Los appliances con caracter\u00edsticas robustas, pensadas para un corporativo, podr\u00e1n implementarse en sucursales remotas, PyMEs, e inclusive SOHO.<\/p>\n
<\/p>\n
Ciudad de M\u00e9xico. La seguridad no es una receta pre-fabricada que servir\u00e1 por igual a cada tipo de empresa. Los requerimientos internos, n\u00facleo de negocio, tipo de infraestructura y un por dem\u00e1s meticuloso etc\u00e9tera es lo que hace distintos a dos entes empresariales, aunque ambos usen hojas de c\u00e1lculos. Por ello Rafael Ch\u00e1vez, Sales Manager Security para Cisco M\u00e9xico coment\u00f3 que las cajas (referidas a los appliances) no son el \u00fanico punto a considerar, sino qu\u00e9 va a hacer el canal y sobre tdoo el cliente, al adoptarlas.<\/p>\n
Los retos son claros, continu\u00f3 explicando, una industria que tiene un valor comercial de te\u00f3ricamente entre los $450Bn y $1T de d\u00f3lares es suficiente excusa para que las liberaciones de malware parezcan rentables y por ende, ataquen a sus clientes. De acuerdo a sus perspectivas, cit\u00f3 que Price Water House report\u00f3 el aumento en 68% en los ataques que reciben hoy las PyMEs, mientras que mercados no-tradicionales se ha visto un crecimiento de hasta un 300% YoY.<\/p>\n
Sumado a ello, el per\u00edmetro disperso, que pudiera considerarse igualemente como alineal (ya no es una circunferencia que pod\u00eda instaurarse al hacer la distinci\u00f3n entre equipos dentro del edificio y fuera del mismo).<\/p>\n
“Para atacar es indispensable usar inteligencia global. Conocer aplicaciones y el tipo de entorno que tiene en infraestructura. Esa inteligencia global es Talos: un grupo global de analistas sobre threads p\u00fablicos, privados, comunidad open source… Forman una Base de Datos que compartimos con los clientes sobre vulnerabilidad, protecci\u00f3n de malware, de forma actualizada”, indic\u00f3 Rafael Ch\u00e1vez de Cisco.<\/p>\n
As\u00ed que la estrategia es proteger no s\u00f3lo al Data Center, sino a las estaciones de trabajo \u2013 independientemente que se traten de equipos m\u00f3viles, sucursales remotas, invitados a la red, o dispositivos del propio trabajador. Para lograrlo, Cisco indic\u00f3 tres pautas a seguir.<\/p>\n
1. Cisco Advance Malware (AMP)<\/strong> Una segunda fase es el an\u00e1lisis din\u00e1mico de nuevos archivos que probablemente el d\u00eda de hoy no se podr\u00edan considerar una amenaza, pero que al paso del tiempo el atacante podr\u00eda mandar una instrucci\u00f3n nueva activando el c\u00f3digo malicioso. El reporte indica proactivamente qu\u00e9 archivo pueden tener ese comportamiento inusual y alertar al administrador con antelaci\u00f3n. El mismo mecanismo de an\u00e1lisis permitir\u00e1 rastrear los rastros de propagaci\u00f3n para entonces crear pol\u00edticas adecuadas que mitiguen r\u00e1pidamente el ataque y eviten entre nuevamente por la misma forma.<\/p>\n La apuesta podr\u00e1 analizar archivos de baja prevalencia, archivos casi imperceptibles por su comportamiento o tama\u00f1o en Bytes, con un m\u00e9todo de prioridades para que se puedan atender incidencias de gran relevancia y dejar para los momentos de menor carga de trabajo aquello que el sistema indique como potenciales amenazas futuras.<\/p>\n La firma indic\u00f3 que la adquisici\u00f3n de Threat Grid les permite tener ahora en las soluciones de siguiente generaci\u00f3n, ya sea en un sistema implementado en la nube o del tipo onpremise, m\u00e1s de 350 indicadores (y aumentando) sobre archivos que todav\u00eda no est\u00e9n en la Base de Datos de vulnerabilidades, pero que basado en su comportamiento pudieran significar un malware para su cliente. A su vez, analiza con m\u00e1s detalle la red y las aplicaciones. Por ejemplo priorizar los riesgos por m\u00e1quina, aplicaci\u00f3n, actualizaciones, etc\u00e9tera.<\/p>\n 2. Servicios de incidentes<\/strong> En primer instancia, Readiness, es un esencia est\u00e1 listo con un esquema plenamente definido sobre c\u00f3mo actuar cuando suceda un ataque, c\u00f3mo comunicarlo y el servicio que el usuario final necesitar\u00e1 para defender la infraestructura. Mientras que en la etapa de Response, c\u00f3mo aislar, remediaci\u00f3n expedita, inteligencia en la nube y evitar se siga propagando. En s\u00edntesis, contener mientras el canal podr\u00e1 ampliar base de conocimientos para continuar protegiendo a su cliente.<\/p>\n 3. Cisco ASA<\/strong> Por tanto, los modelos son ideales para cualquier modelo de empresa: corporativos que buscan soluciones m\u00e1s accesibles para sus puntos remotos, PyMEs que necesitan robusta protecci\u00f3n a su infraestructura sin descapitalizarse, SOHO o empresarios que usan ubicaciones remotas de manera continua. La estrategia es clara, proteger cualquier punto a partir de perfiles de usuario, no de dispositivo o ubicaci\u00f3n.<\/p>\n Para ello la firma propuso los modelos 5560-X, 5506W-X, 5508-X y 5516-X (1RU Models), y 5506H-X. El 5560-X est\u00e1 pensado para la peque\u00f1a empresa y SOHO, su versi\u00f3n W incluye acceso wireless, mientras los siguientes dos modelos ocupan un rack \u00fanicamente para un mantenimiento m\u00ednimo y el \u00faltimo modelo, el 5506H-X es una opci\u00f3n para ambientes industriales o de manufactura, que suelen ser poco amigables para la tecnolog\u00eda.<\/p>\n
Una protecci\u00f3n de respuesta a incidentes con monitoreo continuo. Para lograr sus fines preventivos, contantemente revisa los archivos que tienen los usuarios en el endpoint, dispositivos m\u00f3viles, correo, cloud, sistema virtualizado, o en la red.<\/p>\n
Se trata de una combinaci\u00f3n de las mejores pr\u00e1cticas a nivel mundial que utilizan obviamente las t\u00e9cnicas inform\u00e1ticas de AMP y Threat Grid para responder r\u00e1pidamente a los ataques que pudieran acercarse a la red de su cliente. De igual forma, dos fases componen esta capa de seguridad.<\/p>\n
Ahora que est\u00e1 lista la protecci\u00f3n con buenas pr\u00e1cticas, informaci\u00f3n al d\u00eda, e inteligencia ante nuevos c\u00f3digos, es momento de hablar del appliacnce. Cisco ASA ser\u00e1 la estrategia con la integraci\u00f3n de Firepower con Cisco para esto NGFW, pero con la idea de centralizarlos en la PyME y sucursales remotas. En efecto, la estrategia de Cisco no es s\u00f3lo proteger el Data Center, sino en el restos de los puntos donde se utilizar la informaci\u00f3n para hacer productivos a los usuario remotos\/m\u00f3viles.<\/p>\n