Sophos añade a su innovador Intercept X Advanced la detección y rspuesta para endpoint

La tecnología Deep Learning de Sophos está basada en redes neuronales y dotada de cientos de millones de muestras que permiten identificar elementos sospechosos de código malicioso potencialmente y prevenir ataques de malware desconocido. Ofrece un análisis amplio y especializado de los posibles ataques comparando el ADN de los archivos sospechosos y las muestras de malware categorizadas en los SophosLabs.
 
Hasta la fecha, la investigación efectiva y la respuesta a incidentes sólo se había conseguido en empresas con un Centro de Operaciones de Seguridad (SOC) dedicado o con un equipo de seguridad de TI especializado y capacitado en la detección y análisis de ataques cibernéticos. Ahora, gracias a Sophos Intercept X Advanced con EDR, cualquier compañía puede incorporar el seguimiento de amenazas y funciones similares al de un SOC a su estrategia de seguridad, disminuyendo el tiempo en que los ciberdelincuentes se pueden esconder en la red de la empresa.
 
Con solo un clic, los administradores TI pueden acceder bajo demanda a la información actualizada de los SophosLabs, guiándoles en las investigaciones durante acontecimientos sospechosos y haciéndoles recomendaciones. Para mantener una visibilidad completa del panorama de amenazas, SophosLabs rastrea, deconstruye y analiza diariamente 400.000 ataques de malware únicos y desconocidos en una búsqueda constante de ataques novedosos e innovaciones de los ciberdelincuentes. Al ofrecer acceso a los datos de SophosLabs, los administradores TI tienen a su disposición las herramientas necesarias para determinar con mayor precisión el tipo de ataques que puedan estar ocurriendo.
 
Según explicaba Ricardo Maté, director general de Sophos Iberia, “El gran volumen de malware, la frecuencia de los ataques y la amplia disponibilidad de kits de ciberataques en la dark web han hecho que las funcionalidades de las soluciones EDR sean necesarias para todas las empresas, especialmente para las que tienen recursos limitados en ciberseguridad. Sophos ofrece el equivalente a un equipo de expertos en ciberseguridad global y acceso a la información actualizada de los laboratorios de Sophos sobre la reputación de los archivos y otra información recopilada mediante terabytes de análisis de malware. Los administradores de TI pueden analizar ahora y rastrear de forma rápida las rutas de ataque sin tener que hacer tareas de ingeniería inversa".
 
Una vez que los cibercriminales tienen una posición de control, usan múltiples métodos de ataque para incrementar los privilegios y avanzar poco a poco. Con Intercept X Advanced con EDR, los administradores de TI ven si un ciberatacante se mueve lateralmente y aprovechar las funciones anti-ransomware y anti-exploit de Intercept X.

“Sophos se ha enfocado en crear herramientas de EDR que sean fáciles de utilizar, asequibles e integradas como parte de su producto Intercept X para endpoint. Juntos, estos componentes de seguridad ofrecen a las empresas un mayor control sobre sus propias redes y ayudan a mejorar las defensas contra los ciberataques de hoy en día”, afirmaba Scott Crawford, information security research director de 451 Research.
 
“Además de la tecnología, es igualmente importante que los clientes reciban formación como parte de su estrategia de seguridad global. Nuestros clientes necesitan herramientas que ofrezcan información de valor sobre las amenazas que han tenido lugar, dónde y cómo accedieron, y cómo solucionar el problema para que los ataques no se repitan", explica Nick Beardsley, chief solutions architect de TeamLogic IT, patner de Sophos y proveedor de seguridad gestionada con sede en Woburn, Massachusetts.