Check Point Sandblast Zero-Day Attack Protection

Adelantándose a lo desconocido

Las amenazas persistentes de día cero y avanzadas utilizan el elemento sorpresa para eludir la seguridad tradicional, lo que hace que estas amenazas sean difíciles de proteger y muy populares entre los hackers. El sandboxing tradicional fue diseñado para ayudar con este tipo de amenazas, pero los ciberdelincuentes han desarrollado sus técnicas, creando malware evasivo que puede evitar ser detectado por muchas soluciones de sandbox. Como resultado, muchas organizaciones se encuentran tomando medidas reactivas para contrarrestar la infección, en lugar de prevenirla en primer lugar.

Para salir adelante, las empresas necesitan una estrategia de prevención multifacética que combine protección proactiva que elimine las amenazas antes de que lleguen a los usuarios, y detección de exploits de nivel de CPU de última generación para exponer incluso las amenazas más camufladas.

Seguridad de la red SandBlast

Para redes empresariales en riesgo de ataques dirigidos, como spear phishing y amenazas persistentes avanzadas, Check Point SandBlast ofrece protección de red líder en la industria incluso contra el malware más sofisticado y las amenazas de día cero. Mediante el uso de las tecnologías Sandboxing y Threat Extraction de la Emulación de Amenazas, SandBlast Network evita que el malware desconocido y los ataques de día cero lleguen a los usuarios. A diferencia de las soluciones tradicionales que están sujetas a técnicas de evasión, presenta retrasos inaceptables o deja pasar amenazas potenciales mientras se evalúan los archivos, Check Point SandBlast evita que ingrese más malware en su red, mientras mantiene el ritmo acelerado de las empresas modernas.
 

Agente SandBlast

Los navegadores web y puntos finales se han convertido rápidamente en vectores de ataque lucrativos para los piratas informáticos. El agente SandBlast de Check Point amplía las protecciones de día cero líderes en la industria para evitar ataques avanzados contra los puntos finales y los navegadores web. Los puntos finales están protegidos con Emulación de amenazas y Extracción de amenazas. La tecnología Anti-Ransomware detiene el ransomware en sus pistas y revierte el daño automáticamente. La tecnología Anti-Bot identifica y bloquea las actividades de comando y control. Al mismo tiempo, el análisis forense del Agente de SandBlast permite la remediación completa de los ataques y ofrece análisis automáticos de incidentes, descubriendo todo el alcance del ataque y el impacto comercial. El agente SandBlast proporciona a los usuarios protección en tiempo real contra malware en archivos descargados en la web, y su tecnología Zero Phishing ™ salvaguarda las credenciales corporativas de los ataques que se exponen a través de sitios de phishing o reutilización de contraseñas.
 

SandBlast Cloud – Office 365 Email Security

Cloud-based email tools such as Microsoft Office 365™ allow businesses to communicate and collaborate efficiently. But it often comes with the tradeoff of giving up security controls of your critical assets. So how can businesses ensure a balance between leveraging the benefits of deploying a cloud-based email infrastructure, while maintaining robust protection against modern malware? Check Point SandBlast™ Cloud is a non-intrusive solution that brings best-in-class proactive protection from known threats, unknown malware and zero-day attacks to Office 365 users. With multiple layers of defenses, SandBlast Cloud consistently delivers safe content to end-users, without delay.

SandBlast Mobile

SandBlast Mobile proporciona la protección más segura de la industria para los trabajadores móviles de su organización, detecta y bloquea malware conocido y desconocido, protege contra las redes Wi-Fi envenenadas y los ataques de intermediarios, así como los ataques de phishing SMS.

Emulación de amenazas (Sandboxing)

La prevención de ataques sofisticados de hoy requiere innovación. Como parte de la solución Check Point SandBlast Zero-Day Protection, el motor de Emulación de Amenazas detecta malware en la fase de explotación, incluso antes de que los piratas informáticos puedan aplicar técnicas de evasión que intenten eludir la zona de pruebas. Los archivos se ponen en cuarentena e inspeccionan rápidamente, ejecutándose en un entorno limitado virtual para descubrir el comportamiento malicioso antes de que ingrese a su red. Esta solución innovadora combina la inspección a nivel de la CPU y el espacio aislado del nivel del sistema operativo para evitar la infección de los exploits más peligrosos, y ataques de día cero y dirigidos.
 

Extracción de amenazas

La pronta entrega de contenido seguro es fundamental para mantener el flujo de negocios. Como parte de la solución Check Point SandBlast Zero-Day Protection, la capacidad Threat Extraction proporciona de inmediato una versión segura de contenido potencialmente malicioso a los usuarios. El contenido explotable, que incluye contenido activo y varias formas de objetos incrustados, se extrae del archivo reconstruido para eliminar posibles amenazas. El acceso a la versión original sospechosa está bloqueado, hasta que se pueda analizar completamente con SandBlast Zero-Day Protection. Los usuarios tienen acceso inmediato al contenido y pueden estar seguros de que están protegidos contra el malware más avanzado y las amenazas de día cero.