Este documento resume los desafíos de seguridad en los espacios de trabajo modernos, incluyendo el trabajo remoto y el uso de múltiples dispositivos y aplicaciones en la nube. Explica que los ciberdelincuentes aprovechan temas como el COVID-19 para lanzar ataques de phishing y descargas maliciosas. Los principales desafíos son los ataques de phishing, archivos maliciosos y la protección de dispositivos móviles, endpoints y aplicaciones en la nube. Check Point ofrece soluciones integrales de seg

1. ©2020 Check Point Software Technologies Ltd.
Stalin Ulloa
CHECK POINT
SEGURIDAD EN ESPACIOS DE
TRABAJO MODERNOS

2. Qué son los Espacios de Trabajo Modernos?

3. Qué Herramientas usamos en estos espacios?

4. Y dónde reside la información?

5. La Realidad nos Empuja más a Espacios de Trabajo Moderno
Hackers y Cyber criminales toman ventaja de temas como el
COVID 19 enviando correo electrónico faudulento y mensajes
de WhatsApp para engañar a los usuarios para acceder a
vínculos o archivos maliciosos
Cyberataques semanales relacionados a Coronavirus Dominios registrados semanalmente relacionados a Coronavirus

6. Cuáles son los desafíos de Seguridad?
https://www.cpcheckme.com/checkme/

7. Principal Desafío de Seguridad
76% de las
organizaciones
experimentaron un
ataque de phishing el año
pasadoPHISHING
68%
Archivos
Maliciosos
21%
Otros
11%
Más de 10,000 archivos
maliciosos distintos se
detectan diariamente
DESCARGA DE
ARCHIVOS MALICIOSOS ATAQUES DE
PHISHING

8. 8©2020 Check Point Software Technologies Ltd.
NETWORK
Inteligencia de
Amenazas
Compartida
Multi & Hybrid Cloud
Headquarters Branch
Access Control
Multi Layered Security
Advanced Threat Prevention
Data Protection
Access Control
Multi Layered Security
Advanced Threat Prevention
Wi-Fi, DSL, PPoE Ready
MOBILE
Network Protection
Device Protection
App Protection
Capsule
WorkSpace/Docs
Remote Access
Secure Business Data
Protect Docs
Everywhere
ENDPOINT
Anti-Ransomware
Forensics
Threat Prevention
Access/Data Security
Access Control
Secure Media
Secure Documents
CLOUD
SaaS, Email Security
Gestión de Seguridad
Consolidada
SD-WAN
INTERNET of THINGS
Risk Analysis, Auto Segmentation, Threat Prevention
Runtime Workload Protection
Cloud Posture Management Network Traffic Analysis
Cloud Access Control, Prevention Branch Threat Prevention
CHECK POINT INFINITY

9. ©2019 Check Point Software Technologies Ltd. 9
SandBlast Mobile: El
Líder en Seguridad
Móvil
• Prevención Real contra Amenazas
• Visibilidad de Ataques en Tiempo Real
• Simple y Elegante Experiencia de Usuario

10. 10©2020 Check Point Software Technologies Ltd.
Cómo se Infecta un Dispositivo Móvil
El Daño
Para Su
Negocio
• E-mail comprometido
• Credenciales Robadas
• Robo de Dispositivo
• Robo de Datos
• Multas por Regulaciones (GDPR)
Red
• Phishing
• URLs maliciosos
• Man-in-the-Middle
Apps
• Apps maliciosas
• Explotación de
privilegios
• Apps Vulnerables
Dispositivo y OS
• Malconfiguración
• Rooting/Jailbreaking
• OS desactualizado

11. 11©2020 Check Point Software Technologies Ltd.
Completa
visibilidad de
Amenazas
Evaluación de
Riesgo en Tiempo
Real
Configuración
granular de
políticas por
grupos
organizacionales
Administración
Fácil e Intuitiva
Dashboard de
SandBlast Mobile
SandBlast Mobile
BRE

12. ©2019 Check Point Software Technologies Ltd. 12
SandBlast Agent:
Prevención de Amanezas
para Punto Final

13. Seguridad de
EndPoint
Modelo de
Defensa
Reduce attack surface
Prevenir antes
de Ejecución
Protección en
tiempo de Ejecución
Contener &
Remediar
Analizar &
Analítica
Predictiva

14. Protección con SandBlast Agent
Amenazas
Conocidas
AV
Basado en Firmas
Amenazas
Día Cero
NGAV
Machine learning &
Análisis de
comportamiento
SIGNATURE BASED FILE
DETCETION
FILE REPUTATION URL REPUTATION
ML STATIC ANALYSIS
DEEP LEARNING
ANTI-BOT
ML BASED RULES
MALWARE
FAMILIES DNA
ANTI-FILELESS
ANTI-EVASION
PRIVILEGE
ESSCALATION
THREAT
EXTRACTION
RDP PROTECTION
ML STATIC ANALYSIS
FILE STRUCTURE
ML STATIC ANALYSIS
MALWARE DNA
GENERIC RULES
ANTI-
RANSOMWARE
CREDENTIAL
PROTECTION
THREAT EMULATION
BRUTE FORCE
PROTECTION
>20 MOTORES PARA PREVENIR ATAQUES DÍA CERO

15. Entendiendo el Reporte Forense de Todo el Ataque
TRIAGE
Should I
Panic?
TRIAGE
Attack
elements
TRIAGE
Attack
types
What is
the
business
impact?
All
cleaned?
Understand
the attack
tactics and
techniques
per MITRE
framework
Automatiza el 80% del trabajo del analista de Seguridad
How did it
get in?

16. PROTECCIÓN
APLICACIONES
SAAS

17. Autenticación
CHECK POINT SECURITY
Data Leakage
Prevention
Reveal
Shadow IT
Zero-day Threats
Protection
Administración
Intuitiva en Nube
Protección
Identidad
Cómo Trabaja:
Azure AD

18. 18©2020 Check Point Software Technologies Ltd.
CloudGuard SaaS
Prevención de ataques dirigidos en
aplicaciones SaaS y correo en nube
Prevención
Amenazas
Día Cero
Prevención
Phishing
Protección
de Identidad
Fácil
Visibilidad y
Control
Pilares de la Solución

19. RESPONSABILIDAD COMPARTIDA

20. Microsoft
EOP /
ATP
Inbox
MAYOR EFECTIVIDAD EN PREVENCIÓN DE AMENAZAS

21. 21©2020 Check Point Software Technologies Ltd.
49%
5%
21%
25%
Reconocido como
SPAM por Microsoft
Reconocido como
Phishing por
Microsoft
Reconocido como
válido por Microsoft
En lista blanca de
Microsoft
5%
25%Seguridad
incluida omite
30% de
correos
sospechosos
MAYOR EFECTIVIDAD EN PREVENCIÓN DE AMENAZAS

22. 22©2020 Check Point Software Technologies Ltd.©2020 Check Point Software Technologies Ltd.
GRACIAS
Stalin Ulloa
Threat Prevention Sales Manager | SoLA
sulloa@checkpoint.com