Сервисы безопасности – WatchGuard Security Services

Все устройства семейства WatchGuard Firebox, даже в минимальном комплекте поставки Standard Support, включают базовые функции межсетевого экрана: Stateful Firewall, Mobile VPN, Branch Office VPN и Application Proxies, а также стандартную поддержку и гарантийное обслуживание* Standard (24x7).

Пакет Basic Security Suite дополнительно включает в себя базовые сервисы безопасности, традиционные для UTM-устройств: IPS, Application Control, WebBlocker, spamBlocker, Gateway AntiVirus, Reputation Enabled Defense и Network Discovery.

Пакет Total Security Suite позволяет довести эффективность защиты корпоративной сети до максимального уровня, подключив для использования каждым из устройств WatchGuard Firebox дополнительные сервисы безопасности: APT Blocker, Data Loss Prevention, Dimension Command, Threat Detection & Response и расширенную поддержку Gold (24x7).

Поскольку подписки на сервисы безопасности оформляются на конкретные устройства, а не на пользователей, это позволяет значительно сократить совокупную стоимость владения (Total cost of ownership, TCO) корпоративной информационной системы. Дополнительное снижение TCO может быть достигнуто за счет приобретения подписок на сервисы безопасности не по отдельности, а в пакетах Basic или Total Security Suite.

* Для сохранения гарантии и поддержки необходимо своевременно продлевать Standard Support или любой из пакетов Security Suite.

 

Standard Support – базовый функционал и поддержка

WatchGuard Firebox

Любое из устройств сетевой безопасности WatchGuard Firebox включает базовые функции межсетевого экрана:

  • Stateful Firewall
  • Mobile VPN
  • Branch Office VPN
  • Application Proxies

Однако в мире постоянно возникающих и непрерывно обновляющихся сетевых угроз даже самое надежное решение сетевой безопасности не сможет обеспечить безопасность без постоянного отслеживания этих угроз. Но где взять время, ведь в сутках всего 24 часа?

Standard Support

Компания WatchGuard Technologies обеспечивает пользователей своих устройств поддержкой Standard Support (24x7), призванной защищать их компьютеры и сети от угроз и уязвимостей.

Поддержка Standard Support является важнейшим компонентом защиты сети с использованием устройств WatchGuard Firebox и включает в себя:

  • Стандартную техническую поддержку в режиме 24x7
  • Возможность загрузки ПО, обновлений и патчей
  • Гарантию на оборудование
 

Basic Security Suite – основные сервисы безопасности

Intrusion Prevention Service

Intrusion Prevention Service использует постоянно обновляемые сигнатуры для проверки трафика по всем основным протоколам, обеспечивая в режиме реального времени защиту от сетевых угроз, включая шпионское ПО, SQL-инъекции, межсайтовый скриптинг и переполнение буфера.

Онлайн атаки и вредоносные программы продолжают развиваться, используя изощренные методы для эксплуатации жертв. WatchGuard Intrusion Prevention Service (IPS) добавляет важный слой для обнаружения и предотвращение угроз, что обеспечивает превентивный подход в защите сети. IPS защищает вашу сеть от широкого спектра вредоносной активности.

Application Control

Позволяет разрешать, блокировать или ограничивать доступ к приложениям на основании полномочий группы, пользователя и времени суток. Стало ещё проще решить кто, что, когда, где, почему и как использует приложения в вашей сети.

Организации любого размера полагаются в своей ежедневной работе на различные приложения и программы, но как убедиться, что в вашей сети используются только разрешенные приложения? С WatchGuard Application Control в вашей власти ограничить использование приложений или перевести использование небезопасных приложений за пределы вашей сети.


WebBlocker

В дополнение к автоматической блокировке известных вредоносных сайтов WatchGuard WebBlocker имеет фильтрующие инструменты для блокировки нежелательного контента, что экономит пропускную способность сети и повышает производительность труда.

Интернет сёрфинг сопряжен с посещением небезопасных ресурсов, подвергающих вашу сеть воздействию вредоносных программ, которые могут стать причиной огромных проблем для вашей организации. Позволяя пользователям свободно бродить по интернету, вы можете столкнуться с падением производительности труда, ухудшением пропускной способности сети и даже с юридической ответственностью.

spamBlocker

Непрерывная и надежная защита в режиме реального времении от спама и фишинга. WatchGuard spamBloker настолько быстр и эффективен, что может просматривать до 4 миллиардов сообщений в день, обеспечивая надежную защиту независимо от их языка и формата.

