WatchGuard Technologies ha anunciado las nuevas soluciones WatchGuard NDR for Firebox, Managed NDR y Total NDR, diseñadas para que las organizaciones puedan desplegar y escalar fácilmente una detección de amenazas impulsada por IA que descubre, investiga y contiene actividades maliciosas sin añadir complejidad. Esta ampliación de sus reconocidas capacidades de detección y respuesta de red (NDR) permite además a las pequeñas y medianas empresas (pymes) y a los proveedores de servicios gestionados (MSP) subsanar las deficiencias críticas de seguridad de red que las hacen vulnerables a las técnicas de explotación modernas.
Las capacidades ampliadas incluyen:
- WatchGuard NDR for Firebox, que integra la detección avanzada directamente en los entornos de firewall ya existentes, eliminando la necesidad de sensores independientes o de nuevo hardware. De este modo, las organizaciones obtienen una visibilidad profunda del tráfico y un análisis del comportamiento a partir de la telemetría ya presente en sus redes. Al ofrecerse mediante una experiencia de gestión unificada e integrarse en la arquitectura WatchGuard Unified Security Platform, la detección pasa a ser una extensión natural de las operaciones de seguridad existentes, en lugar de una herramienta independiente que requiera supervisión adicional.
- Para las organizaciones que no cuentan con equipos dedicados a operaciones de seguridad, los servicios WatchGuard Managed NDR, prestados por el Security Operations Center (SOC) de WatchGuard, proporcionan supervisión continua, investigación y respuesta guiada. Esto permite a los MSP y a las pymes poner en marcha capacidades avanzadas de detección sin necesidad de crear ni dotar de personal a un SOC interno.
- Total NDR amplía la cobertura mediante su integración con ThreatSync XDR. WatchGuard NDR permite el bloqueo automatizado de direcciones IP en firewalls de terceros, como los de Fortinet, Palo Alto Networks y Check Point, lo que facilita una aplicación coordinada de medidas de seguridad en entornos con múltiples proveedores y acelera la contención de amenazas.
Al combinar detección integrada, experiencia gestionada y respuesta automatizada entre plataformas, WatchGuard está transformando la detección y respuesta en red, pasando de ser una capacidad especializada a convertirse en un pilar accesible y escalable de las operaciones modernas de seguridad. Los actores maliciosos explotan de forma habitual el tráfico cifrado, las credenciales robadas y las herramientas administrativas de confianza para desplazarse lateralmente dentro de una red y permanecer sin ser detectados. NDR se ha convertido en una capa crítica para descubrir amenazas de alto impacto ocultas dentro del tráfico legítimo de la red, pero los recursos técnicos y de personal necesarios para dar soporte a las soluciones heredadas han impedido su adopción generalizada entre MSP y pymes.
Las capacidades de NDR de WatchGuard analizan patrones de comportamiento de usuarios, dispositivos y conexiones para identificar antes la intención maliciosa, reducir el tiempo de permanencia de los atacantes y limitar el impacto de una brecha de seguridad. Con esta ampliación, WatchGuard refuerza su galardonada solución de NDR, reconocida por CRN como Producto de Seguridad de Red del Año y por SPARK Matrix como Líder, al tiempo que hace que NDR sea más práctico para su despliegue y operación en el día a día.
