Scott Harrell

La mayoría de organizaciones adoptan una estrategia de prevención basada en soluciones heredadas que no son efectivas frente al malware moderno. Y algunas despliegan después herramientas adicionales en los terminales con el fin de obtener visibilidad y hacer frente a las amenazas que consiguen infiltrarse, dando como resultado mayor complejidad e ineficiencia.

Teniendo en cuenta que las organizaciones tardan más de 100 días de media en detectar una amenaza en su entorno, se requiere una nueva aproximación a la seguridad para terminales.

Así, Scott Harrell, vicepresidente de Marketing de Producto de Seguridad en Cisco, señala que “el lanzamiento de AMP for Endpoints es un hito clave en la evolución de nuestra arquitectura de seguridad desde la red hasta los terminales y el cloud”.

“Los clientes pueden ahora simplificar su estrategia de seguridad para terminales protegiendo a los usuarios móviles, servidores y desktops aprovechando la innovadora aproximación de seguridad centrada en las amenazas de Cisco”.

Por su parte, Nirav Sheth, director senior de Soluciones, Arquitecturas e Ingeniería en la Organización Global de Partners de Cisco, explica que los partners de la firma “juegan un papel estratégico ayudando a los clientes a construir y gestionar su arquitectura de seguridad”.

“Con la nueva solución de seguridad para terminales, los partners tienen la oportunidad de participar en un segmento de mercado que crece un 48 por ciento anual, mientras el nuevo modelo de consumo de software les permite crear oportunidades de negocio adicionales en el apartado de servicios”.

Una nueva aproximación

Basado en la escalabilidad y potencia del cloud y en la arquitectura de seguridad centrada en las amenazas de Cisco, AMP for Endpoints proporciona una nueva aproximación a la seguridad para terminales más efectiva y menos compleja.

Combinando funciones de prevención, detección y respuesta en una misma solución de software como servicio (SaaS) gestionada desde el cloud, detiene más amenazas en más lugares y con mayor velocidad.

Así, AMP for Endpoints sitúa la inteligencia frente a amenazas en poder de las organizaciones para poder hacer frente a los actuales ciber-ataques. Sus principales funcionalidades son:

• Prevención de próxima generación, combinando contrastadas funciones de protección avanzada para bloquear más amenazas, tanto conocidas como nuevo malware. Con la última inteligencia frente a amenazas global de Cisco Talos como apoyo, AMP for Endpoints también ofrece tecnología de sandboxing integrada para analizar y poner en cuarentena los archivos desconocidos.
• Mayor visibilidad y detección más rápida mediante monitorización continua y analítica compartida para detectar los ataques ocultos. AMP for Endpoints registra la actividad de todos los archivos para monitorizar y detectar el comportamiento malicioso, alertando a los equipos de seguridad con rapidez. La solución comparte y correlaciona la información sobre amenazas en tiempo real, reduciendo el tiempo de detección a minutos.
• Respuesta más efectiva utilizando mayor visibilidad y un registro histórico detallado del comportamiento del malware y su recorrido a lo largo del tiempo, incluyendo su origen, puntos de detección, y su actividad. AMP for Endpoints acelera así las investigaciones y reduce la complejidad al buscar Indicadores de Compromiso entre todos los terminales utilizando la sencilla interfaz gráfica Cloud de AMP. De esta forma, las organizaciones pueden responder sistemáticamente a los ataques en distintas plataformas de terminales -PCs, Macs, Linux- y dispositivos móviles con tan solo unos clics.

Desde la red hasta los terminales y el cloud, la arquitectura de seguridad centrada en las amenazas de Cisco ofrece a las organizaciones un mayor abanico de funcionalidades a la par que reduce la complejidad.

Al igual que otras soluciones de seguridad de Cisco, AMP for Endpoints comparte y correlaciona la información sobre amenazas no sólo en el entorno de AMP, sino también con otras soluciones de seguridad de Cisco permitiendo así a los clientes detectar más amenazas con mayor velocidad. En un reciente test de NSS Labs, Cisco obtuvo el mejor tiempo de detección de amenazas, con un 91,8% de amenazas detectadas en menos de tres minutos.

Nuevas suites software

Cisco también ha anunciado una nueva forma más sencilla de adquirir el software de seguridad, extendiendo el programa de licencias Cisco ONE Software a sus soluciones avanzadas de seguridad para los entornos de centro de datos, WAN y acceso.

Con Cisco ONE Advanced Security, ahora están disponibles tres nuevas suites de software de seguridad, las de defensa frente a amenazas para centros de datos, para la WAN y el Extremo y la de Políticas para el Acceso.

Para cada entorno, Cisco ONE proporciona una sencilla oferta predefinida con productos y servicios de seguridad claves. Por ejemplo, en el data center la oferta incluye protección frente a malware avanzado, prevención frente a intrusiones de próxima generación, filtrado de URL y servicios de firewall virtualizado. Las suites se actualizan automáticamente para proporcionar a los clientes acceso a las últimas funcionalidades de seguridad de Cisco.

Cisco ONE Advanced Security se une así a una amplia gama de modelos flexibles para adquirir el software de seguridad de Cisco, que abarcan desde los programas de precio por volumen hasta los acuerdos de licencia para empresas.

Ya que Cisco ONE Advanced Security se ofrece vía suscripción (y no mediante licencias perpetuas), los clientes pueden adquirir las funcionalidades que necesitan, cuando y como las necesitan, constituyendo una aproximación a la seguridad más ágil que acelera la adopción de nuevas funcionalidades.

En concreto, Cisco ONE ofrece a los clientes una fórmula sencilla y flexible de adoptar las funcionalidades del software de la marca. En la actualidad, como señala el fabricante, más de 14.000 clientes -incluyendo al 91% de las empresas Fortune 100- han adquirido Cisco ONE Software. Más información en www.cisco.com y en http://blogs.cisco.com/security/transforming-endpoint-security