Anti malware y Advanced Threat Protection

Detección eficiente de
amenazas conocidas

Aunque una amenaza sea conocida, no por ello es menos peligrosa—solo significa que ya existe una protección ante ella. Esto puede venir en forma de análisis estático, firmas o bases de datos de archivos y web. La detección de amenazas conocidas se considera la primera fase de la protección y es extremadamente importante. Con un gran número de ataques que tienen lugar en sistemas con software sin parches, hay malware conocido que tiene más de 10 años de antigüedad y que todavía es utilizado eficazmente hoy día.


 

Detección de amenazas
desconocidas

Hoy en día, muchas amenazas avanzadas están diseñadas específicamente para eludir las defensas de seguridad tradicionales y permanecen ocultas mientras roban sus datos corporativos o encriptan sus dispositivos para solicitar un rescate. Los métodos de detección que no están basados en firmas están diseñados para detectar este tipo de ataques. Las técnicas efectivas de seguridad incluyen, entre otras, entorno aislado personalizado, análisis del comportamiento, prevención de intrusiones y vulnerabilidades, investigación e informática forense, inspección de la memoria, comprobaciones de prevalencia y madurez, y control de aplicaciones.