Электронная почта один из наиболее часто используемых методов атак на организации. Массовая рассылка спама, помимо раздражения, может стать причиной серьезных проблем. Спам часто используется в качестве опасных фишинговых попыток злонамеренного получения важной информации, в том числе номеров кредитных карт, паролей, логинов и другой персональной и корпоративной информации. WatchGuard spamBloker предоставляет расширенную защиту для ваших корпоративных нужд.


Gateway AntiVirus

Использует наши постоянно обновляющиеся сигнатуры для выявления и блокирования шпионских и вредоносных программ, вирусов, троянов, червей и смешанных угроз, включая новые варианты известных вирусов. При этом эвристический анализ отслеживает подозрительные действия и структуры данных, чтобы не пропустить неизвестные вирусы.

Сохранение сети без вредоносных программ является всё более сложной задачей, так как каждый день появляется много новых и постоянно меняющихся угроз. С WatchGuard Gateway AntiVirus (GAV) ваша сеть и устройства останутся свободными от вредоносных программ. GAV использует передовые многоуровневые механизмы обнаружения угроз для выявления и блокирования вредоносных программ на сетевом шлюзе. Используя высокопроизводительное сканирование всех основных протоколов трафика, WatchGuard GAV обеспечивает защиту в реальном времени от известных вирусов и прочего вредоносного ПО.

Reputation Enabled Defense

Мощный облачный сервис проверки репутации веб-ресурсов, который объединяет данные из множества каналов для обеспечения защиты в режим реального времени от вредоносных сайтов и ботнетов, что способствует существенному увеличению скорости обработки веб-трафика.

Что если бы вы могли получить более надежную защиту и более быструю обработку без необходимости обзаводиться для этого несколькими устройствами? С WatchGuard Reputation Enabled Defense (RED) это возможно. WatchGuard предлагает единственное на рынке решение с проверкой репутации сайтов в виде полностью интегрированной подписки для всех своих устройств. Защищая пользователей интернета от вредоносных страниц, данный сервис при этом резко сокращает затраты ресурсов на обработку.


Network Discovery

Сервис-подписка для устройств Firebox, который генерирует наглядную карту всех узлов сети, что позволяет обнаружить потенциальные риски и обеспечить подключение только авторизованных устройств ко всем открытым портам и протоколам.

Любая уязвимость в вашей сети подвергает её опасности со стороны киберпреступников. Каждый открытый порт это потенциальная точка проникновения в вашу сеть злоумышленника. Неавторизованный компьютер может стать источником множества угроз. C помощью четкой визуальной карты Network Discovery вы видите, где ваша сеть может оказаться под угрозой и своевременно принимаете необходимые меры.

Пакет сервисов: Basic Security Suite

Пакет Basic Security Suite включает в себя все, привычные для традиционных UTM-устройств, сервисы сетевой безопасности: систему предотвращения вторжений (IPS), шлюзовой антивирус (GAV), URL фильтрацию (WebBlocker), контроль приложений (Application Control), антиспам (spamBlocker) и службу веб-репутаций (RED). Кроме этого данный пакет включает службу обзора сети (Network Discovery), централизованное управление и стандартную 24x7 поддержку WatchGuard (Standard Support).

 

Total Security Suite – дополнительные сервисы безопасности

APT Blocker

ATP Blocker использует завоевавшую не одну награду изолированную систему нового поколения. Она используется для выявления и предотвращения самых изощренных атак, включая вымогателей, угрозы нулевого дня и другие передовые вредоносные программы, разработанные так, что могут обойти традиционные средства защиты сети.

Организации всех размеров подвержены изощренным атакам, которые способны обходить традиционные средства защиты. Результатом этого становится утечка личной информации, хищение миллионов долларов и потеря репутации. WatchGuard APT Blocker, используя облачную песочницу следующего поколения, имитирующую физическое оборудование, кладет конец этим быстро меняющимся и устойчивым к другим средствам защиты угрозам.

Data Loss Prevention

Предотвращение утечки данных путем сканирования текста и файлов для обнаружения важной информации в исходящих данных, независимо от того, передаются ли они за пределы сети по электронной почте, через Web или по FTP.

