Sophos lanza una nueva arquitectura Xstream para XG Firewall

Además, ha presentado el artículo de SophosLabs Uncut “Nearly a Quarter of Malware now Communicates Using TLS, que explica cómo el 23% de los malware utilizan comunicaciones cifradas para las instrucciones de comando y control y para su instalación. Detalla tres troyanos comunes (Trickbot, Dridex e IcedID) con presencia constante que aprovechan el cifrado TLS mientras llevan a cabo sus ataques. El 44% de los ladrones de información habituales utilizan el cifrado para ocultar los datos robados, como contraseñas de cuentas bancarias y datos personales sensibles, fuera de las empresas. Además, utilizan TLS para ocular sus exploits y así evitar ser detectados.

Dan Schiappa, Jefe de Producto de Sophos, comenta que las investigaciones de SophosLabs demuestran que los cibercriminales están adoptando el cifrado con habilidad, intentando esquivar los productos de seguridad. Aunque la mayoría de Firewalls no tienen funciones de descifrado TLS sin interrupción o perdida de rendimiento del resto de aplicaciones. La nueva arquitectura Xstream está proporcionando una visibilidad crítica sobre lo que hasta ahora era un punto ciego y elimina la frustrante latencia y los problemas de compatibilidad. Han demostrado que se duplica el rendimiento con esta versión respecto a la versión previa de XG.

En una encuesta realizada por Sophos para ver si la latencia disuade a los admiradores de TI de usar el descifrado recoge que el 82% estuvo de acuerdo en que la inspección TLS es necesaria y que solo el 3,5% de las empresas están descifrando su tráfico para inspeccionarlo adecuadamente.

Las funciones del Xstream son:

· Escaneo adaptado al tráfico

El motor DPI evalúa de forma dinámica los riesgos en flujos de tráfico y los ajusta al nivel de escaneo de amenazas óptimo por lo que consigue aumentar la productividad en un 33% en los entornos de red.

· Inspección de cifrado TLS 1.3 para detectar malware

El nuevo motor multiplica el rendimiento de las operaciones de cifrado.

· Optimización del rendimiento de aplicaciones criticas

Cuenta con un sistema de control FastPath que acelera el rendimiento de aplicaciones SD-WAN y el tráfico, Voz sobre IP incluida, SaaS para alcanzar la velocidad de redes cableadas.

· Administración de informes integrales y gestión gracias a Sophos Central

Ofrece a los clientes la creación de grupos para la gestión de los Firewall y los informes personalizados sin costes adicionales.

· Análisis de las amenazas

Sophoslabs Intelligence proporciona el análisis inteligente de amenazas, mejorado con IA, perfecto para comprender y ajustar las defensas frente a cualquier amenaza.

· Integración con el servicio MTR

Los clientes que estén suscritos al servicio Sophos MTR Advanced dispondrán de un mayor conocimiento del estado de seguridad de la red para detectar, prevenir y responder a las amenazas.

Eric Parizo, analista senior de estrategia de TI empresarial, Ondia afirma que el nuevo XG Firewall de Sophos ofrece una amplia gama de funcionalidades con una base instalada que lo coloca como uno de los firewalls de nueva generación más desplegados de la industria. Puede ganar a sus competidores gracias a Sophos Central, Su administración de consola única basada en SaaS, las políticas, actualizaciones, la gestión en la nube, inspección TLS, hace que Sophos XG Firewall sea una opción atractiva para muchas organizaciones.

Brue Kneece, CTO de Columbia SC, cuenta que en su compañía se dedican a la gestión y motorización de la ciberseguridad de sus clientes, tanto externa como interna, y, hasta ahora, estaban algo limitados para supervisar los flujos de datos cifrados con SSL/TLS. Este firewall de Sophos hace que puedan resolver este problema de forma eficiente y asequible gracias a su veloz motor DPI. Todas estas funcionalidades que tiene este firewall mejorarán enormemente la seguridad de sus clientes. Son conscientes de lo rápido que se están transformando los cibercriminales, por eso, gracias a esta posibilidad de escanear archivos potencialmente peligrosos encapsulados dentro de SSL/TLS podrán dar un mejor servició y mayor protección.

El nuevo Firewall de Sophos está disponible en la plataforma en la nube Sophos Central, junto al resto de su porfolio. Gracias al concepto de seguridad sincronizada permite dar soluciones rápidas para compartir la información en tiempo real y que haya una auto respuesta ante todas las amenazas posibles.