WatchGuard Total Security

Protezione di rete completa in un’unica soluzione facile da implementare.

 

Sicurezza totale
Un firewall basato sulla stateful inspection dei pacchetti, benché sia una soluzione essenziale, non è più sufficiente. In realtà ogni rete necessità di un arsenale completo di engine di scansione per proteggersi dallo spyware e dai virus, dalle app dannose e dalla perdita di dati, fino ad arrivare al ransomware, ai botnet, alle minacce persistenti avanzate e al malware zero-day. Una soluzione di sicurezza veramente efficace affronta tutti gli aspetti delle minacce (prevenzione, rilevamento, correlazione e risposta) sia oggi sia man mano che queste minacce si evolvono. La pluripremiata piattaforma di sicurezza di rete di WatchGuard non solo fornisce la suite più completa di controlli di sicurezza unificati disponibile oggi sul mercato, ma è anche stata la prima a offrire soluzioni mirate ad affrontare le minacce di rete nuove e in evoluzione, comprendenti, tra l’altro, il malware avanzato e il ransomware.

 

Semplicità totale

In realtà, si tratta di molto di più che semplici engine per la scansione di sicurezza. WatchGuard ritiene che la semplicità sia la chiave per l’adozione efficace della tecnologia. Per questo motivo, tutti i nostri prodotti non sono solo facili da configurare e implementare inizialmente, ma sono progettati con un’enfasi sulla gestione centralizzata, rendendo le policy e la gestione di rete di lungo termine operazioni semplici e immediate. La sicurezza è un problema complesso. La sua gestione non deve esserlo.

 

Prestazioni totali
Tutte le imprese, a prescindere dalle loro dimensioni, devono fare attenzione alle prestazioni. Una scansione di sicurezza lenta rischia di limitare la capacità di una rete di gestire elevati volumi di traffico. Alcune società sono costrette a diminuire il livello di protezione per mantenere un elevato livello di prestazioni, ma le soluzioni WatchGuard non costringono mai a fare compromessi tra sicurezza e velocità. Facendo leva sulla potenza dell’elaborazione multi-core, la piattaforma di WatchGuard è progettata per fornire le prestazioni migliori quando conta veramente, e con tutti i controlli di sicurezza attivati. La nostra piattaforma è in grado di eseguire tutti gli engine di scansione simultaneamente, allo scopo di garantire la protezione massima e prestazioni estremamente elevate.

 

Visibilità totale
Dalla sala di consiglio fino alla sede distaccata, le decisioni critiche riguardanti la sicurezza di un’azienda devono spesso essere prese velocemente, prima che si verifichino i danni. Inoltre, è necessario sapere che cosa sta accadendo non solo nella rete, ma anche nei dispositivi che si trovano all’interno e all’esterno del firewall. La visibilità riguarda molto più che semplici dati. La visibilità si ottiene quando questi dati vengono convertiti in informazioni facili da consultare e che permettono azioni immediate. L’aggiunta di WatchGuard Host Sensor, disponibile in Threat Detection and Response, permette di ottenere un monitoraggio continuo degli eventi, il rilevamento e la correzione delle attività delle minacce sull’endpoint. La pluripremiata piattaforma di visibilità di rete di WatchGuard, Dimension, acquisisce i dati provenienti da tutti i dispositivi della rete e li presenta sotto forma di informazioni visivamente accattivanti e immediatamente usufruibili. Con Dimension si possono identificare i trend di comportamento, individuare le potenziali minacce alla rete, bloccare gli usi impropri, monitorare lo stato di integrità della rete e molto altro ancora.

 

Servizi di sicurezza WatchGuard
WatchGuard offre il portfolio più completo di servizi di sicurezza di rete, dai più tradizionali IPS, GAV, controllo applicazioni, blocco dello spam e filtri web, fino a servizi più evoluti per la protezione dal malware avanzato, dal ransomware e dalla perdita di dati sensibili. WatchGuard offre una suite completa di servizi per la visibilità e la gestione delle reti.

 

SERVIZI DI SICUREZZA FONDAMENTALI

 

	INTRUSION PREVENTION SERVICE EPS utilizza firme continuamente aggiornate per analizzare il traffico presente su tutti i principali protocolli, così da fornire una protezione in tempo reale dalle minacce di rete, compreso lo spyware, le iniezioni SQL, gli script cross-site e l’overflow del buffer.		SERVIZIO REPUTATION ENABLED DEFENSE Un servizio di verifica della reputazione basato su cloud che protegge gli utenti del web dai siti dannosi e dai botnet, migliorando al contempo in modo decisivo le risorse per l’elaborazione web.		NETWORK DISCOVERY Un servizio su ab-bonamento per le appliance Firebox che genera una mappa visiva di tutti i nodi della rete, consentendo all’amministratore di vedere con facilità quali sono i punti a rischio.
	GATEWAY ANTIVIRUS (GAV) È possibile sfruttare le nostre firme costantemente aggiornate per identificare e bloccare le fonti note di spyware, virus, cavalli di Troia, worm, rogueware e minacce combinate, comprese le nuove varianti dei virus già noti. Al contempo, l’analisi euristica consente di individuare le strutture e le operazioni sospette sui dati per fare in modo che i virus sconosciuti non possano aggirare i controlli.		FILTRO URL DI WEBBLOCKER Oltre a bloccare in modo automatico i siti dannosi, gli strumenti di filtro dettagliati del contenuto e degli URL di WebBlocker permettono di bloccare i contenuti inappropriati, conservare l’ampiezza di banda di rete e migliorare la produttività dei dipendenti		APPLICATION CONTROL È possibile consentire, bloccare o ridurre selettivamente l’accesso alle applicazioni in base al reparto, alla mansione e all’orario di lavoro dell’utente e quindi vedere in tempo reale a quali risorse di rete stanno accedendo gli utenti.
	SPAMBLOCKER Rilevamento in tempo reale dello spam per la protezione dalle infezioni. Il nostro spamBlocker è così veloce ed efficace da poter analizzare fino a 4 miliardi di messaggi al giorno.

