Anti-malware y Advanced Threat Protection

Detección eficiente de
amenazas conocidas

Aunque una amenaza sea conocida, no por ello es menos peligrosa, solo significa que ya existe una protección ante ella. Esto puede venir en forma de análisis estático, firmas o bases de datos de archivos y web. La detección de amenazas conocidas se considera la primera fase de la protección y es extremadamente importante. Con un gran número de ataques que tienen lugar en sistemas con software sin parches, hay malware conocido que tiene más de 10 años de antigüedad y que todavía se utilizado eficazmente hoy día.

 

Detección de amenazas
desconocidas

Hoy en día, muchas amenazas avanzadas están diseñadas específicamente para eludir las defensas de seguridad tradicionales y permanecen ocultas mientras roban sus datos corporativos o cifran sus dispositivos para solicitar un rescate. Los métodos de detección que no está basada en firmas están diseñados para detectar este tipo de ataques. Estas técnicas de seguridad efectiva incluyen, entre otras, sandboxing personalizado, análisis conductual, prevención de intrusiones y vulnerabilidades, investigación e informática forense, inspección de la memoria, comprobaciones de prevalencia y madurez, y control de aplicaciones.