WatchGuard | eBook: Wie KI Rauschen in Klarheit verwandelt

Effizienz bei Endpunktsicherheit bedeutet, mit minimalem Aufwand maximalen Schutz zu bieten, Rauschen in Klarheit und Warnmeldungen in aussagekräftige Hinweise zu verwandeln. KI ist der Motor, der dies ermöglicht.

Bei WatchGuard wird KI dort eingesetzt, wo sie die größte Wirkung erzielt. Advanced EPDR kombiniert zwei Ebenen, die zusammenarbeiten: Cloud-Intelligenz und geräteinterne Verhaltens-KI. Die Cloud trainiert kontinuierlich mehrere Modelle anhand riesiger Datensätze und lernt dabei aus realen Angriffen und legitimen Verhaltensweisen.

Diese Modelle werden destilliert und als leichtgewichtige Versionen an jeden Endpunkt gesendet. So können sofort lokale Entscheidungen getroffen werden, selbst wenn keine Internetverbindung besteht. Erscheint eine ausführbare Datei, ein Skript oder ein Prozess, bewertet die Endpunkt-KI diese sofort anhand der neuesten Informationen und des aktuellen Kontexts. Was als nicht vertrauenswürdig oder bösartig eingestuft wird, wird blockiert, bevor es zur Ausführung kommt.

Durch den Zero-Trust Application Service wird diese Kontrolle erzwungen, wodurch ganze Klassen von Bedrohungen entfernt werden, bevor sie Warnmeldungen generieren. Störsignale werden auf diese Weise konsequent reduziert.