Cisco Cloudlock, protege tu empresa en la nube. ebook. Cisco Cloudlock, protege tu empresa en la nube

Transcripción

1 ebook Cisco Cloudlock, protege tu empresa en la nube 1

2 ÍNDICE PÁG. 3 PÁG. 4 PÁG. 5 PÁG. 6 PÁG. 9 PÁG. 11 Introducción Cisco Cloudlock: la ciberseguridad alcanza la nube Cisco Cloudlock y CASB todo lo que debes saber CASB Cisco Cloudlock, la prevención como arma Protección en tiempo real con Cisco Advanced Malware Protection Conclusión 2

3 INTRODUCCION Hoy en día, el trabajo a distancia es una realidad. Es por ello que ha llegado el momento de cambiar la forma de proteger sus datos y sistemas dejando atrás los modos de trabajo y conexión anteriores a la eclosión del cloud y la digitalización. La digitalización es un proceso imparable. No ha alcanzado a todos, ni todos se sumarán en la misma medida, pero ninguna empresa, por pequeña o remota que sea, permanecerá totalmente ajena a este proceso. Un reciente estudio de la consultora PwC, realizado a nivel global, concluía que el 57% de las empresas españolas ya han subido al cloud su área IT. Y no solo: entre un 34 y un 36% también han colocado en la nube sus áreas de compras, marketing y ventas, servicio al cliente y finanzas. Conscientes de la necesidad de trasladar potentes medidas de seguridad al cloud, el fabricante Cisco ha lanzado Cisco Cloudlock con el objetivo de aplicar de forma efectiva el cumplimiento de normas de acceso y seguridad necesarias para el uso de la nube. De ahí que el refuerzo de la seguridad en la nube emprendido por Cisco a través de Cloudlock y CASB, tenga todo el sentido. Cloudlock pone el punto de mira en cuestiones como la protección de los datos en la nube, evitando su fuga aprovechando la capacidad de aprendizaje de la solución (a partir del análisis del comportamiento del tráfico). Asimismo, la herramienta permite el cumplimiento en la nube de las mismas políticas de seguridad que haya impuesto la empresa para el resto de canales, o de las que defina específicamente para el cloud. 3

4 Cisco Cloudlock: la ciberseguridad alcanza la nube Se trata de lo que se conoce como un Agente de Seguridad para el Acceso a la Nube (CASB, por sus siglas en inglés: Cloud Access Security Broker). El aumento del uso de la nube, incluyendo el de SaaS, es decir, software alojado y gestionado en el cloud (y, por tanto, en servidores de terceras empresas), hace necesario contar con este nuevo elemento de seguridad IT para, como apunta el nombre de la herramienta de Cisco, blindar la nube La solución CASB protege de ataques tanto datos, como aplicaciones (las compradas o las desarrolladas por la propia empresa), como usuarios del software como servicio, la plataforma como servicio y la infraestructura como servicio, mediante el aumento de la visibilidad de lo que está ocurriendo online y la toma de medidas preventivas. El objetivo es lograr una efectiva aplicación y cumplimiento de las normas de acceso y seguridad que ha establecido la empresa para usar la nube. Gracias al uso de algoritmos de aprendizaje mecanizado de avanzada tecnología, Cloudlock es capaz de poner en juego diferentes factores para la detección de comportamientos sospechosos. También identifica, por ejemplo, actividades que se produzcan fuera de los países incluidos en la lista blanca. Asimismo, la herramienta está dotada con la tecnología de prevención de pérdida de datos (DLP) que monitoriza de forma constante los entornos en el cloud. De este modo, brinda Cisco la máxima Cloudlock, protección protege tu empresa a la información confidencial. El usuario puede adaptar las políticas de uso y acceso que aplicará en la nube. Cloudlock cuenta con un firewall que detecta y controla las aplicaciones en la nube conectadas al entorno corporativo. La empresa dispondrá de un índice sobre la confianza de las apps y tendrá capacidad para prohibir o autorizar su uso. Esto es posible gracias a la visibilidad que genera el CASB de Cisco, que revela lo que los usuarios individuales están almacenando y utilizando en la nube de uso corporativo. 4

5 Cisco Cloudlock y CASB todo lo que debes saber Cisco Cloudlock es una herramienta que pertenece a la categoría CASB. El acrónimo CASB responde a Cloud Access Security Broker, es decir, se trata de un Agente de Seguridad para el Acceso a la Nube. Si bien es cierto que Cisco ya protegía la nube con otras soluciones, con la incorporación de Cloudlock a su estrategia Security Everywhere, redondea y maximiza dicha protección. Ventajas de usar Cisco Cloudlock La importancia hoy día de no ver comprometida la seguridad de datos y apps en la nube es esencial para cualquier negocio que haya emprendido alguno de los caminos que llevan a la digitalización. La solución Cloudlock de Cisco pone a salvo toda la información corporativa de la nube, evita las brechas de datos, frena el malware que intenta colarse desde el cloud antes de que llegue a la red corporativa o a los edpoints, etcétera. Los beneficios también se contabilizan en el ahorro en tiempo, esfuerzo y dinero para solucionar infecciones (que con Cloudlock se evitan antes de que se hagan efectivas) y con las mejoras en la seguridad IT, y la productividad, de los usuarios finales. Una de las grandes ventajas de Cisco Cloudlock es que los CASB son una solución nativa de la nube, altamente especializada y de gran efectividad. Esta solución es una herramienta nativa para la nube, especializada y de muy alta efectividad. Porque su empresa necesita llevar seguridad a los puntos calientes de la actividad de su negocio, y el cloud es, en la actualidad, uno de ellos. Con el uso de Cloudlock queda protegido todo el contenido y tráfico de la nube: datos, aplicaciones (propias y de terceros), el SaaS (software como servicio), etcétera. Cada día son más los miembros de las empresas que se conectan desde una sede que no es la central, desde su casa, de camino al trabajo, desde sus propios dispositivos La herramienta garantiza la visibilidad sobre las conexiones y el comportamiento de los usuarios en el cloud, y permite que la empresa extienda y adapte sus políticas de seguridad a la nube. 5

6 CASB Cisco Cloudlock, la prevención como arma La visibilidad que proporciona el CASB Cisco Cloudlock sobre todo lo que está ocurriendo en la nube (haciendo que la herramienta aprenda para detectar y anticipar movimientos sospechosos) es la mejor medida de seguridad en estos tiempos, en que casi todo lo que pasa de interés, pasa online. Poner esa poderosa herramienta en manos de sus clientes convierte a Cisco en el aliado perfecto para aprovechar las oportunidades que ofrecen la digitalización y la movilidad. Hay que resaltar otra de las tecnologías protagonistas en esta solución para la nube: la conocida como DLP (prevención de pérdida de datos) que pone a salvo la información corporativa de carácter confidencial. Cloudlock también dispone de un firewall que mantiene bajo control las aplicaciones que están en la nube. Un índice de confianza de las apps conectadas al entorno de la empresa nos ayudará a saber cuáles podemos autorizar para su uso con confianza, y cuáles no conviene autorizar. Por supuesto la herramienta tampoco descuida el freno a uno de los mayores quebraderos de cabeza de cualquier particular o empresa: los ciberataques. Los negocios usuarios de Cloudlock, gracias a estar al tanto en todo momento de lo que ocurre en la nube de uso corporativo, pueden adelantarse también al malware, frenándolo desde la propia nube antes de que sea demasiado tarde. Si a su empresa le faltaba mayor confianza en el entorno cloud para avanzar hacia la digitalización, Cisco le ha dejado sin excusas. 6

