Sophos Security Heartbeat es la más reciente tecnología presentada por Sophos y que está incluida en la serie de firewalls y UTMs Sophos XG de última generación. La nueva solución se ha presentado en Madrid, coincidiendo con la celebración del Discover Sophos Security Day, un evento que ha reunido a más de 200 profesionales del sector tecnológico y de la seguridad en el Cine Capitol de Madrid.
Esta nueva tecnología vincula directamente firewalls y UTMs de última generación con la seguridad endpoint de última generación para compartir información sobre amenazas permitiendo una detección más rápida de las amenazas, un aislamiento automático de los dispositivos infectados y una respuesta y resolución más específicas e inmediatas. Con Security Heartbeat, las empresas de cualquier tamaño pueden mejorar sus defensas contra ataques cada vez más coordinados y sigilosos e impulsar una drástica reducción del tiempo y recursos necesarios para investigar y hacer frente a los incidentes de seguridad.
Security Heartbeat impulsa, de forma continuada y en tiempo real, información sobre comportamientos sospechosos o actividades maliciosas entre endpoints y firewalls o UTMs de red. Proporcionando a estos productos, tradicionalmente independientes, la posibilidad de compartir directamente la información. Security Heartbeat puede activar inmediatamente una respuesta para detener, o ayudar a controlar, un brote de malware o violación de datos. Sophos XG Firewall utiliza los datos proporcionados por la protección endpoint de Sophos para aislar y restringir el acceso hacia y desde el dispositivo afectado y, de forma paralela, la protección endpoint puede poner remedio al ataque.
Las organizaciones de TI pueden beneficiarse de las avanzadas capacidades de protección contra amenazas sin necesidad de agentes adicionales, de las capas de complejas herramientas de gestión, hasta de herramientas de registro y análisis, o gastos. Security Heartbeat se incluye como parte de Sophos XG Firewall y Sophos Cloud endpoint protection.
«Hoy Sophos ha dado el siguiente gran paso hacia la seguridad de última generación. Las empresas saben que necesitan seguridad endpoint y seguridad de red; dos pilares fundamentales de cualquier estrategia de seguridad TI. Pero desde hace mucho tiempo, estos dos tipos de productos sencillamente no se comunicaban entre sí, permaneciendo independientes y aislados, limitando su eficacia y capacidad de gestión», comenta Kris Hagerman, CEO de Sophos. «Solamente Sophos vincula la tecnología líder de seguridad de red con la tecnología de seguridad endpoint conjuntamente en un enfoque coordinado e integrado. Esta es la seguridad sincronizada que ofrece tanto una mejor protección, como una mejor capacidad de gestión para las empresas de cualquier tamaño».
Christian Christiansen, vicepresidente de productos de seguridad en IDC comenta que, «Ninguna otra compañía se encuentra cerca de ofrecer este tipo de comunicación sincronizada e integrada entre productos de seguridad endpoint y de red. Para el mercado de las pymes, el ahorro de tiempo y de recursos será muy atrayente al tener que mantenerse un paso por delante frente al incremento de amenazas cada vez más sofisticadas con productos actuales que solo lo vuelven más complicado”.
¿CÓMO FUNCIONA SECURITY HEARTBEAT?
- Cuando se añade a la red un nuevo endpoint protegido por Sophos, su Security Heartbeat se conecta automáticamente al Sophos XG Firewall local y el endpoint comienza inmediatamente a compartir su estado de salud.
- Si se identifica tráfico sospechoso por el firewall, o un malware es detectado en el endpoint, la seguridad y la información sobre la amenaza es instantáneamente compartida de forma segura a través de Security Heartbeat.
- El endpoint reporta información rica en contexto, como por ejemplo información sobre el nombre del equipo, nombre de usuario y proceso asociados a la amenaza.
- El firewall puede adoptar automáticamente medidas para aislar el endpoint desde cualquier red enrutada o remota y desencadenar una acción adicional en el endpoint para mitigar el riesgo y prevenir la pérdida de datos.
- Después de que la amenaza ha sido eliminada, el endpoint utiliza Security Heartbeat para comunicar el estado de salud actualizado de nuevo a la red, que luego restablece el servicio normal al endpoint.
NUEVAS CARACTERÍSTICAS DE SOPHOS XG FIREWALL
Diseñado sobre la base de los UTM y firewalls de última generación de Sophos, líderes del mercado, Sophos XG Firewall incluye la tecnología probada de Sophos y Cyberoam, y ofrece las siguientes nuevas características:
- Centro de Control de Seguridad de Red. Innovadora interfaz que ofrece información instantánea sobre la red y las amenazas para que los usuarios puedan actuar rápidamente.
- Modelo de Política Unificada. Administración de políticas simplificada con plantillas preconfiguradas para aplicaciones empresariales para una configuración considerablemente simplificada.
- Análisis de Riesgos de Usuario y App. Las funciones de App Risk Score ayudan a identificar a los usuarios y aplicaciones de alto riesgo y destacan los posibles puntos calientes de seguridad.
- Cociente de Amenaza de Usuario. Administra las políticas centradas en el usuario basadas en el comportamiento conocido de una persona, así como el estado del equipo o dispositivo móvil que está utilizando.
- Gestión de Sophos Firewall. Gestión centralizada con todas las funciones de múltiples firewalls gratuita para los partners de Sophos y para los proveedores de servicios gestionados.
- Gestión Cloud Centralizada. Los partners de Sophos y MSPs pueden administrar múltiples instalaciones de Sophos XG Firewall desde la cloud, utilizando el nuevo Sophos Cloud Firewall Manager.
- Security Heartbeat. Esta capacidad única, es una primicia en el mercado, vincula de manera significativa el firewall y el endpoint conjuntamente, permitiendo compartir información y mejorar la protección contra amenazas avanzadas.
- Series de Dispositivos. Una amplia gama de dispositivos con opciones para cada cliente, incluyendo el nuevo XG de nivel de entrada 85(w) y los modelos de gama alta XG 750.
- Flexibilidad del Hardware. El sistema operativo de Sophos XG Firewall también funciona en los dispositivos Sophos SG existentes y dispositivos Cyberoam NG.
- Flexibilidad de Despliegue. Los clientes pueden elegir entre implementar como hardware, software o dispositivos virtuales, y cada función está disponible en cada formato.
Los modelos disponibles van desde un dispositivo de escritorio con Wi-Fi integrado hasta dispositivos rack-mount para el data center. El precio está disponible a través de los distribuidores autorizados de Sophos en todo el mundo.
