Jeff Reed

Así, la solución de seguridad basada en cloud Cisco Advanced Malware Protection (AMP) para Endpoints previene estos ataques con la mayor efectividad, bloqueando incluso ese 1% de malware que normalmente traspasa las defensas de otras soluciones de seguridad para terminales, que ahora cuenta con nuevas capacidades de detección, protección e investigación de amenazas.

Para Jeff Reed, vicepresidente senior de Producto de la división de Seguridad de Cisco, “proteger a los empleados y sus terminales requiere más que un antivirus”.

“Mediante avanzadas soluciones de seguridad basadas en cloud y el refuerzo de los acuerdos de colaboración, proporcionamos una mejor protección de los trabajadores incluyendo los ataques de manipulación de identidades en el email”, concluye Reed.

En concreto, Cisco AMP para Terminales incorpora:

• Avanzados mecanismos de detección y protección para detener ransomware, cryptomining y otras ciberamenazas -  Previniendo frente a ataques sin archivo (incluyendo los que residen sólo en memoria), vulnerabilidades de software sin parchear y ransomware cifrado. Incluso cuando los usuarios están desconectados. Eliminando los procesos de ataque y previniendo su propagación.
• Investigación de amenazas con Cisco Visibility - Esta nueva aplicación Cloud integrada en la consola de la solución simplifica y acelera las investigaciones de seguridad. Los analistas pueden investigar incidentes con rapidez, confianza y a escala. Obteniendo una representación visual del alcance de la vulnerabilidad, desde los terminales hasta la red y la nube. Cisco Visibility combina la inteligencia frente a amenazas de Cisco Talos, Cisco Umbrella, Threat Grid, AMP y de terceros con datos internos sobre incidentes y alertas procedentes de la infraestructura de seguridad de la organización.

Servicios de seguridad para el e-mail

El spam y los emails maliciosos siguen siendo herramientas clave para distribuir malware. Las organizaciones deben proteger sus propios dominios corporativos y a sus usuarios de ataques de phishing y spoofing enviados desde correos electrónicos con remitentes sospechosos.

Por ello, el fabricante ha alcanzado un acuerdo OEM con Agari para comercializar nuevos servicios que optimizan su solución Email Security, incluyendo:

• Cisco Domain Protection - Automatiza el uso de autenticación del e-mail para prevenir el phishing, proteger a las marcas del fraude y mantener el control sobre el e-mail. Analizando, actualizando y actuando frente a remitentes que envían correos maliciosos haciendo un uso indebido del dominio.
• Cisco Advanced Phishing Protection - Añade sofisticadas capacidades de machine learning a Cisco Email Security para bloquear ataques avanzados de manipulación de identidades para el e-mail entrante. También utiliza telemetría de datos combinada con analítica para validar la reputación y autenticidad de los remitentes, ayudando a detectar phising dirigido y ataques de Business Email Compromise para que sólo los e-mails legítimos alcancen la bandeja de entrada.

Servicios gestionados

Por otra parte, Cisco ha ampliado su colaboración con ConnectWise para que los proveedores de servicios gestionados puedan ofrecer las soluciones de seguridad de Cisco como parte de su portafolio.

Las novedades incluyen una avanzada plataforma de gestión Cloud (ConnectWise Advanced Security Dashboard) como complemento al portal para proveedores ConnectWise Unite with Cisco, facilitando que clientes de todos los tamaños se beneficien de un completo porfolio de soluciones de seguridad. Más información en www.cisco.com, en la infografía: Cisco Security Driving Innovation and Growth y en el vídeo: