FireEye Seguridad de Categoría Empresarial para Pequeñas y Medianas Empresas

Esta solución de FireEye combina Network Security Essentials (NXE) e Email Threat Prevention Cloud (ETP) para proteger a las empresas frente a las amenazas web y del correo electrónico1 . Esos dos vectores son responsables del 90 % de los ciberataques. La solución ayuda a optimizar el presupuesto de seguridad identificando únicamente los problemas de seguridad graves sin la distracción de los falsos positivos, que comprometen la escala y la inmediatez de la respuesta a incidentes.

El potente motor FireEye Multi-Vector Virtual Execution™ (MVX) es el alma de estas tecnologías de FireEye. Ayuda a identificar los ataques avanzados multifase y las amenazas combinadas que se extienden en múltiples vectores de ataque, incluidos la Web y el correo electrónico, y que no parecerían maliciosas si se observaran aisladas.

Para identificar la avanzadilla de numerosos ataques multivectoriales es imprescindible correlacionar las URL maliciosas con los mensajes de correo electrónico de phishing selectivo. El motor Cloud MVX permite ver esta relación, de manera que las organizaciones comprenden también la relación entre dos eventos y bloquean automáticamente las etapas posteriores del ataque, como la tentativa del agresor de transferir los datos robados a través de la Web.

Esta visibilidad permite además identificar y bloquear ataques posteriores que utilizan tácticas, herramientas y procedimientos similares.

Con un grado elevado de automatización y eficiencia, esta solución permite a las empresas mejorar su nivel de seguridad y simplificar el despliegue y la administración diaria de la seguridad de la red y del correo electrónico.

Network Security Essentials es una solución de seguridad de la red, plug-and-play y asequible, que puede desplegarse en menos de 60 minutos para minimizar el riesgo de sufrir costosos ataques.

Además del motor patentado y sin firmas Cloud MVX, Network Security Essentials incluye la tecnología Intelligence- Driven Analysis (IDA) que identifica y bloquea las amenazas conocidas y desconocidas. IDA es un grupo de motores contextuales basados en reglas que detectan y bloquean la actividad maliciosa en función de la inteligencia más reciente sobre máquinas, agresores y víctimas. Un sistema de prevención de intrusiones (IPS) detecta ataques comunes mediante la comparación con firmas convencionales, y proporciona protección frente al riskware para bloquear spyware y adware. A diferencia de los firewalls convencionales o de última generación, los IPS autónomos o el software antivirus, Network Security Essentials detecta con gran precisión tanto los ataques conocidos como los desconocidos, mientras mantiene una tasa de falsos positivos mínima. Esto permite a los equipos de seguridad centrarse en las alertas que realmente importan.

Network Security Essentials requiere un dispositivo onpremise virtual o físico que puede desplegarse en línea o en modo de solo supervisión. Network Smart Node, el dispositivo on-premise, puede desplegarse en distintas ubicaciones, desde el perímetro de la red principal a las oficinas remotas o las sucursales —dondequiera que haya acceso directo a Internet. La imagen de máquina virtual descargable (Figura 1) es conveniente, porque es asequible y fácil de desplegar. Network Smart Nodes utiliza tecnología Intelligence-Driven Analysis y detección IPS basada en firmas, para identificar y proteger frente a la actividad sospechosa. Estos componentes emplean una conexión cifrada para enviar objetos sospechosos que requieren un análisis más exhaustivo al servicio Cloud MVX de la nube privada de FireEye. El servicio Network Smart Node y Cloud MVX también está disponible como dispositivo de hardware integrado (Figura 2). FireEye recomienda la opción de 50 Mbit/s para pequeñas empresas y la de 100 Mbit/s para las medianas.

El correo electrónico se utiliza a menudo para iniciar importantes ataques. FireEye ETP es un software como servicio (SaaS), basado en la Web, que analiza el correo electrónico en busca de phishing selectivo, o de virus o spam general. ETP utiliza tecnología patentada Cloud MVX para prevenir de forma proaciva ataques avanzados por correo electrónico. También proporciona protección antispam y protección antivirus en línea, y puede proteger tanto buzones de correo on-premise como en la nube mediante el despliegue en línea o solo en modo de solo supervisión.

Las alertas de la solución de FireEye se complementan con inteligencia sobre amenazas de FireEye basada en la nube. La información, actualizada cada 60 minutos, incluye nuevos perfiles de malware, exploits de vulnerabilidades, inteligencia sobre adversarios y víctimas, y amenazas descubiertas. Complementa al motor Cloud MVX con la analítica basada en la nube y con tecnologías de aprendizaje automático para detectar las amenazas avanzadas. Como resultado, las alertas de FireEye pueden incluir información contextual crítica, como la identidad posible de los autores de amenazas, sus motivaciones probables y los detalles del malware, a fin de ayudar a los profesionales de la seguridad a detectar y detener los ataques desconocidos (de día cero) muy selectivos y el malware conocido.