Más que la seguridad de los archivos
Hoy en día, los ciberataques no se limitan a los archivos. Los atacantes se aprovechan de infraestructuras ocultas, proveedores comprometidos y dominios que cambian rápidamente para eludir las defensas tradicionales. Para hacer frente a esto, la seguridad necesita capas: no solo capas de herramientas, sino capas de inteligencia.
Hoy nos complace presentar MetaDefender Threat Intelligence, un nuevo motor integrado en MetaDefender Core que actúa como nexo de unión en estrategias integrales de prevención de amenazas. Al integrar inteligencia sobre amenazas seleccionada y en tiempo real con la tecnología Deep CDR™líder en el sectorCore MetaDefender Core y Adaptive Sandbox , ofrecemos una defensa verdaderamente multicapa que bloquea las amenazas antes de que se ejecuten, mientras permanecen ocultas y en su punto de origen.
Cómo la incorporación de Threat Intelligence de InSights Threat Intelligence tu sistema de defensa
MetaDefender Core marca la pauta en materia de seguridad de archivos gracias a la tecnología Deep CDR™ (que elimina el código malicioso) ySandbox Adaptive Sandbox que analiza el comportamiento). Ahora, InSights Threat Intelligence una tercera capa fundamental: el bloqueo de direcciones IP y dominios maliciosos.
Cómo funciona
InSights Threat Intelligence documentos en cuestión de milisegundos en busca de dominios e IP maliciosos ocultos. Compara los IoC (indicadores de compromiso) con una base de datos global que recopila información de cientos de fuentes fiables, lo que garantiza que se mantenga un paso por delante de las tácticas de los atacantes. Cuando se detecta una amenaza, los archivos se bloquean en el punto de entrada, deteniendo los ataques en su origen.
Configurar Threat Intelligence InSights en MetaDefender Core
Analizar un archivo con direcciones IP o dominios maliciosos
Proporcione la lista de IOC que aparece en el resultado del análisis
Características principales
Detecta amenazas ocultas
Identifica dominios, direcciones IP y enlaces maliciosos incrustados en documentos, incluso después de la limpieza de archivos.
Bloqueo casi en tiempo real
Ponga automáticamente en cuarentena los archivos de alto riesgo antes de que lleguen a los usuarios o a los sistemas críticos.
Tecnología Enriched Deep CDR™ ySandbox Adaptive
Mejora la tecnología Deep CDR™ ySandbox Adaptive Sandbox información sobre el contexto de las amenazas para priorizar los riesgos y reducir los falsos positivos.
Actualización continua de fuentes de información sobre amenazas
Realiza un seguimiento de las infraestructuras adversarias emergentes mediante fuentes de información que se actualizan dinámicamente.
Compatibilidad con entornos aislados físicamente
Opera de forma segura en redes aisladas con actualizaciones de amenazas manuales o programadas, protegiendo así las infraestructuras críticas sin conexión frente a las amenazas en constante evolución.
Por qué InSights Threat Intelligence sobre el resto
Mientras que las herramientas tradicionales se centran en la detección posterior a la entrega, InSights Threat Intelligence a las organizaciones:
Bloquea los ataques de día cero y las campañas de phishing actuando directamente sobre la infraestructura que hay detrás de los ataques.
Automatice los procesos manuales —como la búsqueda de amenazas y las investigaciones de menor importancia— para liberar recursos de los equipos del SOC.
Mantente a la vanguardia frente a los dominios e IP rotativos y los kits de explotación emergentes gracias a las actualizaciones de inteligencia en tiempo real.
Cumpla con los requisitos del NIST, la CISA y el sector mediante la auditoría de archivos de terceros y las comunicaciones con los proveedores.
Empieza hoy mismo
InSights Threat Intelligence solo Threat Intelligence a neutralizar contenidos maliciosos, sino que desmantela las estrategias del adversario. Tanto si gestionas operaciones de seguridad complejas como si proteges una red pequeña, InSights Threat Intelligence te Threat Intelligence tomar decisiones fundamentadas y responder con rapidez.
InSights: Threat Intelligence
Detectar y contextualizar las amenazas
