El informe evaluó su solución avanzada Endpoint Protection Detection and Response (EPDR), que incluye Endpoint Protection (EPP) y Endpoint Detection and Response (EDR) para una protección integral contra ciberamenazas sofisticadas.Con una monitorización, detección y clasificación continuas de toda la actividad, WatchGuard Advanced EPDR revela y bloquea comportamientos anómalos en ordenadores, servidores y procesos, al tiempo que alerta proactivamente a los equipos de seguridad sobre nuevas técnicas de hacking y evasión.GigaOm señaló que es una solución «muy completa y válida», destacando como elemento diferenciador su capacidad para identificar aplicaciones previamente desconocidas a través de su servicio de aplicaciones Zero-Trust. Dicha solución combina la más amplia gama de tecnologías de protección de endpoints (EPP) con capacidades de detección y respuesta automatizada (EDR).
También cuenta con dos servicios que se entregan como una característica de la solución. El servicio Zero-Trust Application Service clasifica por defecto el 100% de los procesos, denegando cualquier ejecución hasta que se certifique como de confianza, y Threat Hunting Service procesa automáticamente todos los datos recogidos de la telemetría, identificando los indicadores de ataque (IOAs).Otras características clave señaladas por GigaOm son:
También cuenta con dos servicios que se entregan como una característica de la solución. El servicio Zero-Trust Application Service clasifica por defecto el 100% de los procesos, denegando cualquier ejecución hasta que se certifique como de confianza, y Threat Hunting Service procesa automáticamente todos los datos recogidos de la telemetría, identificando los indicadores de ataque (IOAs).Otras características clave señaladas por GigaOm son:
- Integración de Osquery para una rápida recogida de pruebas forenses e interrogatorios
- Integración de Jupyter Notebook para la gestión de Runbooks
- Capacidad de aislar remotamente los endpoints potencialmente infectados para su posterior evaluación
