Endpoint Detection and Response (EDR)
FortiEDR
Detener el ataque aun cuando ya entró al equipo.
El problema
El antivirus solo reconoce lo que ya ha visto
Durante años, proteger una computadora significaba instalar un antivirus y mantenerlo actualizado. Ese modelo funciona contra amenazas conocidas, pero los ataques actuales están diseñados para no parecerse a nada que el antivirus haya visto antes.
Ataques que pasan desapercibidos
Usan herramientas legítimas del sistema, cambian su código en cada intento o llegan a través de una contraseña robada.
El lunes, todo cifrado
Los archivos del servidor aparecen cifrados y en cada pantalla hay una nota pidiendo un rescate. El antivirus no señaló nada porque, para él, nada parecía malicioso.
Días dentro, sin rastro
El atacante llevaba días dentro de la red y la empresa no sabe qué equipos tocó ni qué se llevó. Cada minuto cuenta, y la mayoría no tiene a alguien revisando sus equipos en tiempo real.
Cómo lo resuelve
Vigila el comportamiento, no solo los archivos
FortiEDR protege computadoras y servidores con un enfoque distinto: además de buscar archivos maliciosos, vigila lo que hacen los procesos y detiene la amenaza en ese momento, aunque nunca antes se hubiera visto.
Detección por comportamiento
Si un proceso empieza a cifrar documentos de forma masiva, a comunicarse con un servidor desconocido o a modificar el sistema de manera sospechosa, FortiEDR lo detiene en ese momento.
Respuesta automática con playbooks
Ante un incidente puede aislar el equipo de la red, terminar procesos y revertir los cambios que el ataque hizo en archivos y configuraciones.
Investigación con datos
Documenta qué ocurrió, en qué orden y qué otros equipos podrían estar afectados, para investigar con datos y no con suposiciones.
Ligero e integrado
Su agente es ligero, funciona en Windows, macOS y Linux, y se integra con FortiGate y FortiAnalyzer para que una amenaza detectada en un equipo también se bloquee a nivel de red.
Protección y respuesta
Aunque el malware llegue a ejecutarse, su información sigue a salvo
-
Antes de la ejecución
Impide que arranque
Analiza los archivos con modelos de machine learning para impedir que el malware llegue a ejecutarse.
-
Después de la ejecución
Bloquea en tiempo real
Detiene las acciones peligrosas al instante y mantiene a salvo la información, incluso si el equipo ya fue comprometido.
La diferencia frente al ransomware -
Respuesta
Aísla, revierte y documenta
Ejecuta los playbooks definidos y deja el registro completo del incidente para la investigación.
Por qué con Nubetics
Una herramienta de respuesta solo funciona si está bien ajustada
Único Partner Select de Fortinet en Baja California Sur
Desplegamos
Instalamos FortiEDR en sus equipos.
Afinamos
Ajustamos las políticas para evitar falsas alarmas que interrumpan al personal y definimos junto con usted qué respuestas deben ejecutarse de forma automática.
Le acompañamos
Nuestra mesa de ayuda atiende los eventos y le acompaña en la recuperación si ocurre un incidente. Para una vigilancia continua, lo complementamos con FortiGuard SOCaaS, siempre con el respaldo de FortiCare.
¿Su antivirus detendría un ransomware que nadie ha visto antes?
Revisamos cómo están protegidos sus equipos y le mostramos qué cambiaría con FortiEDR.