Sophos Firewall Protección de día cero

Las ciberamenazas siguen evolucionando. La detección de malware basada en firmas se beneficia del análisis adicional de archivos desconocidos. Protección de día cero (Zero-Day Protection) añade protección frente a amenazas avanzadas y cambiantes. Combina análisis de comportamiento y emulación para investigar archivos potencialmente maliciosos. Junto con la licencia adecuada de Protección web, añade defensa frente a amenazas persistentes avanzadas (APT) y malware desconocido en el tráfico web.

El análisis de comportamiento y la emulación examinan actividad sospechosa sin depender únicamente de firmas conocidas. La protección antimalware convencional sigue siendo una primera capa importante, complementada por herramientas que investigan amenazas desconocidas. Protección de día cero aporta esta capa adicional.

Complementa los productos de seguridad Sophos existentes frente a amenazas persistentes avanzadas y malware de día cero. Ayuda a detectar y bloquear amenazas evasivas diseñadas para eludir los controles existentes. Los espacios seguros en la nube analizan archivos sospechosos para reforzar la protección frente a malware avanzado.

Defensa adicional frente a ataques dirigidos

Ayude a mantener fuera de su red el malware desconocido que roba datos. Los espacios seguros en la nube ayudan a analizar y responder a APT y amenazas de día cero.

Protección de día cero añade métodos de análisis de archivos más allá del análisis convencional. Favorece una defensa proactiva detectando comportamientos maliciosos antes de liberar el archivo, según la política. IA y Machine Learning ayudan a evaluar amenazas desconocidas y cambiantes.

Activar en su firewall existente

Protección de día cero se configura en Sophos Firewall. Tras activar la licencia, habilite el análisis en las reglas web o de correo adecuadas y compruebe los flujos compatibles. La documentación de Sophos y los servicios de soporte contratados ayudan con las dudas de configuración.

Protección de día cero se integra con su solución de seguridad Sophos. Active la licencia y configure las reglas de inspección adecuadas. La protección se aplica a archivos compatibles en los flujos de inspección configurados.

Detectar amenazas evasivas

Protección de día cero añade análisis más allá de firmas y heurística. El análisis de comportamiento y Machine Learning ayudan a identificar amenazas diseñadas para eludir los controles convencionales. Estos métodos pueden revelar ataques que controles más sencillos no detectan, sin garantizar la detección de todas las amenazas.

Investigue amenazas diseñadas para eludir el análisis en espacios seguros. La emulación completa del sistema examina el comportamiento de archivos desconocidos y ayuda a identificar técnicas de evasión del espacio seguro.

Análisis detallado

Los informes de análisis muestran el comportamiento de los archivos sospechosos en el entorno aislado. Pueden incluir actividad de archivos, procesos, memoria, registro y red; es análisis de archivos, no supervisión continua de todos los endpoints o sistemas operativos. Permita que los archivos sospechosos se ejecuten en el espacio seguro aislado en la nube antes de liberarlos en su red, según la política configurada.

Procesamiento en la nube

Protección de día cero analiza archivos en un centro de datos de Sophos en la nube; seleccione la ubicación de procesamiento disponible según los requisitos de su organización. El tiempo real de análisis depende del archivo y del procesamiento necesario. El análisis puede tardar varios minutos; los archivos pendientes siguen sujetos a la política de liberación configurada.

El firewall comprueba primero el tráfico y envía los archivos sospechosos compatibles para análisis adicional. Los veredictos en caché reducen análisis repetidos, pero analizar un archivo nuevo puede retrasar una descarga o la entrega de un adjunto.