redseguridad 082

74 red seguridad tercer trimestre 2018 novedades noticias F-Secure Rapid Detection & Response, seguridad para el 'endpoint' F-S ecure ha lanzado una nueva solución de detección y respues- ta endpoint , denominada F-Secure Rapid Detection & Response, que proporciona capacidades avanzadas para defenderse de ataques dirigidos. Este software está especialmente indi- cado para compañías que carecen de grandes equipos o presupuestos de TI y seguridad. F-Secure Rapid Detection & Response combina sensores endpo- int ligeros con capacidades avanza- das de análisis de datos, impulsados por inteligencia artificial creada, ope- rada y continuamente actualizada por la compañía, para monitorizar la activi- dad maliciosa en los dispositivos. Así, en cuanto se detecta una amenaza, proporciona a los equipos de TI o a sus partners de servicio gestionado una guía para saber cómo responder a los ataques. Además, puede confi- gurarse automáticamente para imple- mentar medidas que los inmovilicen. Las empresas pueden recibir sopor- te adicional de un partner local certi- ficado por el fabricante para escalar casos difíciles. www.f-secure.com SandBlast Mobile 3.0 mantiene a salvo los móviles corporativos C on el fin de que los emplea- dos de cualquier empresa puedan realizar su trabajo de forma segura utilizando dispositivos móviles, Check Point Software Technologies ha presentado la herramienta SandBlast Mobile 3.0. Esta nueva versión incluye unas serie de prestaciones que mejoran la detección de amenazas. Por ejemplo, ayuda a prevenir ataques de phishing en todas las apli- caciones, evita el acceso a páginas web maliciosas en las que los móviles puedan infectarse, bloquea los ter- minales infectados para que no puedan enviar datos confidenciales a través de botnets , impide a los dis- positivos infectados acceder a aplicaciones y datos cor- porativos y reduce las ame- nazas sin depender de la acción de los usuarios. www.checkpoint.com I ntegrar el machine learning en la detección de amenazas basadas en el comportamiento en aplicaciones web. Ese es el objetivo principal con el que Fortinet ha desarrollado la nueva versión 6.0 de FortiWeb Web Application Firewall (WAF). De esta solución destaca la introducción de capacidades de aprendi- zaje automático para mejorar la detección de amenazas, los tiempos de respuesta y la gestión. FortiWeb WAF utiliza dos capas de aprendizaje automático basado en inteligencia artificial y probabilidades estadísticas para detectar anomalías y amenazas por separado. La primera constru- ye el modelo matemático para cada parámetro aprendido, y luego des- encadena anomalías para solicitudes anormales. La segunda verifica si la anomalía es una amenaza real o si es una variante benigna (falso posi- tivo). De esta manera, según explica la compañía, aumenta de manera importante la detección de amenazas de aplicaciones web con casi un cien por cien de precisión. www.fortinet.com FortiWeb Web Application Firewall: 'machine learning' aplicado a la detección de amenazas Symantec lanza una solución de red 'cloud' con aislamiento web S ymantec ha incorporado innovaciones y mejoras en su solución de seguridad de red para la generación de la nube ( Network Security for the Cloud Generation ). Esta herra- mienta está diseñada para proteger los dispositivos de las compañías en cualquier lugar a lo largo de la red, la nube, los dispositivos móviles y los puntos finales tradicionales. Las mejoras incluyen la que, según anuncia la pro- pia compañía, es la prime- ra tecnología de aislamiento web de la industria, integrada en Symantec Web Security Service (WSS), que permite navegar por Internet sin riesgo de infectarse por malware de día cero u otras amenazas. Además, mejora la protec- ción de la red al punto final con la integración de Symantec Endopoint Protection (SEP) y SEP Mobile en WSS, lo que permite redirigir el tráfico web a WSS. Con ello se consigue reforzar las políticas de segu- ridad de la red, eliminando la necesidad de disponer de un agente independiente para gestionar el flujo de tráfico. Finalmente, la incorpora- ción del conector SD-Cloud permite a los usuarios com- binar el rendimiento y la fia- bilidad de la tecnología de WAN definida por software (SD-WAN) con el WSS de Symantec. El objetivo es crear un método simple y de alto rendimiento que conecte las sucursales con su servicio líder de seguridad en la nube. www.symantec.com