Durante la conferencia RSA, llevada adelante en San Francisco, la firma anunció sus nuevas funciones para encontrar, congelar y arreglar amenazas de manera más rápida y ganar la lucha contra los ataques de evasión dirigidos y avanzados. La solución McAfee Comprehensive Threat Protection, parte del enfoque de McAfee Security Connected, integra y comparte la inteligencia contra amenazas y los flujos de trabajo en endpoints, redes y la nube. El detalle.
Con el objetivo de brindar una completa protección a los usuarios, la empresa lanzó McAfee Comprehensive Threat Protection. Esta herramienta promete protección, desempeño y ahorros operativos.
«Las amenazas avanzadas actuales requieren defensas personalizadas. La solución McAfee Comprhensive Threat Protection proporciona integraciones que permiten a los clientes implementar la defensa que mejor funcione en sus empresas. Al colocar la protección en los endpoints, la infraestructura de la red y en la nube, se pueden contrarrestar los ataques determinados más evasivos en cuestión de milésimas de segundos», aseguró Pat Calhoun, gerente general de Seguridad de Redes de McAfee.
Entre las principales características de esta nueva herramienta, se destacan: Descubrir más de 800 millones de técnicas de evasión de redes avanzadas, ya que Next Generation Firewall detecta tráfico malicioso que intenta ocultarse al dividirse en partes que viajan a través de una variedad de protocolos en distintas capas de la pila OSI. Puede comunicarse con la plataforma Security Connected para informar a los endpoints y a otros productos de seguridad de la red sobre estos eventos.
Brinda más detalles sobre el malware, ya que McAfee Advanced Threat Defense combina la reputación y defensas de emulación en tiempo real con códigos estáticos y dinámicos detallados, análisis de malware (aislamiento de procesos), con el objetivo de proporcionar una evaluación más detallada e información sobre la clasificación de malware. La integración permite compartir todos estos detalles, además de la reputación del archivo dinámico y la IP, prevalencia y malware para generar respuestas e informar a cada componente de seguridad en el entorno corporativo para que pueda reconocer y bloquear las amenazas emergentes y dirigidas.
Promete encontrar, congelar y arreglar en milésimas de segundo, ya que puede recibir archivos directamente para el análisis de endpoints, redes y sistemas de gestión, y devolverles los resultados. Aprovecha la plataforma Security Connected para optimizar la detección y el análisis de malware avanzado y detenerlo antes de tiempo, sin esfuerzos adicionales de integración.
Por otra parte, McAfee anunció McAfee Threat Intelligence Exchange. Se trata de una solución que coordina los productos de seguridad de la empresa, y la información local y global de inteligencia contra amenazas en un único sistema de seguridad para eliminar la separación entre la detección y la contención de ataques dirigidos avanzados. Promete capacidad de detectar rápidamente y adelantarse a amenazas avanzadas.
«En McAfee estamos muy concentrados en ayudar a que los clientes encuentren, congelen y arreglen amenazas antes de que se conviertan en problemas», concluyó Calhoun.
