La compañía anunció que ha agregado la Protección contra Malware Avanzado, Advanced Malware Protection (AMP), originalmente desarrollada por Sourcefire, en su Portafolio de Seguridad de Contenido de productos, incluyendo Dispositivos de Seguridad Web y de Correo Electrónico (Web and Email Security Appliances) y servicio de Seguridad Web en la Nube (Cloud Web Security).
Esta integración entrega a los clientes amplias capacidades para derrotar el malware, incluyendo detección y bloqueo, análisis continuo y remediación retrospectiva de amenazas avanzadas. Esta oferta mejorada representa uno de los primeros éxitos de integraciones en tecnología entre Cisco y Sourcefire, y extiende la opción de protección contra malware avanzado para más de 60 millones de usuarios de empresa actualmente protegidos con las soluciones de Seguridad de Contenido de Cisco.
La Protección contra Malware Avanzado utiliza las vastas redes de inteligencia de seguridad de nube de Cisco y Sourcefire (ahora parte de Cisco). Al igual que los ataques contra los que está diseñada para proteger, la AMP desarrolla continuos monitoreos y análisis en toda la red extendida y en todo el ataque, antes, durante y después del mismo.
Al combinar el conocimiento de Sourcefire de amenazas avanzadas y la experiencia de análisis con las soluciones de la industria de Seguridad Web y de Email de Cisco, los clientes se benefician con visibilidad y control combinados con el enfoque más rentable para abordar problemas de malware avanzados.
Cisco también ha agregado el Análisis contra Amenazas Cognitivo, Cognitive Threat Analytics, adquirido el año pasado a través de la Seguridad Cognitiva, como una opción para los clientes de Seguridad Web en la Nube de Cisco (Cisco Cloud Web Security). Se trata de un sistema altamente intuitivo, autodidacta que utiliza modelos de conducta y detección de anomalías para identificar actividad maliciosa y reducir el tiempo en descubrir amenazas operando dentro de la red. Tanto el Análisis contra Amenazas Cognitivo como la Protección AMP están disponibles en la Seguridad Web en la Nube de Cisco (Cisco Cloud Web Security) como una licencia opcional.
La adición de las tecnologías contra malware avanzados a las soluciones de Seguridad Web y de Email de Cisco, y el Análisis contra Amenazas Cognitivo a la Seguridad Web en la Nube de Cisco, ha expandido la habilidad de Cisco de entregar soluciones más centradas contra amenazas a sus clientes expandiendo la cobertura de vector de ataques y entregando protección contra malware avanzado “en todo lugar” en el que una amenaza se manifieste. Con esta integración, Cisco aborda una gama más amplia de vectores de ataque en toda la red extendida.
“Epsilon System Solutions tiene una postura proactiva contra los ataques sofisticados y recurrimos a FireAMP para asegurar que estamos haciendo todo lo posible para identificar, detener y eliminar amenazas contra el punto extremo tan pronto como sea posible”, explica Damon Rouse, Director de TI en Epsilon System Solutions. “Llevar la tecnología AMP a los Dispositivos de Seguridad Web y de Email y los Servicios de Seguridad Web en la Nube de Cisco es una decisión inteligente que beneficiará a los clientes en sus esfuerzos por protegerse contra las amenazas tan rápidamente evolucionadas de hoy en día. AMP es la solución que hemos visto puede combinar el poder de sandboxing con la innovación de la retrospección de archivo; ha ayudado a ponernos en una posición mejor para mitigar el impacto de ataques potenciales”, añade.
En vez de confiar en firmas de malware, que pueden tardar semanas o meses para crear cada nuevo ejemplo de malware, AMP utiliza la combinación de la reputación de archivo, sandboxing de archivo y archivo retrospectivo, para identificar y detener amenazas en todo el ataque.
Mayor información en www.cisco.com.
