de ton site principal et ne doit pas être licencié par firewall.
Cette fonctionnalité de sécurité est incluse dans la Total Security Suite de WatchGuard. Cette suite contient tous les services de la Basic Security Suite ainsi qu’une protection avancée contre les logiciels malveillants, une prévention contre la perte de données, une visibilité réseau améliorée, un portail d’accès sécurisé et la possibilité d’agir contre les menaces via WG Cloud & Dimension.
Votre question ne figure pas dans cette liste ?
Il n’existe pas de réponse standard à toutes les questions informatiques. Parfois, la solution la plus adaptée dépend de votre environnement informatique, des applications que vous utilisez ou du mode de fonctionnement de votre organisation.
Nous serions ravis d’examiner ensemble ce dont vous avez besoin dans votre situation et de vous aider à trouver une réponse à votre question.
Les pare-feu WatchGuard et les logiciels associés offrent une visibilité exceptionnelle sur le trafic réseau et les menaces potentielles !
Lineas
Anvers