La protección avanzada contra amenazas (ATP) se refiere a una categoría de soluciones de seguridad que defienden contra software malicioso sofisticado o ataques basados ​​en piratería informática dirigidos a datos confidenciales.

Las soluciones avanzadas de protección contra amenazas pueden estar disponibles como software o como servicios administrados.

Las soluciones ATP pueden diferir en enfoques y componentes, pero la mayoría incluye alguna combinación de punto final agentes, dispositivos de red, puertas de enlace de correo electrónico, sistemas de protección contra malware y una administración centralizada consola para correlacionar alertas y gestionar defensas.

Hay tres objetivos principales de la protección avanzada contra amenazas: detección temprana (detectar posibles amenazas antes de que tengan la oportunidad de acceder a datos críticos o sistemas de incumplimiento), protección adecuada (la capacidad de defenderse de las amenazas detectadas rápidamente), y respuesta (la capacidad de mitigar amenazas y responder a incidentes de seguridad).

Para lograr estos objetivos, los servicios y soluciones de protección contra amenazas avanzadas deben ofrecer varios componentes y funciones para ATP integral:

Visibilidad en tiempo real: Sin monitoreo continuo y visibilidad en tiempo real, las amenazas a menudo son detectado demasiado tarde Cuando el daño ya está hecho, la respuesta puede ser tremendamente costosa en términos tanto de utilización de recursos como de daño a la reputación.

Contexto: Para una verdadera efectividad de seguridad, las alertas de amenazas deben contener contexto para permitir equipos de seguridad para priorizar efectivamente las amenazas y organizar la respuesta.

Conocimiento de los datos: Es imposible determinar amenazas verdaderamente capaces de causar daño sin Primero tener una comprensión profunda de los datos empresariales, su sensibilidad, valor y otros factores que contribuyen a la formulación de una respuesta adecuada. Cuando se detecta una amenaza, puede ser necesario un análisis adicional.

Los servicios de seguridad que ofrecen ATP suelen manejar el análisis de amenazas, lo que permite a las empresas realizar negocios como de costumbre mientras se realiza un monitoreo continuo, análisis de amenazas y respuesta entre bastidores. Las amenazas generalmente son priorizadas por el daño potencial y la clasificación o sensibilidad de los datos en riesgo. La protección avanzada contra amenazas debe abordar tres áreas clave:

• Detener los ataques en curso o mitigar las amenazas antes de que infrinjan los sistemas.
• Interrumpir la actividad en curso o contrarrestar las acciones que ya han ocurrido como resultado de una violación.
• Interrumpir el ciclo de vida del ataque para garantizar que la amenaza no pueda progresar o proceder.

El IDS es un sistema de detección de intrusos, se utiliza para identificar accesos no permitidos a la red. El SGA (Security Gateway Appliance) funciona como un sensor que nos permite inspeccionar a profundidad los datos en tránsito en la red del cliente, gracias a esto podemos identificar ataques, trafico malicioso, etc. Este tipo de solución debe funcionar junto con un Firewall debido a que el IDS no tiene la funcionalidad de bloquear un ataque, solo identificarla.

La validación del trafico ocurre por dos métodos distintos que nos permiten tener un muy amplio panorama de validación, estos métodos son:

Heurística: determina actividad normal de red, como el orden de ancho de banda usado, protocolos, puertos y dispositivos que generalmente se interconectan, y genera alerta acerca de las variaciones.

Firmas avanzadas: analiza todos los paquetes en la red, y los compara con patrones de ataques conocidos, y preconfigurados. Estos patrones se denominan firmas. Debido a esta técnica, existe un periodo de tiempo entre el descubrimiento del ataque y su patrón, debido a la configuración de hardware del sensor esta validación ocurre casi en tiempo real.

La implementación de esta solución no implica la modificación de la configuración de infraestructura existente del cliente.

Nuestras Soluciones de IDS e IPS basadas en soluciones propietarias y de código abierto, permiten tener una combinación de sistema heterogéneos, sincronizados y administrados de manera centralizada y conjunta así como la integración con sistemas de reconstrucción de tráfico, firewalls, honeypots, etc. Además por supuesto de contar con el respaldo de las instalaciones que hemos realizado y los sitios y la infraestructura que hoy protegen, siendo una de las soluciones más robustas del mercado.

Con la creciente dependencia de la tecnología, cada vez con más información circulando por la red, información por cierto de gran relevancia para las organizaciones como facturas electrónicas. Se hace cada vez más necesario e indispensable contar con mecanismos que protegan este tipo de información.

Security Gateway Appliance (SGA), cumple con este propósito. Cuenta con características que permiten proteger sus redes de forma integral. Brinda protección a sus comunicaciones y a sus equipos desde un sólo dispositivo. Además, contamos con diferentes modelos para proteger desde pequeñas redes, hasta redes corporativas muy complejas.