WatchGuard Panda Advanced EPDR

Erweiterte EPDR-Funktionen

WatchGuard Panda Advanced EPDR erweitert die Flagship-EPDR-Plattform um fortgeschrittene Funktionen fuer anspruchsvolle Sicherheitsteams. Der integrierte GenAI-Assistent unterstuetzt Analysten bei der Bewertung von Vorfaellen durch natuerlichsprachige Erklaerungen und Handlungsempfehlungen. Remote Shell ermoeglicht forensische Untersuchungen und Bereinigungen direkt auf entfernten Endpoints ueber eine sichere Verbindung. Benutzerdefinierte STIX- und YARA-Regeln ermoeglichen die Suche nach spezifischen Indicators of Compromise in der gesamten Endpoint-Flotte.

Nicht-deterministische IoA-Erkennung

Advanced EPDR nutzt nicht-deterministische Indicators of Attack (IoA), die ueber regelbasierte Erkennung hinausgehen. Diese KI-gestuetzte Analyse erkennt neuartige Angriffsmuster, die keinem bekannten Schema entsprechen, und reduziert so die Erkennungsluecke bei Zero-Day-Angriffen. Die Loesung wurde im GigaOm EDR Radar Report 2025 als Leader ausgezeichnet und uebertrifft etablierte Wettbewerber in den Kategorien Erkennungsgenauigkeit und Automatisierungsgrad. Alle Funktionen der Standard-EPDR-Plattform – einschliesslich Zero-Trust Application Service und Lateral Movement Containment – sind vollstaendig enthalten.