El fabricante anuncia ThreatCloud, una red colaboradora que ayudará a sus clientes a reforzar su protección preventiva contra bots, amenazas persistentes avanzadas (APTs) y otras formas de malware sofisticado. La red se alimentará de las bases de datos de la compañía y de las amenazas detectadas por los clientes.
De acuerdo con el fabricante, la red analizará más de 250 millones de direcciones para descubrir bots, 4.5 millones de firmas de malware y 300 mil sitios infectados, pues invita a las organizaciones a compartir datos de este tipo, además de colaborar con la lucha contra el malware moderno.
En este sentido, los clientes pueden escoger colaborar al alimentar con sus propios datos de amenazas y pueden recibir actualizaciones de protecciones mediante sus gateways de seguridad.
Cuando nuevas amenazas de bots o de malware son ubicadas en la red de una organización, el identificador de malware —como la dirección IP, URL o el DNS— es enviado a los servidores de la red y distribuye una actualización a sus colegas y clientes en el mundo “en cuestión de segundos”. También incluye otras fuentes de datos de amenazas de la base instalada de gateways de seguridad de la empresa, investigaciones de Check Point y alimentadores de malware de la industria.
“Para estar a la vanguardia de los riesgos modernos, las empresas deben colaborar, compartiendo datos de amenazas entre las organizaciones, con el fin de hacer la seguridad más robusta y efectiva”, agrega el fabricante.
La marca dice que ThreatCloud potenciará al software blade Antibot de la firma, el cual está diseñado para ayudar a las empresas a descubrir, detener y prevenir el daño de los bots. Este cuenta con un motor de detección de bots que analiza el tráfico en cada gateway y descubre bots al correlacionar varios factores de riesgo, como patrones de botnet, escondites de operadores remotos y comportamientos de ataque. Cuando se identifica un bot, la solución previene daños al bloquear las comunicaciones, inmediatamente, entre anfitriones infectados y operadores remotos.
Asimismo, actualizará con firmas al software blade de Antivirus 300 veces más que versiones previas, permitiéndole a los clientes restringir el acceso a sitios Web infestados con malware y prevenir que infecciones de virus desconocidas invadan la red para mantener los sistemas anfitriones seguros. La nueva solución ya está disponible con el software R75.40.
Compartir nota:
