Op de foto WatchGuard-CEO Prakash Panjwani.
Cyberbeveiliging is een race tegen de klok. MSP’s moeten met beperkte mankracht hun klanten beschermen tegen een groeiend aantal cyberdreigingen, terwijl ze vaak overspoeld worden door irrelevante meldingen. Met de overname van ActZero brengt WatchGuard een oplossing die deze worsteling voor MSP’s aanzienlijk vermindert. “Dankzij de integratie van ActZero’s technologie kan WatchGuard MSP’s nu nog beter ondersteunen, zoals met een forse afname van foutpositieve meldingen”, zegt WatchGuard-CEO Prakash Panjwani.
Met de overname van ActZero haalde WatchGuard Technologies onlangs geavanceerde technologie en expertise in huis. ActZero’s MDR-platform gebruikt geavanceerde AI- en machine learning-algoritmes voor het verminderen van false positives en het leveren van realtime beveiligingsinformatie. Hun bestaande ondersteuning voor tools zoals CrowdStrike Falcon en Microsoft Defender past bovendien goed in WatchGuard’s strategie van een open MDR-architectuur.
Open karakter
De integratie zal beginnen met het koppelen van WatchGuard’s eigen oplossing voor endpointbescherming, detectie en respons (EPDR) aan de MDR-technologie van ActZero. Naar verwachting is dat in de eerste helft van het jaar voltooid. Daardoor kunnen MSP’s die gebruikmaken van WatchGuard’s EPDR-oplossing niet alleen dreigingen efficiënter detecteren, maar ook sneller ingrijpen dankzij de geavanceerde mogelijkheden van de ActZero-oplossing.
Toch is de overname niet alleen bedoeld om het eigen EDR-platform krachtiger te maken. “We willen dat MSP’s onze MDR-technologie kunnen inzetten in een omgeving waar ze al gebruik maken van andere beveiligingstools. ActZero’s architectuur gebouwd rondom een platform waarmee je meerdere EPDR-tools kunt integreren”, zegt Panjwani. “Dus hoe zorgen we ervoor dat onze MDR-service voldoende open is om die gehele omgeving aan te kunnen? Wat ActZero ons hierbij biedt, is precies dat. Zij leveren al diensten voor producten van derden. Ons doel is om dat voort te zetten en in de toekomst verder uit te breiden.”
Voordelen voor MSP’s
Volgens Panjwani biedt de overname van ActZero een aantal duidelijke voordelen voor MSP’s:
- Verminderde alert-fatigue: het AI-gedreven platform van ActZero elimineert ruis en zorgt voor meer gerichte meldingen. Daardoor kunnen MSP’s gerichter actie ondernemen en zijn ze minder tijd kwijt aan false positives.
- Eenvoudige integratie: MSP’s kunnen naadloos producten van derde partijen zoals CrowdStrike of Microsoft Defender gebruiken binnen de WatchGuard MDR-service.
- Toegenomen efficiëntie: door meer automatisering en schaalbare processen kunnen MSP’s hun operationele kosten verlagen en zich richten op groei.
“MSP’s hebben behoefte aan oplossingen die hen ontzorgen en tegelijkertijd hun klanten een hoge mate van bescherming bieden”, merkt Panjwani op. “De technologie van ActZero doet precies dat.”
Strategische timing
De timing van deze overname is strategisch. Met strengere regelgeving zoals de NIS2-richtlijn, die strengere eisen stelt aan cybersecurity, wordt een robuuste MDR-propositie een essentiële vereiste voor MSP’s. Door vroeg in te stappen, kunnen ze hun klanten niet alleen beter beschermen, maar ook hun concurrentiepositie verstevigen.
Panjwani benadrukt het belang van deze stap: “Onze missie is beveiliging op enterpriseniveau toegankelijk maken voor MSP’s. Met de overname van ActZero zorgen voor een verdere opschaling van onze MDR-capaciteiten.”
Snelheid en schaalbaarheid
De overname bouwt voort op het succes van WatchGuard’s MDR-dienst, die in 2023 werd gelanceerd na de overname van CyGlass. Met ActZero kan het bedrijf zijn groei voortzetten door:
- Snelle integratieprocessen: de methodologie en volwassen processen van ActZero versnellen de onboarding van MSP’s en hun klanten.
- Schaalbaarheid: door 24/7 monitoring en geautomatiseerde detectieprocessen kunnen MSP’s hun klantenkring uitbreiden zonder in te boeten op kwaliteit.
Strategie voor de toekomst
Naast het afronden van de integratie in 2025, heeft WatchGuard een bredere visie. Het bedrijf wil het Unified Security Platform blijven uitbreiden. Daarvoor zal het de komende tijd inzetten op bijvoorbeeld e-mailbeveiliging, phishing-awareness en cloudsecurity. “Het opbouwen van dit platform heeft nu prioriteit”, besluit hij.