Defesa de rede híbrida CyGlass
A CyGlass agora é uma empresa WatchGuard, atualmente dando suporte a clientes existentes com a solução original. O ThreatSync+ NDR da WatchGuard traz soluções de detecção e resposta a ameaças de rede baseadas na CyGlass para nossa Unified Security Platform.
Segurança simplificada criada para as empresas de hoje
À medida que as superfícies de ameaças se expandem rapidamente de redes locais para trabalhadores remotos e plataformas e aplicativos em nuvem, as equipes de TI e segurança geralmente não conseguem ver todos os riscos e vulnerabilidades em suas redes que os invasores exploram. Essas mesmas equipes correm o mesmo risco de não ver todos os ataques se desenrolando em suas redes.
Proteção do Data Center até a Nuvem
O CyGlass Hybrid Network Defense oferece uma visão única e holística dos riscos e ameaças em todos esses ambientes e fornece:
- Visibilidade do dispositivo, rede, nuvem e risco do usuário
- Detecção de ameaças correlacionadas e orientadas por IA e correção imediata
- Conformidade regulatória e relatórios automatizados e contínuos
Vantagens do CyGlass para ambientes de nuvem híbrida
Detecção de riscos e ameaças baseada em IA premiada
O CyGlass inclui mais de cem modelos de machine learning não supervisionados e semissupervisionados que buscam e revelam eventos incomuns de autenticação, acesso, comunicações e arquivos.
O CyGlass então correlaciona esses eventos, calculando uma pontuação de risco para priorizar atividades de correção. Os modelos de detecção de ameaças incluem Atividade e acesso anômalos de usuários, comunicações anômalas de rede e nuvem, movimentação e volume de arquivos de alto risco, tráfego de rede norte/sul de alto risco e centenas de outros.
Detecção e resposta a ameaças do M365, AD e Azure
O CyGlass Hybrid Network Defense detecta e expõe exclusivamente riscos e ameaças a aplicativos, dados e identidades do M365/Azure/AD correlacionando eventos de autenticação e controle de acesso, permitindo priorização de incidentes e correção rápida e eficiente.
Visibilidade aprofundada com controles e relatórios pré-construídos
Os alertas e relatórios inteligentes do CyGlass permitem que as equipes de segurança se concentrem no que é importante, por que e como remediar o risco ou a ameaça.
Objetivos de política pré-construídos significam que as equipes clicam em um botão para ativar controles automatizados e relatórios de eficácia de controle. As políticas abrangem ameaças como defesa contra ransomware, riscos como identificação de dispositivos não autorizados ou regulamentações/estruturas como CSF ou NIST.
Riscos, ameaças e remediação em inglês simples
O CyGlass Hybrid Network Defense foi projetado para facilidade de uso por equipes de TI e segurança. Explicações em linguagem simples, definições integradas, orientação de investigação e suporte significam que qualquer um pode reconhecer e remediar uma ameaça rapidamente.
Correlações de ameaças entre usuários, endpoints, redes e nuvem
O CyGlass Hybrid Network Defense conecta os pontos para analistas de segurança que tentam entender o contexto e o melhor caminho de remediação de um risco ou ameaça.
Uma única visão de investigação identifica rapidamente o evento, seu perigo, as contas envolvidas e seus endereços IP e localizações.
