FireEye Seguridad de Categoría Empresarial para Pequeñas y Medianas Empresas

Network Security Essentials es una solución de seguridad de la red, plug-and-play y asequible, que puede desplegarse en menos de 60 minutos para minimizar el riesgo de sufrir costosos ataques.

Además del motor patentado y sin firmas Cloud MVX, Network Security Essentials incluye la tecnología Intelligence- Driven Analysis (IDA) que identifica y bloquea las amenazas conocidas y desconocidas. IDA es un grupo de motores contextuales basados en reglas que detectan y bloquean la actividad maliciosa en función de la inteligencia más reciente sobre máquinas, agresores y víctimas. Un sistema de prevención de intrusiones (IPS) detecta ataques comunes mediante la comparación con firmas convencionales, y proporciona protección frente al riskware para bloquear spyware y adware. A diferencia de los firewalls convencionales o de última generación, los IPS autónomos o el software antivirus, Network Security Essentials detecta con gran precisión tanto los ataques conocidos como los desconocidos, mientras mantiene una tasa de falsos positivos mínima. Esto permite a los equipos de seguridad centrarse en las alertas que realmente importan.

Network Security Essentials requiere un dispositivo onpremise virtual o físico que puede desplegarse en línea o en modo de solo supervisión. Network Smart Node, el dispositivo on-premise, puede desplegarse en distintas ubicaciones, desde el perímetro de la red principal a las oficinas remotas o las sucursales —dondequiera que haya acceso directo a Internet. La imagen de máquina virtual descargable (Figura 1) es conveniente, porque es asequible y fácil de desplegar. Network Smart Nodes utiliza tecnología Intelligence-Driven Analysis y detección IPS basada en firmas, para identificar y proteger frente a la actividad sospechosa. Estos componentes emplean una conexión cifrada para enviar objetos sospechosos que requieren un análisis más exhaustivo al servicio Cloud MVX de la nube privada de FireEye. El servicio Network Smart Node y Cloud MVX también está disponible como dispositivo de hardware integrado (Figura 2). FireEye recomienda la opción de 50 Mbit/s para pequeñas empresas y la de 100 Mbit/s para las medianas.

El correo electrónico se utiliza a menudo para iniciar importantes ataques. FireEye ETP es un software como servicio (SaaS), basado en la Web, que analiza el correo electrónico en busca de phishing selectivo, o de virus o spam general. ETP utiliza tecnología patentada Cloud MVX para prevenir de forma proaciva ataques avanzados por correo electrónico. También proporciona protección antispam y protección antivirus en línea, y puede proteger tanto buzones de correo on-premise como en la nube mediante el despliegue en línea o solo en modo de solo supervisión.

Las alertas de la solución de FireEye se complementan con inteligencia sobre amenazas de FireEye basada en la nube. La información, actualizada cada 60 minutos, incluye nuevos perfiles de malware, exploits de vulnerabilidades, inteligencia sobre adversarios y víctimas, y amenazas descubiertas. Complementa al motor Cloud MVX con la analítica basada en la nube y con tecnologías de aprendizaje automático para detectar las amenazas avanzadas. Como resultado, las alertas de FireEye pueden incluir información contextual crítica, como la identidad posible de los autores de amenazas, sus motivaciones probables y los detalles del malware, a fin de ayudar a los profesionales de la seguridad a detectar y detener los ataques desconocidos (de día cero) muy selectivos y el malware conocido.