แฮกเกอร์กำลังออกแบบมัลแวร์ให้มีความซับซ้อนมากขึ้นกว่าเดิม อาชญากรไซเบอร์สามารถปลอมแปลงการโจมตีเพื่อหลีกเลี่ยงการตรวจจับเพื่อพยายามผ่านการเข้ารหัส อาจจะเป็นภัยคุกคามแบบ Zero Day และมัลแวร์ขั้นสูงจะหลุดลอยไปได้ง่ายด้วยโซลูชั่นแอนติไวรัสที่ช้าเกินไป ที่จะตอบสนองต่อการคุกคามที่เกิดขึ้นใหม่ องค์กรทุกขนาดต้องการโซลูชันที่ยกระดับวิธีการป้องกันเพื่อความปลอดภัยจากเครือข่ายไปยังปลายทาง WatchGuard Threat Detection and Response (TDR) คือชุดเครื่องมืออันทรงพลังสำหรับการป้องกันมัลแวร์ขั้นสูง ที่มีประสิทธิภาพเทียบเคียงกับ Firebox และ Host Sensors เพื่อหยุดการคุกคามมัลแวร์ทั้งรู้จัก ไม่รู้จักและเพื่อหลีกเลี่ยง
ไม่ว่าจะทำงานจากสำนักงานที่บ้าน ร้านกาแฟ หรือห้องประชุมโรงแรม ในสมัยนี้คนที่ทำงานไม่ว่าจะเป็นจากระยะไกลหรือจะต้องเดินทางไปยังที่ต่างๆเพื่อมีการออกอินเตอร์เน็ตเพื่อใช้งาน ด้วยเหตุนี้ธุรกิจของคุณจึงถูกดำเนินการนอกเครือข่ายและนอกเครื่องมือรักษาความปลอดภัยภายใต้องค์กร WatchGuard DNSWatchGO นำเสนอการป้องกันระดับ DNS และการกรองเนื้อหาที่ช่วยให้การใช้งานอินเตอร์เน็ตจากนอกสถานที่ปลอดภัยจากฟิชชิง ransomware และการโจมตีอื่นๆ แม้ว่าผู้ใช้ของคุณจะอยู่นอกเครือข่ายโดยไม่ต้องใช้ VPN ก็สามารถใช้งานโดยวางใจถึงความปลอดภัยได้เช่นกัน
ภัยคุกคามที่ตรวจพบใน Firebox หรือผ่านเซ็นเซอร์โฮสต์จะถูกส่งไปยัง ThreatSync ซึ่งมีการสัมพันธ์และวิเคราะห์อย่างต่อเนื่องจากนั้นให้คะแนนและจัดอันดับตามความรุนแรง จากนั้นภัยคุกคามสามารถแก้ไขได้อย่างรวดเร็วผ่านทางตัวเลือกการตอบสนองในคลิกเดียวหรือใช้ประโยชน์จากนโยบายเพื่อเปิดใช้งานการตอบสนองอัตโนมัติรวมถึงกักกันไฟล์เพื่อหยุดกระบวนการและลบเพื่อป้องกันการมีอยู่ของภัยคุกคาม
ประโยชน์ที่ได้จากการใช้ Feature คือ
- ปรับปรุงความปลอดภัยจากการโจมตีของมัลแวร์ขั้นสูงรวมถึง ransomware
- เรียบเรียงการทำงานของเครือข่ายและใช้ข้อมูลเชิงลึกของ Endpoint เพื่อตรวจสอบภัยคุกคามระดับองค์กร
- ให้คะแนนตัวบ่งชี้ภัยคุกคามและเหตุการณ์ต่างๆ ตามความรุนแรงเพื่อเป็นแนวทางในการตอบสนอง
- ผสานการทำงานร่วมกับ APT Blocker เพื่อการป้องกันคุกคามขั้นสูง
- ทำงานร่วมกับโซลูชั่นป้องกันไวรัสที่มีอยู่โดยไม่ส่งผลกระทบต่อประสิทธิภาพของอุปกรณ์ปลายทาง
- ลดเวลาในการตรวจจับและแก้ไขผ่านระบบอัตโนมัติตามนโยบาย
- การตรวจจับระดับ DNS ช่วยเพิ่มระดับความปลอดภัยเพิ่มเติมเพื่อป้องกันการเชื่อมต่อกับคนร้าย
- ปกป้องผู้ใช้โดยอัตโนมัติจากการโจมตีแบบฟิชชิงและการเชื่อมต่อ C2
- มีการกรองเนื้อหาในระดับ DNS ของเว็บ และการบล็อกเว็บตามรายการที่ตั้งค่าไว้ได้
- เพิ่มข้อมูลด้านความปลอดภัยทันที มีการอัพเดทภัยคุกคามอยู่เสมอจาก Database on Cloud
- มีน้ำหนักเบาประหยัดพื้นที่ของอุปกรณ์ ปลอดภัยตลอดเวลา
