WatchGuard Blog - Threat Hunting

KI hat großen Nutzen für kürzere Erkennungs- und Reaktionszeiten von Security-Lösungen, birgt jedoch auch eine dunkle Seite und kann ein Risiko darstellen.

Am 20. September veröffentlichte MITRE Engenuity die Ergebnisse der aktuellen Evaluierung, bei der erstmals auch WatchGuard beteiligt war.

Was ist der Unterschied zwischen IoC (Indicators of Compromise) und IoA (Indicators of Attack)? Die folgende Betrachtung hilft bei der Einordnung.

Unterschiedliche Stärken: Obwohl XDR- und MDR-Konzepte dem gleichen Ziel folgen, basieren sie auf unterschiedlichen Ansätzen.

Das Remote Desktop Protocol (RDP) ist darauf ausgelegt, Ressourcen über das Internet zugänglich zu machen. Dies öffnet auch Angreifern die Tür.

Von WatchGuard Advanced EPDR profitieren primär MSP, da Security Operations Center damit weitaus stichhaltigere Managed Security Services anbieten können.

Das US-amerikanische Analystenhaus GigaOm hat WatchGuard in einem aktuellen Report als einen der Marktführer im Bereich Endpoint Detection and Response (EDR) eingestuft.

Vor einem Ransomware-Angriff ist kaum mehr ein Unternehmen gefeit. Das neue WatchGuard E-Book "Entkommen Sie dem Ransomware-Labyrinth" liefert dazu wichtige Fakten und konkrete Handlungsempfehlungen.

Threat Hunting ist eine IT-Security-Disziplin, die immer bedeutsamer wird. Unternehmen, die überlegen, diese in den eigenen Reihen zu verankern, sollten die Grundanforderungen kennen.