WatchGuard Advanced Reporting Tool kann nur als Ergänzung zu WatchGuard EPDR und WatchGuard EDR eingesetzt werden. Die Anzahl der Lizenzen muss gleich groß sein wie die Anzahl der darunterliegenden EPDR oder EDR Lizenzen. Das Advanced Reporting Tool (ART) automatisiert die Speicherung und den Abgleich der von WatchGuard aus Endpoints gewonnenen Prozessdaten mitsamt Kontext. Mithilfe dieser Daten kann das Advanced Reporting Tool automatisch Sicherheitsinformationen generieren und Tools bereitstellen, mit denen Unternehmen Angriffe und ungewöhnliche Verhaltensmuster unabhängig vom Entstehungsort präzise bestimmen sowie internen Missbrauch der Firmennetzwerke und -systeme erkennen können. Der Service bietet Unternehmen die Möglichkeit, Daten zu durchsuchen, zu untersuchen und zu analysieren. Dadurch ermöglicht er IT-Sicherheitseinblicke in das IT- und Sicherheitsmanagement des Unternehmens, ohne dass Investitionen in Infrastruktur, Anlagen oder Wartung getätigt werden müssen. Wichtige Funktionen: • Eingehende und ausgehende Netzwerkverbindungen von bzw. zu verdächtigen Standorten erkennen • Ausreißer und Anomalien identifizieren, bei denen es sich um Bedrohungen handeln könnte • Ausführung rechtmäßiger Software überwachen • Alarme zu verdächtigem Verhalten empfangen • Datensuche und kontextbasierte Analysen für detaillierte Untersuchungen nutzen • Bandbreitennutzung zur Verhinderung von Ressourcenmissbrauch steuern