Zero Trust staat al ruim tien jaar hoog op de agenda van securityteams, maar bleef voor veel organisaties vooral een complex en kostbaar traject. WatchGuard Technologies brengt daar nu verandering in. Het bedrijf introduceert de WatchGuard Zero Trust Bundle: een samenhangende, cloudgebaseerde oplossing die identiteit, endpoints en toegang combineert in een securitymodel dat identiteit, apparaten en toegang voortdurend controleert. De bundel is ontworpen voor organisaties van elke omvang en voor managed service providers (MSP’s).
De aankondiging komt op een moment dat aanvallers zich steeds nadrukkelijker richten op identiteiten en endpoints. Uit het meest recente WatchGuard Internet Security Reportblijkt dat het aantal evasive malware-aanvallen kwartaal-op-kwartaal met 40 procent is gestegen. Zeventig procent van de malware wordt inmiddels via versleutelde kanalen verspreid, waardoor traditionele beveiligingsmaatregelen tekortschieten. Continue identiteitscontrole, device-validatie en sessiehandhaving zijn daardoor geen losse opties meer, maar moeten als één geheel samenwerken.
Van losse tools naar één geheel
Veel organisaties proberen Zero Trust te realiseren door verschillende losse oplossingen aan elkaar te knopen: identity management, endpointsecurity, netwerktoegang en monitoring. Dat leidt vaak tot hoge kosten, beheerlast en verstoring van dagelijkse processen. De Zero Trust Bundle van WatchGuard pakt dat probleem bij de kern aan door deze domeinen samen te brengen in een enkele architectuur, geleverd vanuit de cloud en beheerd via een centrale beheeromgeving.
De bundel bouwt voort op FireCloud Total Access, dat WatchGuard eerder dit jaar introduceerde als cloudgebaseerde vervanger van traditionele VPN’s. In combinatie met identity- en endpointsecurity ontstaat volgens WatchGuard een praktisch en direct inzetbaar Zero Trust-model, zonder de ballast van klassieke enterprise-oplossingen.
Elementen van de Zero Trust Bundle
De WatchGuard Zero Trust Bundle is opgezet als een totaaloplossing: één aankoop, één agent en minimale implementatie-inspanning. De belangrijkste componenten:
- Total Identity Security: adaptieve multifactorauthenticatie, single sign-on, risicoscores en Dark Web Credential Monitoring om gelekte inloggegevens vroegtijdig te detecteren.
- EPDR (Endpoint Protection, Detection & Response): continue controle van devicegezondheid, automatische preventie en Zero Trust application control.
- FireCloud Total Access: cloudgeleverde firewall-as-a-service (FWaaS), secure web gateway (SWG) en Zero Trust network access (ZTNA) als alternatief voor VPN’s.
Alle onderdelen draaien binnen WatchGuard Cloud en ThreatSync XDR, die zorgen voor centrale correlatie, geautomatiseerde respons, vereenvoudigde licenties en multitenant beheer voor MSP’s. Het geheel wordt aangestuurd door een continu validerende Zero Trust control plane.
Een opvallende uitbreiding binnen de identiteitslaag is Dark Web Credential Monitoring, geïntegreerd in AuthPoint Total Identity Security. Daarmee worden gestolen of gelekte credentials al voor het inlogmoment gesignaleerd.
Directe waarde, zonder enterprise-complexiteit
De Zero Trust Bundle levert concrete voordelen, zonder zware implementaties:
- Nauwkeurige, risicogebaseerde toegangsbeslissingen
- Endpoints die aantoonbaar in een ‘known good state’ blijven
- Veilige toegang zonder VPN-knelpunten
- Snellere incidentrespons door gecorreleerde signalen
- Een herhaalbaar en winstgevend servicemodel voor MSP’s
“Dit is onze eerste grote stap in het verenigen van Zero Trust en het moderniseren van netwerksecurity”, zegt Andrew Young, Chief Product Officer en Senior Vice President Product bij WatchGuard. “Zero Trust werkt alleen als tools goed samenwerken. Met deze bundel brengen we identiteit, devices, toegang en XDR samen, zodat partners sterkere security en schaalbare diensten kunnen leveren. Op termijn trekken we dit Zero Trust-model door tot in de netwerkstack zelf, als een continu en adaptief securitymodel.”
Meer informatie over de WatchGuard Zero Trust-bundel.
