[PR] WatchGuard Technologies Sempurnakan Advanced Persistent Threat Management dengan Meluncurkan WatchGuard APT Blocker

Las Vegas – INTEROP – 10 April 2014 – WatchGuard® Technologies, penyedia platform sekuriti terintegrasi terkemuka dunia, hari ini mengumumkan hadirnya solusi Advanced Persistent Threat (APT) terbarunya, WatchGuard APT Blocker. Kemampuannya dalam menghadirkan visibilitas dan proteksi dalam hitungan menit (bukan lagi dalam hitungan jam) terhadap berbagai ancaman secara real-time, menjadikan APT Blocker dapat melakukan identifikasi terhadap file-file yang mencurigakan.

Selanjutnya, file-file tersebut dikirimkan ke sandbox generasi terbaru yang berbasis cloud dengan menggunakan lingkungan emulasi bersistem lengkap yang paling canggih untuk mendeteksi APT dan zero day malware. Solusi WatchGuard terintegrasi dengan peranti visibilitas miliknya, WatchGuard Dimension^TM, yang secara cepat dapat melihat setiap ancaman yang sangat berbahaya sekalipun, termasuk aplikasi-aplikasi yang berpotensi menjadi ancaman serius di masa sekarang.

APT Blocker telah ditanamkan secara pra-instalasi pada seluruh perangkat WatchGuard Unified Threat Management (UTM) dan Next-Gen Firewall (NGFW) dengan ujicoba gratis selama 30 hari. WatchGuard telah memperluas paten arsitektur berbasis proxy miliknya yang memiliki kemampuan tinggi untuk mendeteksi file-file mencurigakan. File tersebut kemudian dikirimkan untuk dilakukan emulasi sistem secara menyeluruh dan analisis lebih lanjut di cloud. Dengan menambah lapis perlindungan pada mesin deep-packet-inspection, kemampuan WatchGuard dalam mendeteksi beragam ancaman keamanan serius kian meningkat dan meluas dan kini bahkan mampu mendeteksi ancaman-ancaman yang belum diketahui polanya sekalipun.

“Hampir 88% dari malware yang saat ini tengah menjadi ancaman serius, mampu berubah wujud untuk mengelabuhi sistem pendeteksian solusi* oleh AntiVirus berbasis signature,” ucap Scott Robertson, Vice President, WatchGuard Technologies Asia Pasifik. “Ini artinya, solusi AntiVirus masa kini hanya dapat digunakan untuk menangkap ancaman-ancaman yang telah dikenali saja. Namun, dengan hanya mengandalkan solusi dari AntiVirus saja tidaklah cukup. Pendekatan sistem emulasi penuh APT Blocker ke proses sandboxing mampu menghadirkan proteksi dengan cepat dan mudah. Upaya pendeteksian dan penanggulangan malware kini dapat dilakukan dengan semakin cepat dan tidak lagi bergantung pada pendekatan tradisional berbasis signature; berkat adanya sebuah solusi yang mampu melakukan inspeksi terhadap jutaan objek sekaligus pada satu waktu.”

Platform keamanan UTM dan NGFW milik WatchGuard dirancang secara istimewa supaya dapat mendukung pengguna dalam melakukan penyederhanaan pada proses pemanfaatan teknologi terkemuka saat ini, seperti pengelolaan APT. Proses deployment teknologi menjadi kian mudah. Untuk melanjutkan kiprahnya di dunia keamanan jaringan bersama para mitra teknologi terbaik, WatchGuard menandatangani kerjasama strategis dengan salah satu pemain lama di industri APT, yakni Lastline, terutama dalam menghadirkan kapabilitas inspeksi keamanan jaringan melalui emulasi sistem berbasis cloud secara menyeluruh. Lastline memiliki kiprah yang panjang dan telah teruji dalam melakukan riset terhadap ancaman malware sejak 10 tahun lalu. Selain itu, Lastline dikenal memiliki jajaran produk komersial yang telah diakui kredibilitasnya terutama dalam menyediakan perlindungan bisnis secara menyeluruh terhadap berbagai ancaman APT yang tengah mengemuka.

“WatchGuard telah mendapatkan pengakuan dunia sebagai pemimpin di bidang keamanan jaringan,” ujar Brian Laing, Vice President of Products, Lastline. “Kami menyambut gembira solidnya kerjasama antara Lastline dan WatchGuard dalam berperang mengatasi beragam ancaman berbahaya dari dunia maya. Dengan hampir satu juta WatchGuard yang terinstalasi di seluruh dunia serta kemampuan unik sandboxing berbasis cloud milik Lastline yang sangat berdayaguna dalam mendeteksi malware tingkat tinggi, kini perusahaan-perusahaan di seluruh dunia dapat dengan cepat dan mudah mengakses berbagai teknologi paling canggih di industri ini untuk menghentikan penyebaran malware yang dirancang untuk menembus produk-produk sekuriti tradisional.”

Secara historis, APT ditargetkan untuk menyerang lembaga kepemerintahan dan perusahaan skala besar yang memiliki infrastruktur kritikal yang rentan terhadap ancaman semacam Stuxnet dan Duqu. Namun kini berbagai ancaman tingkat tinggi telah berevolusi dan mulai menyasar ke badan-badan organisasi dan perusahaan berskala kecil dengan dampak kerusakan yang sama hebatnya. “Infrastruktur kritikal tidak lagi terlindungi dengan baik, karena banyak target serangan yang tidak lagi mampu mengantisipasi datangnya berbagai bentuk ancaman baru tersebut. Jaringan berada pada kondisi yang sangat rentan terhadap berbagai bentuk ancaman. Tentu tidaklah cukup jika badan-badan pemerintahan dan perusahaan yang menjadi target serangan tersebut hanya mengandalkan perlindungan keamanan berupa AntiVirus dan solusi digital-signature saja,” imbuh Nachreiner. (Klik tautan berikut untuk melihat infografik mengenai evolusi APT).

APT Blocker kini telah tersedia dan ditanamkan secara pra-instalasi, serta dapat dinikmati secara gratis untuk masa percobaan selama 30 hari melalui platform keamanan Fireware versi 11.9 milik WatchGuard yang juga telah dilengkapi dengan beragam layanan terbaik di kelasnya, seperti AntiVirus, AntiSpam, Application Control dan DLP. Sedangkan untuk Fireware standar kini telah dilengkapi dengan WatchGuard Dimension, yakni solusi visibilitas juara, yang beroperasi secara real-time.

Ulasan penting untuk versi 11.9, meliputi:

• Pengelolaan trafik aplikasi yang telah ditingkatkan, menghadirkan kontrol penuh kepada pengguna dan mampu membatasi penggunaan bandwidth aplikasi, supaya dapat digunakan untuk mendukung beragam aplikasi bisnis kritikal;
• Administrator-audit dan change-tracking visibility yang telah dikembangkan untuk memenuhi kelayakan HIPAA dan PCI yang kian sempurna, yakni meliputi pengetatan upaya pengubahan aturan-aturan firewall ke masing-masing individu;
• DLP signatures yang dapat dikustomisasikan yang dapat mendukung perusahaan dalam penyusunan pengaturan-pengaturan pada solusi DLP WatchGuard yang sudah diset sebelumnya secara lebih luas lagi;

• Dukungan IPv6 yang kian canggih, meliputi agregasi link, VLANS dan dynamic routing;

Custom network zone terbaru yang mendukung administrator supaya dapat melakukan segregasi jaringan nirkabel tamu dengan cepat dan memenuhi kebutuhan standar PCI akan perangkat dengan nirkabel terintegrasi.