En el marco del Cisco Partner Summit, la conferencia anual que realiza la compañía con sus socios de negocios, Cisco dio a conocer un nuevo enfoque de seguridad de endpoint que está transformando el mercado.
Cisco AMP for Endpoints combina la prevención, detección y respuesta para simplificar la seguridad del endpoint, permitiéndole a los clientes deshacerse de las estrategias ineficientes que sólo apuntan a la prevención. Al aprovechar la escala y el poder de la nube, y la arquitectura de seguridad de Cisco que se concentra en prevenir amenazas, AMP for Endpoints permite a los clientes ver y detener más riesgos de forma más eficiente.
Un nuevo enfoque a la seguridad del Endpoint
Una estructura con base segura es esencial para los modelos de negocios digitales del mundo de hoy. Aun así, las organizaciones siguen batallando para proteger a los usuarios de teléfonos móviles, computadoras, computadoras portátiles y servidores contra los ataques de malware avanzados.
¿Por qué? La mayoría de las organizaciones se concentra solamente en una estrategia de prevención basada en soluciones que no son efectivas para defenderse del malware del mundo moderno. Algunas organizaciones añaden productos adicionales al endpoint para tener visibilidad y responder a las amenazas que han evadido a esas soluciones tradicionales. Esto crea una complejidad e ineficiencia operacional significativa. Si se toma en cuenta que a las empresas les toma, en promedio, más de 100 días para detectar una amenaza dentro de su propio entorno, se hace evidente que esas organizaciones necesitan un nuevo enfoque para reforzar la seguridad del endpoint.
AMP for Endpoints ofrece una vía más simple y efectiva para reforzar la seguridad del endpoint. Al combinar la prevención, detección y respuesta de la implementación de un SaaS, una solución de gestión de la nube, se reduce la complejidad y se detienen más amenazas. A través de este enfoque basado en la nube, AMP for Endpoints entrega información fácil de procesar a manos de la organización de forma más acelerada, dándoles ventaja contra los agresores de hoy en día.
El nuevo AMP for Endpoint ofrece:
- Prevención de próxima generación que combina las capacidades de protección comprobadas y avanzadas para detener más amenazas –tanto de malware conocidos, como de los que están siendo gestados. Con la más moderna inteligencia de amenaza global de Cisco® Talos operando como su columna vertebral, AMP for Endpoints también ofrece tecnología de zonas de prueba (sandboxing) para aislar y analizar los archivos de origen desconocido.
- Mayor visibilidad y detección más rápida a través de un chequeo continuo y de análisis compartido para detectar ataques furtivos. AMP for Endpoints registra toda la actividad de los archivos para vigilar y detectar comportamientos maliciosos, alertando así de manera rápida a los equipos de seguridad. Utilizando la gama más amplia en la industria de datos, que registra la mayor cantidad de amenazas a través de Cisco y sus clientes, AMP for Endpoints comparte la información de amenazas en tiempo real, reduciendo el tiempo de detección a sólo minutos.
- Una respuesta más efectiva basada en la profunda visibilidad y una historia detallada del comportamiento del malware a través del tiempo –de dónde vino, dónde ha estado y qué ha estado haciendo. AMP for Endpoints acelera la investigación y reduce la complejidad a través de una sencilla interfaz de usuario basada en la nube al buscar los Indicadores de Compromiso a través de todos los endpoints de la empresa. Los usuarios pueden entonces responder de forma sistemática a los ataques desde PCs, Macs, Linux, y dispositivos móviles, eliminando el malware con tan sólo pocos clics.
Desde la red hasta el endpoint de la nube, la arquitectura de seguridad de Cisco –cuyo principal objetivo es repeler las amenazas- permite a los clientes recibir más de sus inversiones existentes de seguridad, incrementando la capacidad mientras reduce la complejidad. Al igual que otros productos de seguridad de Cisco, AMP for Endpoints comparte la información de las amenazas a través de toda la arquitectura, tanto del ecosistema de AMP como de otras plataformas de seguridad de Cisco. Este enfoque de arquitectura concentrado en la seguridad permite que los clientes de Cisco puedan detectar más amenazas, más rápido. En pruebas recientes de laboratorios NSS, Cisco logró el TTD más rápido con un 91.8 por ciento de amenazas detectadas en tres minutos o menos.
