La marca ha comprado a ValidEdge la tecnología Sandboxing, la cual identifica malware sofisticado para ejecutarlo de forma aislada y conocer el impacto que tendrá en el endpoint. Será integrada en el portafolio de la marca Security Connected y en las próximas mejoras de otros 30 productos antimalware.
El fabricante destaca que su nueva adquisición, a diferencia de otras soluciones de aislamiento de procesos informáticos, en conjunto con otras tecnologías de McAfee y sus productos antimalware, bloqueará automáticamente futuros ataques de códigos sospechosos.
También entregará información de la firma para que los endpoints ya infectados puedan ser automáticamente reparados por la herramienta ePolicy Orchestrator, con la que se administran y optimizan los cumplimientos de políticas en las organizaciones.
La empresa planea lanzar al mercado el primer producto con la nueva tecnología integrada en el segundo semestre de 2013. Dentro del portafolio de productos que la marca mejoró se encuentra su Network Security Platform, el cual añade nuevas tecnologías de detección y prevención de amenazas “sin firma”, con prevención contra botnets, un detallado análisis de archivos y un motor capaz de detectar malware avanzado a través de una gama de protocolos y tipos de archivos.
En tanto, la renovación hecha a Web Protection amplía las capacidades de emulación para identificar malware avanzado que cambia de manera dinámica en el navegador para evitar ser detectado. También incluye una nueva técnica de detección de tráfico saliente que pone al descubierto infecciones de bots que intentan recibir códigos maliciosos adicionales.
Otro producto beneficiado es Email Protection, el cual se implementará de manera local, en la nube y, ahora, como una combinación integrada de ambos modelos con una arquitectura única. También incorpora un filtro para correo gris, a fin mejorar la productividad de los empleados.
Asimismo, Sandboxing se implementará en Real Time for ePO, para identificar todos los endpoints comprometidos en una organización con el propósito de solucionarlos, y en Deep Defender, que entrega protección contra rootkits del registro de arranque maestro (MBR, por sus siglas en inglés). Cualquier controlador que intente escribir o leer un MBR ahora se puede monitorear más allá del sistema operativo, pues está habilitado por la seguridad de hardware de Intel.
Compartir nota:
