Protección de APTs y Quota Time en los Web Appliances de Sophos

Cada 2 segundos se detecta una página web comprometida por alguna banda cybercriminal, esto quiere decir que unas 30 mil páginas web se infectan de virus diariamente, según Sophos.

Estos números empeoran cada vez que los reviso, y no sé si pensar que los cybercriminales están ganando la pelea o los administradores de la seguridad en las compañías bajaron la guardia para descansar.



Un comentario muy común entre mis clientes potenciales, respecto a la navegación web, es el siguiente: "nuestros usuarios solo se conectan a páginas web confiables", nada más incierto que esto.

Si tomamos en cuenta que más del 80% de las páginas comprometidas son páginas legítimas como páginas de bancos, entes del gobierno incluso páginas de compañías de seguridad como Kaspersky o Trend Micro que han sido comprometidas por ataques Sql Injection, los invito a preguntarse: existen realmente páginas web "confiables"?

La respuesta es un NO rotundo.

Creo que estamos de acuerdo con que necesitamos entonces una buena protección web en nuestra organización.

Yo que tengo el excelente trabajo de evaluar constantemente las nuevas características de seguridad de las marcas más y menos reconocidas del mercado, puedo sugerirles evaluar la protección de APTs y el Quota Time de los appliances web de Sophos.

Quota Time

Esta característica les permite crear políticas para limitar la cantidad total de tiempo que un usuario o grupo de usuarios puede consumir en ciertas categorías de páginas diariamente. Por ejemplo, podrían limitar el tiempo de uso de Facebook o Youtube a una hora diaria sin necesidad de bloquear totalmente la página.

Protección para APTs

Esta protección detecta y enumera los endpoints dentro nuestra red que han intentado contactar a un Command and Control Server por estar infectados de algún malware, al ser detectados podremos aislarlos de la red e iniciar los pasos para desinfectarlos.

Cualquier comentario es bienvenido.


Un abrazo,
SM

_______________________________________
Artículos relacionados:

• La nueva Serie SG de appliances de seguridad Sophos...vuelan
• ¿Qué es un Botnet?
• Sophos Endpoint: La suite de Seguridad más rápida y eficiente del mercado

_______________________________________

Nuestra comunidad en Twitter @maes3consulting
Nuestra comunidad en Facebook maestresconsultingve
Visita nuestra Web www.maestre.com.ve