 

 

 

SERVIZI DI SICUREZZA AVANZATI

 

	APT BLOCKER: PROTEZIONE AVANZATA DAL MALWARE APT Blocker utilizza una sandbox pluripremiata di ultima generazione per rilevare e bloccare gli attacchi più sofisti-cati, compresi il ransomware, le minacce zero-day e altri malware avanzati.		DATA LOSS PREVENTION (DLP) Questo servizio previene la perdita di dati accidentale o intenzionale eseguendo la scansione di file di testo e di tipi di file comuni alla ricerca di informazioni sensibili che stanno per uscire dalla rete.
	DIMENSION COMMAND Dimension traduce i dati acquisiti da tutte le appliance della rete in informazioni facilmente usufruibili riguardanti la rete e le minacce. Dimension Command offre la potenza necessaria per implementare azioni mirate a neutralizzare queste minacce all’istante da un’unica console centralizzata.		THREAT DETECTION AND RESPONSE Correlazione degli eventi di sicurezza della rete e degli endpoint con informazioni sulle minacce per individuare, classificare e consentire un’azione immediata con cui fermare gli attacchi malware. Miglioramento della visibilità attraverso l’evoluzione dell’attuale modello di sicurezza oltre la prevenzione, fino a includere funzionalità di correlazione, rileva-mento e risposta.

 

 

Un approccio unificato alla sicurezza
Le piccole e medie imprese e le aziende distribuite continuano a cadere vittima delle minacce avanzate, che hanno un grave impatto sulle svolgimento e sulla continuità del business a prescindere dalle contromisure di sicurezza già installate. Nessun controllo di sicurezza o sottoinsieme di controlli è sufficiente. Più sono le fasi di un attacco da cui ci si protegge, più efficace è la propria difesa complessiva, anche quando nuove minacce sono in grado di aggirare un livello di difesa.
Con Total Security Suite, le organizzazioni di tutte le dimensioni possono trarre beneficio da funzionalità di prevenzione, rilevamento, correlazione e risposta di livello enterprise dal perimetro fino all’endpoint. ThreatSync, il nostro engine di correlazione e classificazione delle minacce basato su cloud, raccoglie i dati degli eventi di rete da diversi servizi di sicurezza presenti sul dispositivo Firebox, tra cui APT Blocker, Reputation Enabled Defense, Gateway AntiVirus e WebBlocker. Quindi esegue una correlazione con l’attività delle minacce rilevata attraverso WatchGuard Host Sensor e le informazioni sulle minacce di livello enterprise per fornire una visione unificata dell’ambiente e assegnare un punteggio complessivo in base alla gravità delle minacce.
Va sottolineato che tutti questi vantaggi per la sicurezza sono disponibili attraverso la nostra estesa rete di Partner MSSP sotto un’unica offerta caratterizzata da un’unica SKU, un’unica licenza e un’unica appliance.

 

Una sola appliance, un solo pacchetto, sicurezza totale
Per WatchGuard la semplicità è un obiettivo fondamentale che si estende ben oltre la realizzazione del prodotto e interessa anche il modo in cui esso è confezionato. Anche se tutti i nostri servizi vengono offerti “à la carte”, abbiamo sviluppato due pacchetti che sono in grado di semplificare il processo decisionale. I pacchetti Total e Basic Security sono disponibili per i nostri apparati della serie Firebox T e M come pure per i nostri modelli virtuali Firebox Cloud e Firebox V.

• La Basic Security Suite include tutti i consueti servizi di sicurezza di rete che caratterizzano un’appliance UTM: IPS, GAV, filtro URL, controllo applicazioni, blocco dello spam e verifica della reputazione. Include inoltre le nostre funzioni di gestione centralizzata e di visibilità di rete, nonché il nostro supporto standard 24x7.
• La Total Security Suite include tutti i servizi offerti dalla Basic Security Suite, più la protezione avanzata dal malware, la protezione dalla perdita di dati, caratteristiche avanzate di visibilità di rete e la possibilità di attuare contromisure sulle minacce direttamente da Dimension, la nostra piattaforma di visibilità di rete. Include inoltre l’upgrade al supporto di livello Gold 24x7.