Las soluciones de antivirus desde siempre dependieron en gran medida de algo que se denomina «coincidencia de firmas» para determinar las amenazas que recibe un dispositivo. El software de un antivirus compara los archivos con una base de datos conocida de archivos «malos».

El sistema EDR de Secure IT™ incluye el monitoreo y la detección de amenazas, incluso las que pueden ser difíciles de reconocer o determinar para un antivirus estándar. El sistema EDR de Secure IT™ se basa en el comportamiento, por lo que puede detectar amenazas desconocidas según comportamientos que no son habituales.

Active EDR automatiza de forma inteligente la EDR proporcionando el contexto de Storyline (que se muestra en las pruebas de la fase 2 de MITRE ATT&CK) y una gama completa de acciones de remediación automatizadas y manuales. Los dispositivos se defienden de forma autónoma al finalizar y poner en cuarentena en tiempo real procesos y archivos no autorizados. Los dispositivos también se curan con reparaciones e intervenciones quirúrgicas automatizadas que ayudan a reducir el tiempo medio entre reparaciones. Los detectores de amenazas y transmisores de incidentes también pueden usar estas funciones para señalar situaciones sospechosas e identificarlas como amenazas para una reparación automática en todo el sitio, lo que aumenta considerablemente la eficiencia del transmisor.

¡Cualquier tipo de dispositivo! Los administradores pueden crear un control minucioso de cualquier tipo de dispositivo USB, según lo determinado por el estándar de USB. La política se puede definir según el ID del proveedor, el ID del producto, el número de serie o el tipo de dispositivo, que incluye categorías como dispositivos de audio, impresoras, unidades de almacenamiento masivo, tarjetas inteligentes, dispositivos de video, dispositivos USB-C, dispositivos personales de asistencia médica, entre otros.

Nuestra solución ofrece un control de firewall de SO nativo para Windows, Mac y Linux. Es posible que sus políticas de seguridad requieran que se apliquen otras políticas de firewall de SO según la ubicación del dispositivo. Por ejemplo, es posible que se utilice una política más restrictiva fuera de la red de la organización y una política más flexible dentro de la red. Los administradores elaboran pruebas de ubicación de red que ayudan al punto de conexión a determinar automáticamente a qué red está conectado para luego aplicar la política de firewall correspondiente.

Ofrecemos un informe detallado que describe el estado actual del entorno desde una perspectiva de seguridad junto con una lista de prioridades de vulnerabilidades basadas en riesgos para un análisis rápido de las actividades críticas que se deben realizar.

Puede encontrar una lista de las tecnologías/SO compatibles en el siguiente enlace a URL:

https://success.qualys.com/support/s/article/000006627

Presentaremos las vulnerabilidades remotas detectadas junto con un plan de reparación una vez cada dos meses. Allí se describirán las vulnerabilidades en orden de gravedad para ayudar a ofrecer directivas sobre qué elementos abordar y así poder responder a las vulnerabilidades que se detectaron en los sistemas.

Los casos de secuestros de datos (ransomware) aumentaron un 443 por ciento en el último año durante la pandemia, por lo que es bastante probable que incluso las pequeñas empresas puedan tener algún incidente de ciberseguridad.

Todas las interacciones están organizadas a través de un gestor de respuesta a incidentes exclusivo para su organización, junto con un equipo de personas que responden ante incidentes.