ADVANCED THREAT PROTECTION
Amenazas crecientes de ransomware, fraude del CEO y espionaje digital – Advanced Threat Protection protege a tu empresa contra ciberataques.
Emotet, Trickbot, GandCrab – El malware está llegando cada vez más a la bandeja de entrada del correo electrónico corporativo. El fraude del CEO, las facturas falsas y los correos electrónicos de aplicaciones falsas son los métodos más comunes utilizados por los ciberdelincuentes para introducir malware en los sistemas corporativos. Los archivos importantes se cifran, la información confidencial se copia o las transacciones comerciales confidenciales se supervisan. Ransomware, spyware y los virus manipulan o dañan los procesos operativos y de producción, lo que puede causar considerables daños (financieros) a las empresas objetivo. Con las funciones avanzadas de Advanced Threat Protection, incluso los ciberataques más sofisticados no podrán afectarte.
Emotet, Trickbot, GandCrab – El malware está llegando cada vez más a la bandeja de entrada del correo electrónico corporativo. El fraude del CEO, las facturas falsas y los correos electrónicos de aplicaciones falsas son los métodos más comunes utilizados por los ciberdelincuentes para introducir malware en los sistemas corporativos. Los archivos importantes se cifran, la información confidencial se copia o las transacciones comerciales confidenciales se supervisan. Ransomware, spyware y los virus manipulan o dañan los procesos operativos y de producción, lo que puede causar considerables daños (financieros) a las empresas objetivo. Con las completas características de Advanced Threat Protection, incluso los ciberataques más sofisticados no podrán afectarte.
Advanced Threat Protection protege el tráfico de correo electrónico de peligrosos ataques cibernéticos
Protección contra ataques combinados
La nueva característica de Advanced Threat Protection: descifrado de documentos maliciosos
%
Pérdidas significativas de ventas
%
Bancarrota
Amenaza creciente de los programas de ransomware
Una fuerte alianza contra todos los métodos de ataque
La variedad de vectores de ataque significa que los mecanismos de defensa deben ser capaces de hacer frente a una multitud de métodos con el fin de evitar todas las eventualidades. Por ello, Hornetsecurity utiliza el “freezing”, el análisis de URL, la reescritura y el sandboxing para mantener las amenazas alejadas de la infraestructura de TI.
Análisis de riesgo con Sandbox Engine: tipos peligrosos de malware
Los tipos peligrosos de malware como Emotet, Hancinator y Trickbot se esconden a menudo detrás de los archivos adjuntos de los correos electrónicos y, por lo tanto, no se detectan al principio. Sin embargo, tan pronto como se abre un documento infectado, el malware entra en el sistema de una empresa y puede causar millones de dólares de daños. El motor del Sandbox analiza los archivos adjuntos de los correos electrónicos en busca de malware potencial ejecutando el archivo en un entorno de prueba virtual y aislado, e identificando cualquier efecto potencialmente dañino.
Si el documento enviado resulta ser malware, los correos electrónicos se ponen directamente en cuarentena y se notifica al equipo de seguridad de TI de la empresa.
Freezing es una opción segura
Los correos electrónicos que no se pueden clasificar definitivamente de inmediato pero que son sospechosos se retienen durante un corto tiempo congelándolos. El correo electrónico es escaneado de nuevo – tan pronto como los motores de detección de virus tienen éxito, el correo electrónico se mueve directamente a cuarentena. ¡Rasomware, los ataques combinados y de phishing no volverán a entrar en tu bandeja de entrada!Reescritura de URL
URL Rewriting de Advanced Threat Protection combina la verificación en el momento del clic y varios métodos de análisis de páginas web. La verificación en el momento del clic bloquea el acceso a páginas web maliciosas utilizando las bases de datos de inteligencia de dominios y direcciones URL de Hornetsecurity, que contienen miles de millones de registros de datos de phishing y de malware.
Para garantizar una mayor seguridad, la página web se analiza después del primer escaneo en busca de otros indicadores que puedan suponer un riesgo. Pueden ser, por ejemplo, enlaces insertados a malware o formularios de phishing. Solo cuando se hayan finalizado ambos escaneos y una página se haya clasificado con éxito como inofensiva, el usuario será redirigido a la misma.
Gracias al análisis de URL, no volverás a hacer clic en enlaces peligrosos
Los documentos adjuntos a un correo electrónico (por ejemplo, PDF, Microsoft Office) a menudo contienen más enlaces. Sin embargo, estos no pueden ser reemplazados ya que esto violaría la integridad del documento. El motor de escaneo de URL deja el documento en su forma original y sólo comprueba el destino de estos enlaces para descartar posibles daños por malware y evitar ataques de phishing.Real Time Alert
Real-time alerts de Hornetsecurity notifican en tiempo real a tus equipos de seguridad informática sobre ataques agudos a tu empresa. Esta información actualizada puede ser utilizada directamente por la empresa para tomar contramedidas, de manera que puedas cerrar tus brechas de seguridad en el menor tiempo posible y establecer medidas de protección adicionales.Ex-Post Alert
Con Ex Post Alert, tu equipo de seguridad de TI recibe una notificación automática si un correo electrónico ya entregado se clasifica posteriormente como malicioso. Recibirá una evaluación detallada del ataque para que pueda iniciar inmediatamente medidas como la comprobación de los sistemas y la concienciación de sus propios empleados.
Protección contra el fraude del CEO – El análisis forense de fraude dirigido impide la ingeniería social (social enginieering)
El análisis forense de fraudes específicos incluye los siguientes mecanismos de detección inteligentes
Análisis de intentos de fraude
Reconocimiento de la suplantación de identidad (spoofing)
Sistema de reconocimiento de intenciones
Alerta de patrones de contenido que sugieren intenciones maliciosas.
Detección de espías
Defensa contra ataques de espionaje para obtener información sensible.
Identificación de los hechos de la fuga
Análisis del contenido independiente de la identidad para identificar los mensajes que intentan inducir al destinatario a tomar medidas mediante la presentación de hechos ficticios.
Detección de ataques dirigidos
Consejos para identificar correos electrónicos maliciosos
Los ciberataques profesionales a través del correo electrónico son muy difíciles de identificar, pero hay algunas pistas para detectar el fraude. En primer lugar, si se sospecha que un correo electrónico es fraudulento, se debe verificar si la dirección del remitente coincide realmente con el dominio original. Considera cuidadosamente si el remitente es realmente un conocido o socio de negocios tuyo o si la dirección de correo electrónico sólo se asemeja a la de la persona real. Comprueba también si hay errores ortográficos y gramaticales, sobre todo si el correo electrónico procede de una empresa de renombre. Otra pista es una forma impersonal de dirección en la carta de presentación, como por ejemplo «Estimados señores y señoras». También debes tener cuidado con los enlaces o botones colocados en los correos electrónicos, porque como «usuario normal» es muy difícil comprobar si el supuesto objetivo del enlace es realmente correcto. En caso de sospecha, lo más seguro es no hacer clic en ningún enlace adjunto.
Datos – Uno de los recursos más importantes de nuestro tiempo
Sensibilización de los empleados
Integración de Advanced Threat Protection contra amenazas en el sistema de correo electrónico
Envía tu solicitud gratuita y sin compromiso para el servicio de Advanced Threat Protection
Estos clientes han confiado en los servicios de seguridad en la nube de Hornetsecurity
