Puntos Importantes para Seleccionar una Protección Confiable Para sus Endpoints

Transcripción

1 Puntos Importantes para Seleccionar una Protección Confiable Para sus Endpoints Jorge Durán de la Sierra Business Channel Development Director Latin America. MicroWorld Technologies Inc.

2 Que Nivel de Protección Requiero? Un Antivirus? Existen 28 marcas diferentes En la actualidad, frente al avanzado nivel de ataques y malware informático, resulta prácticamente inútil hablar de seguridad y protección, basándonos exclusivamente en un producto antivirus. Porque? Detección de Malware Nivel de Detección Reactiva Detección DB + Reactiva + Proactiva + Heurística X Proactiva 70% - 83% X 93.7% X Malware 70% Conocido 27% Desconocido Blacklist HIPS, FW, Url Filt, A-sp, A-ph, Heur, PM, etc.? Datos

3 Que Nivel de Protección Requiero? Una Suite de Seguridad Endpoint? Una Suite de Seguridad Real, provee una protección completa antimalware, de forma modular e integra algoritmos específicos para incrementar el nivel de detección y prevención; utilizando herramientas propias sin depender del sistema operativo del que se trate. Analicemos Detección de Malware Detección DB + Reactiva + Proactiva Detección DB + Reactiva + Proactiva 93% 94% Detección DB + Reactiva + Proactiva 97% Detección Heurística+MWL+NILP+Proactiva + Cloud Security 98.9% X X X + KSN 99.9% X Posible Robo de Datos X Malware 70% Conocido 27% Desconocido Blacklist HIPS, FW, Url Filt, A-sp, A-ph, Heur, PM, etc. ESN Datos escan Security Network -Protección Hora 0

4 Protección de Hora 0, es posible? En la actualidad, aparecen más de programas maliciosos por día. Para neutralizarlos (detectarlos e introducir su firma en sus bases de datos), los antivirus comunes necesitan por lo menos de 6 a 8 horas. Para una defensa más rápida y efectiva contra las nuevas amenazas, además de los métodos de firmas tradicionales, se requieren métodos proactivos alternativos, (heurística avanzada) y nuevas tecnologías como ESN. escan Security Network, En la Nube Esta tecnología puede analizar, clasificar, detectar y poner en cuarentena el 99,99% del nuevo malware que se descubre todos los días de forma automática y es capas de mantener a nuestros clientes protegidos en tiempo real. ESN garantiza una respuesta rápida y un nivel avanzado de detección que proporciona una protección superior de Hora 0.

5 Cloud Security Protection + ESN Los servidores en la nube de Seguridad y Protección de escan, analizan la información sobre los intentos de infección a millones de equipos y las actividades sospechosas de los programas. Nuestro motor interno en el cloud ESN, realiza un peritaje automático, procesando de inmediato los meta datos e información recibida, para que en un lapso de 35 segundos, la información sobre las amenazas y sus fuentes de propagación sea transferida y llegue a todos los usuarios de los productos escan, a través del módulo de Seguridad y Protección Cloud. Cloud Security Protection + ESN, es una solución especialmente diseñada para ofrece protección en tiempo real de hora 0, contra amenazas inaceptables, tales como virus, spyware, adware, keyloggers, rootkits, botnets, hackers, spam, phishing y ransomware.

6 Velocidad Vs Protección

7 Velocidad Vs Protección

8 Velocidad Vs Protección

9 Velocidad Vs Protección Graph of missed samples (Lower is better)

10 Velocidad Vs Protección Tasa de Detección Total y Falsos Positivos

11 Gartner Magic Quadrant? Gartner Inc. es una empresa consultora y de investigación de las tecnologías de la información con sede en Stamford, Connecticut, Estados Unidos. Hasta 2001 era Dicho conocida de otro como modo, Gartner Gartner Group. Incluye analiza entre y sus presenta clientes sus a algunas de las más grandes empresas, agencias de gobierno, empresas tecnológicas y comparativas en base al posicionamiento de jugadores agencias de inversión como BT, CV, The Wall Street Journal, etc. de un mercado específico a pedido de los clientes (inversionistas), que pagan por cada análisis que es La empresa se concentra en la investigación, programas ejecutivos, consultas interpretado y eventos, generando y clasificado sus análisis por Gartner, sobre la en base base de solvencia a económica, cuatro cotización conceptos: en bolsa Lideres, valores Visionarios, y nivel de confiabilidad Participantes mercadoeconómica de y Mercado tecnológica. y Retadores; sin embargo, Gartner NO evalúa tecnologías, seguridad y niveles de protección Gartner de Proporciona una solución el de análisis seguridad, de investigación cualquiera que y el esta consejo sea, para profesionales pero si de establece las TIC (tecnologías un marco de de la referencia información y de la carácter comunicación), empresas de tecnología y la comunidad de la inversión en base a la visión, visionario y de solvencia económica; así como de estándares y capacidad financiera de las empresas. Provee entre otros, dirección de las empresas que en su comparativa programas de socios diseñados explícitamente para CEOs y otros directores ejecutivos. presenta. Para presentar sus análisis conocidos como Cuadrantes Mágicos y los ciclos de sobreexpectación (hype cycle).

12 RAP Quadrant - Virus Bulletin? Virus Bulletin, mide las tasas de detección reactiva y proactiva, sin acceso a nube o actualización de los competidores, generando estáticos simples usando las muestras más frescas disponibles en los productos en competencia al momento de la presentación de la prueba; así como las muestras no vistas hasta después de las bases de datos de productos se congelan. Esto proporciona una medida de la capacidad de detección proactiva y heurística de los productos en competencia así como también la su precisión en el manejo y la detección de malware hasta ahora desconocido. La forma de representar el resultado de las pruebas realizadas se expresa dentro de un cuadrante denominado RAP (Reactive And Proactive Detection), ello permite ilustrar claramente el nivel de detección que a su vez se transforma en mayor o menor confiabilidad de un producto.

13 RAP Quadrant - Virus Bulletin?

14 RAP Quadrant - Virus Bulletin?

15 RAP Quadrant - Virus Bulletin?

16 Motores y Tecnologías de Detección MicroWorld escan Engine - - Motor Principal Heurístico No DB - Tecnología MWL, NILP y Dirc - Cloud Security con ESN escan cuenta con un Motor Auxiliar para Disminuir Falsos Positivos.

17 Evaluación de Producto La evaluación de una suite de seguridad no debe considerarse opcional, se debe ser un requerimiento indispensable hacia el fabricante o distribuidor autorizado y no debe de tener costo; así como también debe de contemplar un plazo prudente para efectuar dicha evaluación y el entrenamiento requerido. Con escan, Usted podrá solicitar la evaluación de cualquiera de nuestros productos sin costo alguno, sin compromiso de compra, para el numero de equipos que usted considere importante y por un tiempo que va de 30 hasta 90 días. También recibirá un entrenamiento técnico certificación Técnica. y acceso a la Durante todo el proceso de evaluación, tendrá soporte técnico ilimitado para resolver cualquier contingencia o duda que pudiera surgir.

18 Gracias Jorge Durán de la Sierra Business Channel Development Director Latin America. MicroWorld Technologies Inc.