Cybersecurity für KMU – auf Enterprise-Niveau

BOLL und WatchGuard arbeiten seit über dreissig Jahren zusammen. Wie hat sich WatchGuard in dieser Zeit entwickelt?

Die rote WatchGuard Firebox war die erste Firewall-Appliance, die das Netzwerk zu erschwinglichen Kosten absicherte. Diesem Grundsatz ist WatchGuard stets treu geblieben und deckt heute mit der Unified Security Platform die kompletten Cybersecurity-Ansprüche von KMU, dezentral organisierten Unternehmen und Anbietern von Managed Security, sogenannten Managed Security Providern (MSP), ab. WatchGuard eignet sich nicht zuletzt deshalb perfekt für den KMU-geprägten Schweizer Markt.

Entwickelt hat sich auch die Bedrohungslage. Welche Probleme sind heute besonders aktuell?

Zunächst sicher die schiere Masse an neuen, immer raffinierteren Bedrohungen. Es finden ständig erfolgreiche Angriffe auch auf bestens gesicherte Netzwerke statt. Dies nicht zuletzt dadurch, dass Angreifer zunehmend künstliche Intelligenz für ihre Attacken nutzen. So sind zum Beispiel gefälschte, zwecks Phishing versendete E-Mails immer schwieriger als solche zu erkennen. Zweitens vergehen zwischen dem eigentlichen Angriff und der Erkennung sowie getroffenen Gegenmassnahmen oft Wochen bis Monate.

Wie geht WatchGuard mit diesen Bedrohungen um?

Der Ansatz von WatchGuard ist es, einen Angreifer so früh wie möglich zu erkennen, ihn zu isolieren und das Problem so schnell wie möglich zu eliminieren. Neben den klassischen Hardware-Appliances kommen dazu neue Technologien wie die WatchGuard Cloud sowie Dienste wie Managed Detection and Response (WatchGuard MDR) und Network Detection and Response (ThreatSync+ NDR) zum Einsatz. Diese Services ermöglichen es Partnern, ihren Kunden umfassende Cybersicherheitsdienste anzubieten.

Worum geht es bei WatchGuard MDR?

Den meisten KMU fehlen Zeit und Ressourcen, um die Cybersicherheit in den Griff zu bekommen. Sie lagern diese deshalb vermehrt an Managed Security Provider (MSP) aus. Doch auch diese verfügen selbst oft nicht über das Personal und das Investitionsvolumen für den Betrieb eines Security Operations Center (SOC), das rund um die Uhr reibungslos seine Leistung erbringt. Mit dem MDR-Service bietet WatchGuard den Partnern proaktive Cybersicherheit an: Ein qualifiziertes Team von Cybersicherheitsexperten schützt die Endpunkte der Kunden mit 24/7-Überwachung, Threat Hunting sowie Erkennung, Abwehr und Eindämmung von Angriffen.

Und was ist ThreatSync+ NDR?

Dabei handelt es sich um eine hundertprozentig cloudbasierte, KI-gesteuerte Lösung für Threat Detection and Response mit offenem Netzwerk mit unternehmensweiter Netzwerküberwachung, Erkennung und Reaktion. Sie erkennt unter anderem Ransomware und Angriffe auf Lieferketten, deckt versteckte Netzwerkrisiken auf und reduziert die Erkennungszeiten auf Minuten. Dazu nutzt ThreatSync+ NDR eine der modernsten KI-Engines mit mehrstufigem neuronalem Netzwerk, erkennt und korreliert Anomalien und findet damit auch intern bedingte Netzwerkrisiken. Darüber hinaus unterstützt die Lösung mit optionalem Compliance Reporting auch dabei, die NIS2-Vorgaben der EU einzuhalten. Unterstütz ist zudem die internationale Norm ISO 27001.

Was sind die Vorteile der NDR-Lösung von WatchGuard?

Sie ist ganz auf die Bedürfnisse von KMU ausgelegt, im Gegensatz zu herkömmlichen NDR-Lösungen, die ein aufwendiges SOC voraussetzen. Sie arbeitet in der WatchGuard Cloud und macht neue Hardware für den Betrieb der NDR-Funktionalität überflüssig. Das Allerwichtigste ist jedoch, dass ThreatSync+ NDR die Ergebnisse auf einem intuitiven Dashboard präsentiert, das konkrete Rückschlüsse auf Vorfälle, betroffene Geräte und Benutzer sowie die zeitliche Abfolge liefert, sodass Partner und Kunden sich auf die kritischsten Risiken konzentrieren können. Kurz gesagt: ThreatSync+ NDR bietet für KMU leicht verständliche SOC-Funktionen auf Enterprise-Niveau ohne hohe Personal- und Betriebskosten.