Análise divulgada pela especialista em segurança de dados informa as principais ameaças que os tradicionais antivírus não detectam e como proteger a empresa usando soluções Segurança Endpoint 

São Paulo, 30 de janeiro de 2012 – Todos os dias, empresas do mundo todo sofrem deste mal: vírus. O acesso à tecnologia digital e internet são vantagens da modernidade, mas também a preocupação em relação à vulnerabilidade de dados.  “Incidentes recentes mostram que já não há nada de incomum sobre ataques de malware e violações de dados. Isto acontece em circunstâncias cotidianas”, revela Antonio Mocelim Junior, executivo da M3Corp, empresa especializada em serviços de internet, parceira oficial Sophos.

Dados divulgados recentemente pela empresa revelam as oito ameaças que os tradicionais antivírus não conseguem detectar, mantendo seus dados livres para invasões.

1. Malware: Malware não reconhecido, porque não corresponde a outras ameaças. Forte característica deste invasor é que ele pode explorar vulnerabilidades ou defeitos na segurança que não tenham sido corrigidos;

2. Trabalho sem firewall: O uso de rede não-segura é arriscado. Os cibercriminosos podem atacar com payloads de softwares e spam, permanecendo armazenados em sistemas desprotegidos. A vantagem do firewall é bloquear comandos suspeitos e interromper a comunicação de saída para evitar roubo de dados;

3. Computadores desatualizados: Podem ser invadidos através de vulnerabilidades que não foram atualizadas. Além disso, sistemas podem ser infectados contaminando outros por meio da rede corporativa. Criminosos podem então instruir computadores infectados a transferir informações valiosas. Credenciais de contas financeiras estão entre os alvos preferidos.

4. Falta de controle em aplicativos: A permissão de determinados aplicativos pode tornar a rede corporativa vulnerável à ataques. Quando não conectados corretamente, por exemplo, um software de P2P pode fazer os dados dos usuários serem visíveis a outros;

5. Acesso à web sem segurança: Sites legítimos são alvos produtivos porque os visitantes confiam nas informações. Mas, uma web sem segurança pode tornar o computador ou aplicativos manipulável e redirecionar os visitantes a sites que hospedem falsos antivírus, conhecidos com scareware;

6. Perda de notebooks: A questão mais difícil neste caso é recuperar informações que tenham sido expostas. A criptografia de dados deve ser parte da prevenção em perda de dados da empresa, estratégia que controla o acesso à informações confidenciais e pessoais;

7. E-mails mal direcionados: Qualquer pequena margem de erro é inaceitável quando dados confidenciais podem vazar. Alguns vazamentos de dados são acidentais, mas em outros casos informantes usam e-mails para roubar arquivos para vender ou roubo de identidade;

8. USB infectado: O uso indevido do dispositivo, sem investir ou seguir uma política de segurança ideal, torna este meio um fácil caminho para ataques. Se nenhuma proteção é ativada no sistema endpoint, a porta se abre para o malware (e a perda ou roubo de dados).

“O antivírus clássico, que todos conhecemos, é projetado para bloquear um pequeno número de ameaças. A melhor defesa com o Endpoint são as múltiplas camadas de proteção integradas a uma única solução, incluindo live antivírus, proteção web, controle de aplicativos, de acesso à rede, criptografia de dados, prevenção de perda e controle de dispositivos”, finaliza Mocelim.

Sobre a M3Corp (www.m3corp.com.br): Especializada em serviços de internet, a M3Corp possui profissionais com mais de 10 anos de experiência no mercado. Entre seus serviços estão: Hospedagem de servidores virtuais e dedicados, consultoria, com destaque ao SaaS. Com cerca de 50.000 licenças, mais de 300, a M3Corp é referência em segurança antivirus para o mercado corporativo.

Rio de Janeiro e região – (21) 4063-6887

Curitiba e região – (41) 4063-5887

Além destes dois novoso números a M3Corp conta com o (11) 4063-2087 e (51) 4063-7887.

Outra forma de atendimento amplamente utilizada pelos clientes é o Painel de Controle (http://painel.m3corp.com.br) onde novos atendimentos podem ser requisitados com a vantagem de ter registro de tudo e ter a informação exata de quanto tempo foi gasto para a realização do atendimento. Como maior benefícios para os clientes é agilidade, baixo custo e histórico de todos os atendimentos.

Para mais informações entre em contato conosco.

http://www.sophos.com/en-us/press-office/press-releases/2011/09/sophos-recognized-as-a-leader-in-the-2011-magic-quadrant-for-mobile-data-protection.aspx

Para atualizar a sua console de gerenciamento do Sophos (SEC), entre no painel de controle e lá você terá acesso a todos os manuais e procedimentos para uma atualização tranquila e que vai agregar ainda mais segurança para a sua rede com os dois novos itens de segurança, o Controle de Patch e a Filtragem Web.

A atualização é fácil

Nós criamos manuais especiais para a atualização para o Endpoint 10 e com isso agora é ainda mais fácil de atualizar e começar a tirar proveito do melhor desempenho e proteção.

Saiba o que há de novo

• Uma varredura mais rápida – Nós melhoramos a nossa velocidade de varredura por whitelisting de arquivos comuns do SO Windows
• Melhoria da gestão – Agora é mais fácil encontrar computadores para remediação e gerenciamento de alertas
• Instalação mais rápida – Nós reconstruímos o instalador para que agora seja mais rápido e mais simples para proteger computadores novos
• Filtragem Web, Controle de Patch, e criptografia dentro do pacote – Para melhorar ainda mais sua segurança

Veja mais detalhes sobre a nova versão em nossa página especial que mostra o que há de novo na versão 10.

Porque você precisa de uma plataforma Endpoint Protection?

Para proteger os ativos corporativos você precisa mais do que um antivírus. O antivírus por si só não pode parar a perda de dados e ameaças de dia zero (zero-day). Você precisa de múltiplas camadas de defesa, incluindo anti-malware baseado em host, prevenção de intrusão (HIPS), proteção da Web, a avaliação de patch, aplicação e controle de dispositivos, controle de acesso de rede, prevenção contra perda de dados, firewall e outros recursos.

Além da proteção completa, você precisa de uma solução que seja fácil de instalar e gerenciar, e que pode aumentar as suas possibilidades, economizando tempo e dando-lhe proteção abrangente para os próximos anos. Em suma, você precisa de uma plataforma de proteção de endpoint.

Você poderia tentar lidar com as ameaças de hoje com múltiplas soluções pontuais standalone. Mas cada vez que você implantar uma solução de um novo ponto para atingir uma nova ameaça, você também aumentam a complexidade do ambiente de TI. E complexidade pode levar a falhas na segurança das suas soluções pontuais e ainda podem não funcionar em conjunto, deixando-o com silos de proteção.

Você precisa gerenciar essas soluções pontuais em conjunto, para que sejam eficazes. Requisitos de qualquer solução única de gestão podem ser mínimos, mas, quando somadas, a sobrecarga de gerenciamento criado por soluções pontuais múltiplas podem ser esmagadoras, exigindo mais recursos humanos do que você pode alocar para esta atividade. Além de ter feito grandes investimentos em produtos separados.

A evolução do Antivírus

Os tradicionais produtos de antivírus e cliente firewall do mercados têm sido substituídos por suites mais amplas e relacionados de tecnologias de segurança. Em 2006, o Gartner identificou esta tendência e apresentou a plataforma de proteção de endpoint (EPP). As tecnologias de componentes básicos em suites EPP incluem antivírus, anti-spyware, sistema de prevenção de intrusão (HIPS), e um cliente firewall. Suites avançados EPP também incluem Controle de Acesso a Rede (NAC) e tecnologias de proteção de dados, como a prevenção de vazamento (DLP) e criptografia completa de disco. Os requisitos para soluções NAC e as necessidades de gestão exigentes de grandes empresas também estão forçando suites EPP a serem ampliadas para questões de infra-estrutura e operações de PCs, tais como gerenciamento de patches de segurança e gerenciamento de software. Através da combinação de várias tecnologias em uma única estrutura de gerenciamento, EPPs têm a promessa de aumentar a segurança ao mesmo tempo que reduz o custo, complexidade e sobrecarga administrativa.

Tomada de Decisão

Para ajudar na escolha de qual o melhor Antivírus para empresas ou qual o melhor Endpoint para Empresas, disponibilizamos dois documentos independentes:

• Guia de compradores de Endpoint apresentando a pesquisa do Gartner – Baixe aqui
• Pesquisa Cascadia Labs dos Líderes de Mercado (Symantec, McAfee, Sophos e Trend) - Baixe aqui
• Última avaliação de soluções de Endpoint do Gartner - Baixe aqui

O Suporte Técnico M3Corp é fornecido através de três pacotes: Standard, Premium e Platinum. Cada pacote garante que você obtenha o máximo proveito do seu investimento e que você permaneça protegido contra as ameaças cada vez mais complexas e em evolução.

Sobre o Suporte Técnico

Uma equipe de especialistas da M3Corp, certificados pela Sophos, oferece 24 horas de ajuda durante todo o ano com a instalação, configuração e atualização dos produtos e para solucionar quaisquer problemas técnicos.

O Suporte Standard está disponível o tempo todo, todos os dias do ano e está incluído sem nenhum custo extra em todos os produtos contratados. O suporte Premium e Platinum estão disponíveis por uma taxa adicional, com base no seu custo de licença e prestados de acordos com o nível de SLA do serviço.

Principais benefícios

• Oferece ajuda 24/7 via web, telefone ou e-mail
• Oferece assistência no seu idioma
• Suporte nas suas necessidades questões multi-plataforma

Uma visão geral dos nossos planos Standard, Premium e Platinum

Para obter informações sobre as opções de suporte, entre em contato com a nossa equipe comercial

Pró-Suporte

- Apoio de emergência no local*
* Verificar disponibilidade na região e condições comerciais vigentes.

Nossa Enterprise Console torna o gerenciamento da sua segurança Sophos fácil. Você vai obter todos os detalhes que você precisa sobre o que está acontecendo na sua rede. E você tem controle sobre tudo.

Poupe tempo com o gerenciamento fácil

• Um console de gerenciamento tem todas as suas ferramentas e cuida de Windows, Mac, Linux e UNIX
• Ajudamos você a corrigir problemas rapidamente e limpar os computadores remotamente
• Receba relatórios instantâneos e programe-os para serem enviados automaticamente – saiba mais
• Você recebe alertas automáticos, e pode criar e aplicar políticas
• Nossa função de administração baseada permite que você transfira algumas tarefas diárias
• Sincronize com o Active Directory e remova os antigos produtos de segurança transparentemente
• Receba uma visão dos computadores de visitantes antes de deixá-los entrar em sua rede
• As nossas equipes de investigação no SophosLabs afinam a proteção para lhe enviar as atualizações mais recentes de ameaças

Veja-o em acção:

Assista a Auditorias e Relatórios
Assista agora

Assista a Atualizações
Assista agora

• Detecção de comportamento
• Detecção de arquivos suspeitos
• Detecção de comportamento suspeito
• Detecção de estouro de buffer
• Regras criadas pela Sophos via Active Protection
• Tão confiável que é ativada por padrão

Detecção de comportamento: Configurado para detectar variantes, famílias (como o worm Storm) e grandes categorias de malwares (como malware encriptado), a proteção Genótipo gera protecção contra malwares desconhecidos por analisar o comportamento antes que o código seja executado. Ele usa a verificação de pré-execução para determinar a funcionalidade do código, e o comportamento que provavelmente apresenta, e em todos os casos, sem permitir que o código seja executado.O nosso motor de detecção de ameaças detecta ameaças de dia zero (zero-day), sem a necessidade de atualizações de assinatura ou de software HIPS separado.

Detecção de arquivo suspeito: Onde a Proteção Genótipo Behavioral é ajustada para detectar apenas arquivos maliciosos, a detecção de arquivos suspeitos vai identificar arquivos que são altamente suscetíveis de ser mal-intencionado, ao fazer isso, determinar o comportamento do arquivo vai ter, pode liberá-lo para ser executado. Esta detecção fornece os benefícios de um sistema tradicional de tempo de execução com base no comportamento sem prejudicar o desempenho do sistema, ou a questão da segurança inerente de permitir que um arquivo possa ser executado antes da detecção ocorrer.

