Cisco transforma la seguridad de endpoints con su AMP for Endpoints

En el marco del Cisco Partner Summit, la conferencia anual que realiza la compañía con sus socios de negocios, Cisco dio a conocer un nuevo enfoque de seguridad de endpoint que está transformando el mercado. Cisco AMP for Endpoints combina la prevención, detección y respuesta para  simplificar la seguridad del endpoint, permitiéndole a los clientes deshacerse de las estrategias ineficientes que sólo apuntan a la prevención. Al aprovechar la escala y el poder de la nube, y la arquitectura de seguridad de Cisco que se concentra en prevenir amenazas, AMP for Endpoints permite a los clientes ver y detener más riesgos de forma más eficiente.

UN NUEVO ENFOQUE A LA SEGURIDAD DEL ENDPOINT

Una estructura con base segura es esencial para los modelos de negocios digitales del mundo de hoy. Aun así, las organizaciones siguen batallando para proteger a los usuarios de teléfonos móviles, computadoras, computadoras portátiles y servidores contra los ataques de malware avanzados.

¿Por qué? La mayoría de las organizaciones se concentra solamente en una estrategia de prevención basada en soluciones que no son efectivas para defenderse del malware del mundo moderno. Algunas organizaciones añaden productos adicionales al endpoint para tener visibilidad y responder a las amenazas que han evadido a esas soluciones tradicionales. Esto crea una complejidad e ineficiencia operacional significativa. Si se toma en cuenta que a las empresas les toma, en promedio, más de 100 días para detectar una amenaza dentro de su propio entorno, se hace evidente que esas organizaciones necesitan un nuevo enfoque para reforzar la seguridad del endpoint.

“Con el lanzamiento del AMP for Endpoint los clientes tendrán la oportunidad de simplificar sus estrategias de seguridad del endpoint, al tiempo que refuerzan la seguridad de los usuarios móviles, servidores y computadoras”. Scott Harrell, vicepresidente de mercadeo de productos de seguridadde Cisco.

AMP for Endpoints ofrece una vía más simple y efectiva para reforzar la seguridad del endpoint. Al combinar la prevención, detección y respuesta de la implementación de un SaaS, una solución de gestión de la nube, se reduce la complejidad y se detienen más amenazas. A través de este enfoque basado en la nube, AMP for Endpoints entrega información fácil de procesar a manos de la organización de forma más acelerada, dándoles ventaja contra los agresores de hoy en día.

El nuevo AMP for Endpoint ofrece:

• Prevención de próxima generación que combina las capacidades de protección comprobadas y avanzadas para detener más amenazas –tanto de malware conocidos, como de los que están siendo gestados. Con la más moderna inteligencia de amenaza global de Cisco® Talos operando como su columna vertebral, AMP for Endpoints también ofrece tecnología de zonas de prueba (sandboxing) para aislar y analizar los archivos de origen desconocido.
• Mayor visibilidad y detección más rápida a través de un chequeo continuo y de análisis compartido para detectar ataques furtivos. AMP for Endpoints registra toda la actividad de los archivos para vigilar y detectar comportamientos maliciosos, alertando así de manera rápida  a los equipos de seguridad. Utilizando la gama más amplia en la industria de datos, que registra la mayor cantidad de amenazas a través de Cisco y sus clientes, AMP for Endpoints comparte la información de amenazas en tiempo real, reduciendo el tiempo de detección a sólo minutos.
• Una respuesta más efectiva basada en la profunda visibilidad y una historia detallada del comportamiento del malware a través del tiempo –de dónde vino, dónde ha estado y qué ha estado haciendo. AMP for Endpoints acelera la investigación y reduce la complejidad a través de una sencilla interfaz de usuario basada en la nube al buscar los Indicadores de Compromiso a través de todos los endpoints de la empresa. Los usuarios pueden entonces responder de forma sistemática a los ataques desde PCs, Macs, Linux, y dispositivos móviles, eliminando el malware con tan sólo pocos clics.

Desde la red hasta el endpoint de la nube, la arquitectura de seguridad de Cisco –cuyo principal objetivo es repeler las amenazas-  permite a los clientes recibir más de sus inversiones existentes de seguridad, incrementando la capacidad mientras reduce la complejidad. Al igual que otros productos de seguridad de Cisco, AMP for Endpoints comparte la información de las amenazas a través de toda la arquitectura, tanto del ecosistema de AMP como de otras plataformas de seguridad de Cisco. Este enfoque de arquitectura concentrado en la seguridad permite que los clientes de Cisco puedan detectar más amenazas, más rápido. En pruebas recientes de laboratorios NSS, Cisco logró el TTD más rápido con un 91.8 por ciento de amenazas detectadas en tres minutos o menos.

“Con la nueva solución de seguridad del endpoint, los partners tendrán la oportunidad de acceder a un mercado que está creciendo rápidamente, a un 48 por ciento anual”. Nirav Sheth, director ejecutivo de soluciones, arquitectura e ingeniería, organización mundial de partners de Cisco.

LOS NUEVOS PAQUETES DE SOFTWARE SIMPLIFICAN RADICALMENTE LA INFRAESTRUCTURA AVANZADA DE SEGURIDAD

Cisco también está presentando un nuevo vehículo para que sus clientes simplifiquen la manera en que compran y despliegan su software de seguridad para obtener más beneficios desde el punto de vista de la  arquitectura. Cisco está ampliando su exitoso programa de licencia de software, Cisco ONE™ Software, para hacerlo aún más seguro. Cisco ONE le brinda a los clientes una manera simple y flexible de utilizar las capacidades del software de Cisco para infraestructuras. Hoy, más de 14.000 clientes, incluyendo el 91 por ciento de las compañías ubicadas en el Fortune 100, han adquirido el Cisco ONE Software.

Con Cisco ONE Advanced Security, Cisco está simplificando la compra de infraestructura de seguridad en el Data Center, WAN, y dominios de acceso. Los clientes ya no tienen que preocuparse por la seguridad de sus infraestructuras como algo adicional. Con Cisco ONE Advanced Security, pueden comprar soluciones predefinidas para esos dominios clave, con frecuencia con una sola transacción.

En este día, Cisco también está anunciando la disponibilidad de tres nuevos paquetes de softwares de seguridad avanzada.

• Threat Defense for Data Center (Defensa de Amenazas para Centro de Datos)
• Threat Defense for WAN and Edge (Defensa de Amenazas para WAN y Edge)
• Policy and Threat Defense for Access (Política y Defensa de Amenazas para Accesso)

Los paquetes de softwares son personalizados con productos con llave de seguridad y servicios para cada dominio. Por ejemplo, en el datacenter, la oferta incluye protección avanzada contra malware, prevención de próxima generación contra amenazas, filtrado de URL, un firewall y servicios virtuales. Los paquetes se actualizan de forma automática para permitirles a los clientes el acceso a las capacidades de seguridad más modernas de Cisco.

Mientras Cisco ONE ha estado disponible tradicionalmente a través de modelos de licencia permanente, Cisco ONE Advanced Security se ofrece mediante el modelo de suscripción. A través de suscripciones, los clientes pueden adquirir las capacidades que necesitan, cuándo y cómo las necesiten. Esto permite un enfoque más ágil para la seguridad y ayudar a acelerar el despliegue de nuevas capacidades.

Cisco ONE se suma a la gran variedad de modelos flexibles de adquisición de software de seguridad de Cisco que incluyen desde diferentes programas de costo por volumen, hasta acuerdos de licencias empresariales.