7 Evitar las brechas de datos con Cisco Cloudlock: tecnología DLP Como en casi todo, en lo que respecta al equilibrio entre la rapidez de transmisión de la información, impuesta por las dinámicas empresariales actuales, y la necesidad de protección de dicha información, en el punto medio está la virtud. Pero ese punto medio, no siempre es fácil de alcanzar. Cisco Cloudlock es una herramienta encaminada a la protección de datos y que utiliza estrategias efectivas y, a la vez, no lastra la agilidad en los procesos. La solución Cisco Cloudlock, una de las últimas incorporaciones a la gama de productos de seguridad de Cisco funciona como un CASB (Cloud Access Security Broker y ha nacido en, por y para el cloud. Su objetivo es proteger datos, aplicaciones (tanto las adquiridas como las desarrolladas por el cliente), software con un enfoque que tiene en cuenta que gran parte de la actividad digital de los negocios ya no se queda en los servidores físicos de las empresas, sino que se desplaza a lo que conocemos como nube (y con la actividad se desplazan los datos, la infraestructura, los usuarios todo acaba pasando por el cloud). Dentro de las propiedades de Cisco Cloudlock, se incluye la tecnología conocida como DLP, por las siglas de Data Lost Protection. Por tanto, esta avanzada solución de Cisco contiene una estrategia encaminada a evitar las brechas de información. En un momento en que la circulación de datos corporativos, incluso los más sensibles (ya sea por temas de privacidad y legalidad, ya sea porque resultan críticos para la supervivencia de la compañía), es continua, contar con soluciones de DLP puede marcar la diferencia entre tener un negocio seguro o estar a merced de hackers, competencia desleal, etcétera. Las tecnologías DLP supervisan de forma continuada lo que está ocurriendo en la nube que utiliza la empresa. Cisco Cloudlock, gracias a su potente capacidad de aprendizaje del entorno, detecta patrones de comportamiento extraños. Esto le sirve para proteger todos los activos online de la firma, pero, además, gracias a su enfoque a los datos, el administrador de la herramienta podrá, desde una plataforma de administración central, controlarlos en toda la infraestructura cloud. El usuario puede adaptar a sus necesidades la configuración que otorga a sus políticas DLP para aplicaciones en la nube pública. Las pérdidas de información pueden producirse no solo por intrusiones no deseadas, también de dentro hacia fuera, si la empresa permite que sus trabajadores y colaboradores decidan (o ni eso, a menudo el peligro está en un manejo de los datos inconsciente o desinformado) hacer un mal uso de la información corporativa. Cisco Cloudlock actúa, por tanto, frenando ataques externos y, a la vez, fugas internas. 7

8 Identificar la información clave con Cisco Cloudlock Cisco Cloudlock favorece una implantación adecuada de la tecnología contra las brechas de información. En la tecnología DLP, una de las bases del éxito contra la fuga de datos es identificar los contenidos que requieren una máxima protección. Una vez identificados, el monitoreo que realiza la herramienta permitirá controlar las actividades en el punto final, y detectar cuando un usuario está poniendo en riesgo datos sensibles (momento en que la herramienta bloqueará la salida de la información). No hay que dejar de lado el hecho de que Cisco Cloudlock es una avanzada solución CASB, con lo que funciona en virtud a la profunda visibilidad que ofrece a los administradores de red. Por qué es necesaria en estos momentos esta protección adicional de los datos? Porque el aumento masivo de la información en movimiento, con todo tipo de usuarios creándola, almacenándola (en cada vez más dispositivos y entornos), compartiéndola, destruyéndola (o no, aunque a veces sea necesario hacerlo), etc. genera un caos peligroso. Y, como comentábamos, el peligro va en un doble sentido: datos que pueden llevar a la quiebra a una empresa si se filtran, y datos que pueden poner en alerta a las autoridades por un incumplimiento de leyes (por ejemplo, la LOPD). 8

