ESET lanza Ransomware Remediation en la reciente actualización de su Plataforma ESET PROTECT
Entre las principales novedades se destacan la integración de ESET Cloud Office Security, ESET AI Advisor y la innovadora función de Remediación de Ransomware, diseñada para prevenir que los ataques de ransomware causen interrupciones graves en los negocios. Con estas actualizaciones, la compañía refuerza su compromiso con la seguridad empresarial, incorporando medidas proactivas y soluciones basadas en IA para enfrentar las amenazas más sofisticadas.
ESET lanzó las nuevas actualizaciones de su plataforma ESET PROTECT Platform. Esta actualización, orientada a los clientes corporativos, cuenta con nuevas funcionalidades de ESET Cloud Office Security y ESET AI Advisor, e incluye la función de Remediación de Ransomware (RR) una nueva forma de evitar que el cifrado de ransomware cause interrupciones a largo plazo en el negocio.
Los ataques de ransomware se han vuelto particularmente sofisticados, ya que los actores de amenazas buscan socavar todos los aspectos de estabilidad de seguridad que tiene una empresa. El elemento clave de estos ataques es el cifrado, que bloquea el acceso a los sistemas corporativos, provoca costosas interrupciones en los procesos y, en última instancia, obliga a las empresas a pagar para descifrar sus sistemas.
Ransomware Shield, que supervisa y evalúa todas las aplicaciones ejecutadas en función de su comportamiento y reputación, está diseñado para detectar y bloquear procesos que se asemejan al comportamiento del ransomware. Antes de esta actualización, la tecnología multicapa ESET LiveSense technology actuaba a través de Ransomware Shield, Network Attack Protection y/o Host-Based Intrusion Prevention System (HIPS) para prevenir proactivamente que el ransomware y otros ataques sofisticados causaran daños.
De manera de quitar la iniciativa a los actores de las amenazas y ponerla en manos de las propias empresas, ESET actualizó Ransomware Shield (RS) con Ransomware Remediation (RR), una solución de copia de seguridad propia creada para brindar protección contra el cifrado de ransomware. ESET RR trabaja en conjunto con RS, que solicita a RR que cree copias de seguridad en cuanto detecta actividad sospechosa. Continuará haciéndolo hasta que RS decida que el proceso está bien, momento en el que se descarta la copia de seguridad. En caso contrario, RS decide que el proceso es malicioso, lo elimina y recupera los archivos de la copia de seguridad.
A diferencia de otras soluciones basadas en el servicio Windows Volume Shadow Copy, los atacantes no pueden alterar las copias de seguridad creadas por RR. Ransomware Remediation tiene su propia sección de almacenamiento protegida en la unidad, donde los archivos no pueden ser modificados, corrompidos o borrados por el atacante. Esto resuelve activamente uno de los fallos más comunes de las copias de seguridad regulares durante un ataque de ransomware.
«ESET tiene una larga historia en el trabajo contra el ransomware, tanto en el contexto de la plataforma de seguridad para endpoints, las ofertas de servicios como ESET MDR, y la participación en la iniciativa No More Ransom. Con la función de Remediación de Ransomware, queremos enfatizar que no se necesita una aldea para protegerse contra ataques sofisticados. Todo lo que se necesita es una solución simple y unos pocos clics, deja el resto a ESET», menciona Michal Jankech, Vicepresidente de Empresas y PYMES/MSP de ESET.
Entre las nuevas actualizaciones, ESET añadió protección anti-spoofing y homoglyph a su módulo ESET Cloud Office Security (ECOS), evitando que los atacantes se hagan pasar por fuentes de confianza, a la vez que identifica los intentos por disfrazar dominios o URLs maliciosas mediante la sustitución de letras de otros alfabetos. Además, ECOS cuenta con una función de recuperación de correo electrónico que permite rescatar y poner en cuarentena rápidamente cualquier correo electrónico enviado que se considere sospechoso.
Por otro lado, ESET AI Advisor, el asistente de ciberseguridad de IA generativa de ESET, diseñado para mejorar las operaciones de seguridad proporcionando información personalizada y asistencia inmediata. Aprovecha numerosos datos recopilados por XDR para analizar y clasificar posibles amenazas en tiempo real, y se destaca en su entrega de asesoramiento a nivel SOC, lo que ayuda a los analistas de seguridad a tomar decisiones informadas más rápidas sobre incidentes críticos. ESET AI Advisor está disponible como complemento para los niveles de suscripción ESET PROTECT Enterprise, ESET PROTECT Elite y ESET PROTECT MDR.
Para obtener más información, se puede acceder al siguiente enlace.