Enero ha supuesto un emocionante comienzo de 2021 en OPSWAT estamos encantados de poneros al día sobre las últimas novedades en materia de protección de infraestructuras críticas y sobre OPSWAT . A continuación se resumen algunos de los aspectos más destacados:
Lo más destacado de OPSWAT
Detectar y prevenir la vulnerabilidad de VMware WorkSpace ONE Access [CVE-2020-4006]
En noviembre, VMware reveló una vulnerabilidad en VMware Workspace ONE Access (anteriormente conocido como VMware Identity Manager). Esta vulnerabilidad puede aprovecharse para acceder de forma malintencionada a la interfaz de gestión web del sistema y ejecutar comandos arbitrarios con privilegios elevados a nivel del sistema operativo.
Basándose en la información facilitada por VMware en su aviso, OPSWAT incorporado la capacidad de detectar el CVE en un dispositivo y notificarlo en MetaDefender . Cuando se detecta, se notifica tanto en el portal de gestión MetaDefender como al usuario del ordenador infectado a través de MetaDefender Endpoint en dicho dispositivo.
Protección de las infraestructuras críticas frente a ciberataques avanzados
La frecuencia y la gravedad de los ciberataques selectivos perpetrados por organizaciones de todo el mundo no dejan de aumentar. El ejemplo más reciente es el ataque a SolarWinds, que tuvo como objetivo a múltiples organizaciones gubernamentales y privadas. Aunque los expertos aún están analizando la causa principal y las soluciones para subsanarla, una cosa está clara: las organizaciones deben reforzar aún más la protección de su infraestructura crítica para evitar convertirse en la próxima víctima. En la última entrada del blog de Advanced Threat Prevention, resumimos cómo algunos de nuestros productos y tecnologías pueden ayudar a protegerse contra los ciberataques avanzados y a mitigar los daños que estos causan.
OPSWAT destacados de OPSWAT
Nueva clasificación de URL en MetaDefender Cloud
Reputation Service MetaDefender Reputation Service los usuarios buscar hash, direcciones IP, dominios y URL. Los datos sobre direcciones IP, dominios y URL los proporcionan varios proveedores especializados en la detección de servidores maliciosos en Internet y/o en la inclusión de dominios de confianza en listas blancas.
OPSWAT ha lanzadoOPSWAT una actualización de nuestro servicio de reputación de direcciones IP y dominios para incluir información sobre la clasificación de URL. La clasificación la realizan los ingenieros encargados del análisis de direcciones IP y dominios. Para probar la nueva función de clasificación de URL, regístrate para obtener una OPSWAT y visita el Cloud MetaDefender Cloud , o consulta más información sobre la clasificación de URL en nuestra página de documentación.
La tecnología Deep CDR™ previene las técnicas avanzadas de «maldoc»: supresión de VBA
Las macros siguen siendo el vector más popular para la distribución de malware y de cargas útiles. De hecho, los autores de malware están pasando a utilizar metodologías de ataque que aprovechan MS Office y amenazas basadas en scripts. Mediante la técnica de «stomping» de VBA, el script de la macro original se modifica para mostrar un mensaje sencillo. Esto impide que los programas antimalware detecten el contenido activo sospechoso del archivo. Sin embargo, la macro sigue siendo ejecutable (a través del p-code) y solicita la ejecución de la línea de comandos.
Para descubrir cómo la tecnología Deep CDR™ te protege de todo el contenido malicioso oculto en los archivos y elimina tanto el código fuente de las macros como el código p de los documentos, y para comprender la eficacia de la tecnología Deep CDR™ en el escenario de «VBA Stomping», mira nuestro vídeo de demostración.
Detectar y eliminar datos confidenciales en imágenes recortadas incrustadas en archivos de Word mediante una estrategia Proactive DLP de prevención de pérdida de datos Proactive DLP )
Recortar imágenes insertadas en un archivo de Office (como un documento de Word, una presentación de PowerPoint o un libro de Excel) es una función muy utilizada en las aplicaciones de Microsoft Office, pero puede constituir un vector de amenaza para las fugas de datos. OPSWAT Proactive DLP ayudar a las organizaciones a evitar que los datos confidenciales y regulados salgan o entren en los sistemas de la organización, mediante la comprobación de todos los archivos y correos electrónicos en busca de contenido sensible antes de su transferencia. MetaDefender analizar más de 30 tipos de archivos de productividad muy utilizados, entre los que se incluyen archivos de Microsoft Office, PDF, CSV, HTML y de imagen.
Nueva herramienta de pruebas MetaDefender
Con el fin de establecer un conjunto de criterios coherentes y obtener resultados fiables, OPSWAT una herramienta de pruebas de rendimiento para evaluar la velocidad, la capacidad de respuesta y la estabilidad de MetaDefender carga. Nuestra herramienta se basa en Gatling, un marco de pruebas de rendimiento de código abierto muy utilizado por numerosos desarrolladores e ingenieros de control de calidad (QA) de todo el mundo. Nuestra herramienta de pruebas de rendimiento ya está disponible para su descarga.
Otras novedades sobre productos
Descubre más novedades sobre OESIS, Drive y Vault el OPSWAT .
Recursos de infraestructuras críticas
Guía comparativa de diodos de datos
Los diodos de datos, o dispositivos de transferencia unidireccional de datos, garantizan la seguridad de la transferencia de datos entre redes de baja y alta seguridad. La investigación necesaria para tomar una decisión de compra puede resultar abrumadora, sobre todo cuando hay que cumplir un plazo. Para facilitar este proceso, hemos recopilado toda la información por ti y la hemos reunido en un solo lugar. Esta guía contiene información sobre las características de más de 30 diodos de datos líderes en el sector.
Para acceder a otros recursos, visita la sección «RecursosOPSWAT .
Información adicional
Suscríbete al OPSWAT o al boletín informativo OPSWAT para recibir consejos y buenas prácticas sobre ciberseguridad de forma periódica, así como novedades sobre OPSWAT y los productos OPSWAT .
Si desea obtener más información sobre cualquiera de los temas aquí mencionados, o si tiene alguna otra pregunta, póngase en contacto con su gestor OPSWAT o solicite una consulta.
Atentamente,
Equipo OPSWAT