9 Protección en tiempo real con Cisco Advanced Malware Protection Uno de los productos más evolucionados de Cisco en lo que se refiere a protección es, sin duda, Cisco AMP, por las siglas de Advanced Malware Protection. Malware se puede traducir por software o código malicioso, y se refiere a los programas o códigos que se generan con la intención de causar daño o mal funcionamiento a un sistema. A menudo, también hay detrás una aspiración económica, relacionada con la obtención de información de interés que pueda ser vendida o utilizarse para chantajear al propietario (en este último caso, se suele tratar de Ransomware). No hay un solo tipo de malware (están los virus, los troyanos, los gusanos, etc.), ni tampoco hablamos de algo estable en el tiempo: los hackers y los delincuentes informáticos generan, cada vez a mayor velocidad, nuevas formas, progresivamente más sofisticadas, de atacar sistemas y equipos. De ahí que Cisco Advanced Malware Protection o AMP sea uno de los pilares en los que se asienta la estrategia de seguridad del fabricante. Una de las fortalezas de Cisco Advanced Malware Protection es que no se trata de una herramienta que se instale en los sistemas de un cliente y trabaje de forma aislada. Al contrario: se beneficia del trabajo de los expertos de Cisco Talos, profesionales que procesan y analizan millones de muestras de malware diariamente, y que luego trasladan dicha información a AMP. Este, a su vez, pone en relación los archivos, los datos de telemetría y el comportamiento de dichos ficheros con la enorme base de material disponible. A partir de ahí, cuenta con elementos para poner en marcha una defensa proactiva que abarca, no solo las amenazas ya conocidas, sino también las nuevas. Otra de las funciones que refuerzan la utilidad de Cisco AMP es el sandboxing avanzado. Este sistema realiza un análisis, automatizado y en tiempo real, de archivos, tanto estáticos como dinámicos. Como decíamos, gracias a que Cisco AMP utiliza la inteligencia contextual para crear patrones (el sandboxing basa su análisis en más de 700 indicadores de comportamiento), está capacitado para detectar incluso las amenazas más sofisticadas, y permite al equipo establecer prioridades y bloquear los ataques. Una de las funcionalidades que convierten a Cisco AMP en una avanzada herramienta de prevención es que su detección y bloqueo del código malicioso es en tiempo real. La solución realiza el análisis de los archivos en el punto de entrada, con lo que, a menudo, no es necesario reparar el daño y limpiar el sistema, ya que dicho daño no llega ni siquiera a producirse. Asimismo, AMP no descansa, y efectúa el seguimiento de todos los archivos que penetran en su red. Este monitoreo sigue, analiza y graba la actividad de cualquier fichero. Si durante el seguimiento se produce algún comportamiento fuera de lo común, Cisco AMP hará saltar las alertas. La información que recibirá el usuario abarcará la procedencia del malware, por dónde ha pasado y qué ha estado haciendo. Un par de clics bastarán para frenar el malware y poner remedio al ataque. 9

10 Ya hemos visto que Cisco AMP automatiza la defensa de los sistemas y aumenta la visibilidad, aplicando avanzadas estrategias de detección y control de código malicioso. Pero, además, todo ello lo hace en menos tiempo que otros productos similares que podemos encontrar en el mercado. En cuánto menos? Estamos hablando de que la media de detección de brechas de seguridad llega a medirse en meses (unos 100 días, según los datos globales analizados por Cisco) y que en el caso de Cisco AMP su media es de unas 13 horas. Cisco AMP te permite detectar y mitigar todas las amenazas. Por último, consciente de que la seguridad informática debe atacarse desde todos los frentes (especialmente en la actualidad, cuando no paran de crecer las modalidades de conexión y la frecuencia de los accesos), Cisco AMP ofrece la posibilidad de proteger su empresa de forma global. Puede implementarse para terminales, para redes, correo electrónico Cerrando así el camino a las intrusiones de malware. 10

11 CONCLUSION Cisco Cloudlock es un agente de seguridad nativo de la nube para el acceso a la nube (CASB) y una plataforma de ciberseguidad de la nube. Protege los datos, aplicaciones y usuarios del software como servicio, plataforma como servicio e infraestructura como servicio. Organiza la seguridad en todas sus inversiones actuales, aprovechando al máximo la nube para las aplicaciones. Cisco Cloudlock es capaz de detectar y anticipar movimientos. Con esta herramienta de última generación de Cisco puede disfrutar de las ventajas de la digitalización y la movilidad. 11

12 Contacto: Datacom.Global Esplugues Avinguda de Cornellà 140, 3-2a Esplugues de Llobregat (Barcelona) T