ThreatSync est un service de WatchGuard Cloud fournissant la technologie eXtended Detection and Response (XDR) aux produits Endpoint Security et Réseau de WatchGuard. ThreatSync offre des capacités de détection étendues par le biais de la corrélation des données issues des différents produits de sécurité WatchGuard indiquant la présence de menaces.
La corrélation des activités entre les domaines surveillés par les différents produits de sécurité permet à ThreatSync de détecter et évaluer les scénarios malveillants susceptibles de constituer des indicateurs de compromission (IoC), et de les présenter en tant qu'incidents dans WatchGuard Cloud afin que les Personnes Répondant aux Incidents les examinent et les traitent. Ce système permet ainsi de réduire le Temps Moyen de Détection ou Découverte (MTTD en anglais) des menaces ainsi que l'impact, la gravité et le périmètre des incidents de sécurité.
Pour de plus amples informations concernant la prise en main de ThreatSync, accédez à :
- À propos de ThreatSync
- Démarrage Rapide — Configurer ThreatSync
- Meilleures Pratiques de ThreatSync
- Configurer les Paramètres du Périphérique ThreatSync
- À propos des Stratégies d'Automatisation ThreatSync
- Surveiller les Incidents ThreatSync
- Consulter les Détails de l'Incident
- Archiver ou Modifier l'État des Incidents
- Réaliser des Actions pour Traiter les Incidents
- Configurer les Règles de Notification ThreatSync