OPSWAT ha anunciado OPSWAT que la Agencia de Sistemas de Información de Defensa de EE. UU. (DISA) ha seleccionado su solución de análisis múltiple, Metascan, para formar parte del Joint Regional Security Stack (JRSS), el nuevo subconjunto de la arquitectura de seguridad de red regional del Joint Information Environment (JIE). Implementada en el Departamento de Defensa, el Ejército y la Fuerza Aérea de EE. UU., la tecnología de análisis múltiple OPSWAT se integrará [1] con InQuestla inspección y el análisis de sesiones de red para aumentar las tasas de detección de malware y mejorar la infraestructura de seguridad en numerosas delegaciones del Departamento de Defensa.
De OPSWAT Metascan se ha integrado en la infraestructura de seguridad de la DISA para analizar en busca de malware los archivos que se transfieren dentro de la red, identificando aquellos que deben ser analizados más a fondo por InQuest. Debido a la constante evolución del panorama de los virus, ningún motor antimalware por sí solo es capaz de detectar todas las amenazas. La combinación de las capacidades basadas en firmas y heurísticas de Metascan, junto con la inspección de contenido integrada de InQuest y sus innovadoras técnicas de posprocesamiento, permite un análisis rápido y exhaustivo de los archivos, lo que proporciona al Departamento de Defensa de EE. UU. la defensa en profundidad necesaria para detectar ataques nuevos y complejos.
El Entorno de Información Conjunto (JIE) de la DISA es una colaboración entre «el Estado Mayor Conjunto (JCS), la Oficina del Subdirector de Gestión (DCMO), el Director de Sistemas de Información del Departamento de Defensa (DoD CIO), la Subdivisión J6 del Estado Mayor Conjunto, el CYBERCOM, las Fuerzas Armadas, la comunidad de inteligencia y la Guardia Nacional» [2]. La DISA incorporó el paquete Metascan 16 a su red, además de 10 motores personalizados adicionales, lo que suma un total de 26 motores antimalware de proveedores líderes del sector, como Kaspersky, McAfee, Microsoft y Symantec. Con motores antimalware procedentes de todo el mundo, Metascan aumenta significativamente las tasas de detección de nuevos brotes de virus, identificando las amenazas antes de que se propaguen por todo el mundo.
«Es un honor increíble para Metascan haber sido seleccionada por la Agencia de Sistemas de Información de Defensa», declaró Benny Czarny, presidente y director ejecutivo de OPSWAT. «Estamos muy orgullosos de todo el arduo trabajo que hemos realizado en OPSWAT creemos que la integración entre Metascan e InQuest ayudará a la DISA a detectar de forma rápida y precisa amenazas tanto conocidas como desconocidas».
Al ser preguntado sobre la colaboración, Pedram Amini, director técnico de InQuest, afirmó: «Es un honor para nosotros haber sido seleccionados por la DISA como la única herramienta de análisis de sesiones y archivos para la defensa de una de las redes más críticas del mundo. Se trata de un reto que acogemos con satisfacción y estamos deseando dar a conocer nuestra tecnología».
Amini prosiguió: «El núcleo de nuestra solución es un motor de puntuación de amenazas capaz de tener en cuenta una gran variedad de señales, generadas tanto por nuestra propia plataforma como por terceros compatibles. Nos integramos con OPSWAT para incorporar información de inteligencia local procedente de numerosos motores antimalware, lo que proporciona a nuestros clientes los análisis necesarios para detectar y defenderse de ataques nuevos y complejos».
Acerca de Metascan
Metascan ya forma parte de las soluciones de defensa en profundidad de numerosas organizaciones, entre las que se incluyen entidades públicas, como la DISA, y proveedores de infraestructuras críticas, que necesitan la máxima protección frente a los ciberataques. La tecnología de análisis múltiple OPSWAT también es la base del escáner de malware gratuito en línea, Metascan Online. Esta solución de análisis múltiple basada en la nube permite a los profesionales de la seguridad cargar fácilmente un archivo para analizarlo en busca de malware utilizando más de 40 motores antimalware comerciales.
Acerca de OPSWAT
OPSWAT una empresa de software con sede en San Francisco que ofrece soluciones para proteger y gestionar la infraestructura de TI. Fundada en 2002, OPSWAT soluciones que facilitan la gestión de terminales y redes, y que ayudan a las organizaciones a protegerse contra los ataques de día cero mediante el escaneo con múltiples motores antivirus y la desinfección de documentos. Las aplicaciones intuitivas y los completos kits de desarrollo OPSWAT son implementados por pymes, grandes empresas y clientes OEM en más de 100 millones de terminales en todo el mundo. Para obtener más información sobre las soluciones innovadoras y únicas OPSWAT, visite opswat.
Acerca de InQuest:
InQuest ofrece una solución de seguridad basada en red e instalada en las propias instalaciones que inspecciona el contenido de las aplicaciones a través de los protocolos de red más utilizados y realiza una inspección profunda de archivos (DFI) capaz de detectar malware a medida que este atraviesa sus defensas de seguridad tradicionales.
El equipo de InQuest trabaja a diario con redes reales de alto perfil y se inspira en ataques reales para publicar nuevas firmas y fuentes de inteligencia semanalmente o según sea necesario. Para obtener más información sobre InQuest y su oferta de productos, visite http://www.inquest.net.
Recursos:
[1] Resumen de socios de Metascan: opswat
[2] Entorno de Información Conjunta de la DISA: http://www.disa.mil/About/Our-Work/JIE