Утечка данных представляет серьёзную угрозу для организации любого уровня, т.к. количество инцидентов и связанные с ними расходы постоянно растут. Независимо от того была ли утечка данных преднамеренной или нет, она может нанести серьёзный ущерб и навредить репутации вашей компании. WatchGuard Data Loss Prevention (DLP) это комплексный сервис, который помогает сохранить ваши конфиденциальные данные в тайне и безопасности.


Threat Detection and Response

Полученные от Firebox и датчика хоста WatchGuard данные безопасности, соотносятся с данными разведки угроз корпоративного уровня с целью обнаружения, определения приоритетов и обеспечения немедленных действий по борьбе с вредоносными программами.

Кибер-преступники наращивают атаки и делают их всё более сложными и изощренными, используя скоординированные средства для получения доступа к вашей сети через любое соединение. Организации всех уровней нуждаются в решениях, которые используют целостный подход для защиты сети и конечных точек. WatchGuard Threat Detection and Response (TDR) коррелирует инциденты безопасности сети и конечных точек для выявления, приоритизации и принятия срочных мер для предотвращения атак.

DNSWatch™

Keeping End Users Safe from Phishing Attacks.

Phishing is one of the greatest threats facing small business and midsize enterprise organizations today. You need a solution that protects your end users from these attacks, but also educates your people when they make mistakes. WatchGuard DNSWatch detects malicious DNS requests and blocks access to these sites, redirecting the user to a safe page that educates them on the risk and warning signs of a phish. These events are teaching moments for you and a very effective way to engage people about the risks of clicking on phishes and the value of multi-factor authentication.


Access Portal *

Centralized Access to Cloud-Hosted Applications and Internal Resources.

Provides a central location for access to cloud-hosted applications and secure, clientless access to internal resources and RDP and SSH

Access Portal supports single sign-on deployments for centralized access to cloud-hosted applications, and internal resources via RDP and SSH. SAML support provides convenient integration with SSO and MFA providers and all authentication options supported by the Firebox are available, including Active Directory, Radius, Firebox-DB.
_________
* сервис доступен только в старших моделях устройств M серии

IntelligentAV™ *

Malware Defense Powered by Artificial Intelligence

IntelligentAV is a signature-less antimalware solution that relies on artificial intelligence to automate malware discovery. Leveraging deep statistical analysis, it can classify current and future malware in mere seconds.

IntelligentAV leverages a machine-learning engine to better defend against continuously evolving zero day malware. While signature-based AV solutions are only able to detect known threats, IntelligentAV makes it possible to predict threats months before they are released, providing powerful predictive protection previously unavailable to small and midsize businesses.
_________
* сервис доступен только в старших моделях устройств M серии


Dimension Command

От головного офиса до филиала необходимо быстро реагировать на сценарии сетевой безопасности, чтобы избежать дополнительной потери данных и сбоев в работе сети. Именно в этот момент вы больше всего нуждаетесь в визуализации и представлении ваших данных в облаке так, чтобы быстро заметить превышение максимальных уровней над пороговыми значениями и углубиться в детали для выработки правильного курса действий.

WatchGuard Dimension™ это облачное решение визуализации защиты сети, совместимое с флагманскими решениями WathGuard UTM и Next Generation Firewall. Это решение обеспечивает визуализацию больших объемов данных и предоставляет инструменты отчетности, которые идентифицируют и определяют ключевые угрозы безопасности сети, проблемы и тенденции, ускоряя способность устанавливать значимые политики безопасности в сети. Используйте WatchGuard Dimension можно быстро и просто осуществлять мониторинг сети для получения критических и своевременных представлений о её безопасности в режиме реального времени.

Пакет сервисов: Total Security Suite

Пакет Total Security Suite включает в себя все сервисы, предлагаемые в пакете Basic Security Suite, а кроме того дополнительно расширенную защиту от вредоносного ПО (APT Blocker), инструменты для предотвращения утечки данных (DLP), расширенные возможности визуализации сети (Dimension Command) и возможность принимать меры против угроз (TDR) прямо в платформе визуализации Dimension™, а также Access Portal, DNSWatch™ и IntelligentAV™.

Total Security Suite также включает поддержку 24х7 уровня Gold.