Las nuevas funciones de prevención antivirus de última generación de Cybereason NGAV detectan y bloquean herramientas y técnicas de ataque avanzadas. La protección ha obtenido resultados contundentes en un repositorio de ataques.
Dirigida tanto a grandes empresas como a PYMES, la solución antivirus de «próxima generación» de Cybereason está enriquecida con nuevas capas que se supone que pueden identificar y bloquear los ataques más avanzados. Según el editor, estos nuevos escudos de seguridad bloquean ataques hasta ahora no detectados, incluso por los antivirus de última generación.
Como recordatorio, las defensas de Cybereason se basan en un enfoque compuesto basado en inteligencia artificial y aprendizaje automático.
La oferta de Cybereason se dividió previamente en siete capas distintas:
– Prevención de documentos de comportamientopara bloquear macros,
– Controles de punto finalresponsable de controlar las terminales autorizadas,
– Antimalware et Antimalware impulsado por IApara detener las diferentes variantes de malware,
– Prevención de exploitspara bloquear la explotación de las vulnerabilidades de Windows,
– Prevención de ataques sin archivospara ataques de línea de comando o script,
– Protección predictiva contra ransomwarepara contrarrestar el cifrado de datos por ransomware o para restaurarlo.
Por lo tanto, la nueva versión se enriquece con dos nuevas capas defensivas en un enfoque puro de «defensa en profundidad»:
– Prevención de carga útil variante es responsable de bloquear malware desconocido y cargas útiles de ransomware,
– Prevención de ejecución conductual previene el abuso de servicios legítimos.
Además, el proveedor ha agregado nuevas capacidades de detección para contrarrestar mejor las nuevas variantes de malware asociadas con herramientas de ataque avanzadas como Cobalt-Strike y Emotet.
La editorial probó su nueva oferta con Mitre Att&CK: base de conocimiento y evaluación. Como recordatorio, este repositorio enumera la mayoría de las técnicas y herramientas utilizadas por los ciberatacantes. Se enriquece regularmente con la retroalimentación del campo.
Los resultados de Cybereason fueron los mejores hasta la fecha con este punto de referencia. La herramienta detectó y bloqueó el 100 % de 9 secuencias de ataque en Windows y Linux. Con resultados similares para el factor de tiempo real y para la visibilidad de los ataques al repositorio 109.
Lea también:
Es hora de desmitificar los conceptos erróneos que circulan sobre XDR
Tres razones para hacer de la tecnología XDR la piedra angular de las estrategias de seguridad
Continúa la consolidación en el mundo de los antivirus y la ciberseguridad
La IA de Cybereason, baluarte contra los ciberataques
[