Detecção de comportamento suspeito: Esta camada de detecção verifica todos os processos do sistema em busca de sinais de um malware ativo, como escritas suspeitas no registro, ou ações de cópia de arquivos. Ele pode ser configurado para avisar o administrador e/ou bloquear o processo. Ao contrário de outros sistemas de detecção baseada em comportamento, não há necessidade de treinar o administrador ou realizar uma análise detalhada, pois os peritos da SophosLabs fazem este ajuste fino.

Detecção de estouro de buffer: Um ataque de estouro de buffer (Buffer Overflow) é informado quando for feita uma tentativa de explorar um processo em execução usando técnicas de estouro de buffer. Este sistema de detecção vai pegar ataques contra vulnerabilidades de segurança no software do sistema operacional e aplicativos.

Robusta location-aware proteção

• Proativamente para worms Internet que exploram as vulnerabilidades do sistema operacional, permitindo que somente aplicativos autorizados se comuniquem pelas portas abertas.
• Nossa tecnologia de verificação evita ataques de seqüestro de aplicações e ataques personificados.
• Defina e implante políticas de segurança conforme o local para manter os computadores móveis protegidas, seja dentro ou fora do escritório.

Fácil de implantar e gerenciar

• Mantenha o controle de eventos críticos centralmente através Enterprise Console.
• Criae políticas de firewall rapidamente e facilmente usando o assistente de configuração com as configurações personalizáveis.
• Execute em modo monitor para coletar informações sobre o tráfego desconhecido e então refine as políticas rápida, sem afetar a produtividade do usuário.
• Nosso novo cliente firewall no endpoint agora trabalha com a detecção de localização e principais clientes VPN de terceiros.

Sophos Network Access Control (NAC) protege as informações, permitindo o acesso somente dos usuários que dela necessitam. Permite às empresas criar políticas de segurança abrangentes para verificar qualquer computador antes de acessar a rede – mesmo aqueles que não são propriedade da empresa – para ver se estão em total conformidade. NAC assegura que os computadores, laptops, incluindo os remotos, estão executando uma solução antivírus específico e têm seus firewalls ativados.

Conformidade com as políticas de segurança

• Se beneficie com um leque abrangente de aplicações de segurança pré-definidas e avaliações patches de conformidade
• Impeça que computadores não autorizados acessem a rede
• Isole qualquer computador que não corresponde à sua política até que seja corrigido
• Simplifique o controle do cumprimento e auditoria com relatórios poderosos, e dados históricos em tempo real
• Detecte e corrija vulnerabilidades de endpoint gerenciados

Proteção de dados sensíveis

• Garanta o acesso à informação, servidores e aplicações para aqueles que precisam, reforçando as políticas para os usuários ou grupos específicos
• Ajude a evitar perda de dados, bloqueando aplicativos indesejados e controlando os dispositivos removíveis

TCO baixo, aumente a produtividade

• Use uma interface web intuitiva para criação fácil de políticas, relatórios, alertas e flexíveis opções de imposição
• Implante o software automaticamente com o antivírus em sua infra-estrutura de rede existente
• Obtenha relatórios do padrão de conformidade com as políticas de endpoint

Desempenho e suporte confiável

• Beneficie-se de mais de 20 anos de experiência que ganhou reconhecimento, de analistas como Gartner, como um dos líderes do mercado
• Receba grátis, constantemente, atualizações automáticas da SophosLabs™ e atualizações para novas versões, suporte 24/7 de especialistas técnicas, sem custos extras

Como funciona?

Com mais de 80% dos computadores em falta aplicações críticas de segurança ou patches, Sophos NAC ajuda a atender as demandas da indústria, regulamentações de padrões de conformidade e controles internos de acesso aos recursos da empresa. O Sophos NAC fornece um controle de acesso à rede abrangente, fácil de implantar e que usa políticas de segurança definidas centralmente, mas de forma granular para identificar e isolar os computadores endpoint não conformes. Interrupções podem ser minimizadas pela aplicação das política e a solução é independente e funciona com infra-estrutura de rede existente.

Sophos NAC Policy Scan: Protegendo toda a rede

Verificação Sophos NAC: Identificando computadores desconhecidos na rede