El fabricante ha lanzado nuevos servicios de sandboxing y de reputación IP basados en la nube, los cuales han sido diseñados para que sus usuarios puedan aumentar su protección contra las Amenazas Avanzadas Persistentes (APT), pues proporcionan capacidades adicionales a las plataformas de seguridad de redes y de aplicaciones de los dispositivos FortiGate, FortiCloud, FortiWeb, FortiDDoS y FortiDNS.
Por una parte, el sandboxing basado en la nube de FortiGuard, el servicio de protección de la compañía, utiliza atributos de comportamiento para detectar malware mediante su ejecución en un entorno virtual, lo cual le permite funcionar como una capa de protección adicional al motor antivirus y sandbox incluidos en el FortiGate.
Los archivos sospechosos se pueden enviar automáticamente al nuevo servicio para efectuar un análisis más profundo sin afectar significativamente el desempeño del FortiGate. Además, el FortiCloud ha integrado una nueva característica que sirve como un portal de sandboxing en línea, el cual proporciona un estatus detallado y visibilidad sobre los resultados analizados.
En cuanto al servicio de reputación IP de FortiGuard, utiliza una serie de técnicas como el análisis histórico y un análisis de honeypots y botnets para proporcionarle protección inmediata a las plataformas FortiGate, FortiWeb y FortiDDoS contra los ataques automatizados a gran escala. Otra característica de este servicio es que continuamente aprende de una huella global de sensores de amenazas, rastreando los eventos maliciosos a direcciones IP en tiempo real.
"En la actualidad, las amenazas persistentes avanzadas son un reto tanto para el personal de TI como para los fabricantes de seguridad de redes. El enfoque de seguridad basado en firmas para abatir el malware no se irá de la noche a la mañana, por lo que es necesario tener medidas de seguridad dinámicas adicionales que deben aplicarse desde ahora con la finalidad de combatir eficazmente estas amenazas de manera rápida en todos los niveles", argumenta Derek Manky, estratega Global de Seguridad de Fortinet.
Compartir nota:
