Conozca de una forma simple las opciones para implementar una estrategia de prevención y contención, evitando que un ataque sea exitoso sobre las computadoras que vienen trabajando continuamente a través de VPNs sobre Internet. Acompáñenos para entender la propuesta de valor que tenemos sobre tecnologías avanzadas de EDR para proteger sus end-points y que les permita evitar una fuga de información o ataque al Datacenter a través de conexiones remotas inseguras

1. www.securesoftcorp.com
CONFIDENCIALGEN-FOR-05, V01
Solución Avanzada de EDR
(End-Point Detection and Response)
en el Acceso Remoto de
nuestros colaboradores a la Red

2. Métodos inseguros de Conexión por parte
de los usuarios con acceso remoto:
✓ Conexión TOTAL con cliente VPN,
usando computadoras de la empresa
✓ Conexión RDP con cliente VPN, usando
computadoras de casa, para tomar
control remoto de su computadora de la
empresa.
✓ Conexión TOTAL con cliente VPN,
usando computadoras de casa.
¿Cuáles son los RIESGOS DE SEGURIDAD?

3. Primero, entendamos algunas definiciones

4. La anatomía de un ataque exitoso
Ciclo del vida del ataque
• Ocurre en segundos o minutos
• Involucra un número menor de
acciones en la red
• Puede ser identificado por IoCs
• Ocurre durante días, semanas o meses
• Vive dentro de la Red
• Dificilmente identificado por IoCs
Extracción
de Datos
Movimiento
Lateral
Instalación del
Malware
Explotación de
Vulnerabilidad
Comando
y Control
Los ataques pueden ser prevenidos
con las herramientas adecuadas
Requieren analítica, threat
hunting y capacidad de
respuesta

5. Nuestra Solución Especializada de EDR+ ayuda a prevenir
amenazas sofisticadas en el endpoint antes que ese usuario se
conecte a la red por VPN y durante la sesión establecida!

6. Ciclo del vida del ataque
• EDR+ Previente contra exploits conocidos
y desconocidos utilizando técnicas y
tácticas de ataques, sin depender de
firmas.
• EDR+ Previente contra malware conocido
y desconocido, utilizando algortimos de IA,
sin depender de firmas.
• EDR+ recolecta data del endpoint y utiliza IA para detectar y
responder ante anomalías, ejecución de scripts
• EDR+ Añade tecnolgía EDR y UBA/UEBA para detectar
persitencia, movimiento lateral, exfiltración de datos, etc
Extracción
de Datos
Movimiento
Lateral
Instalación del
Malware
Explotación de
Vulnerabilidad
Comando
y Control
Una Solución Especializada de EDR+ actúa en cada fase
de una Amenaza Avanzada Persistente (APT)

7. EDR+ MDR+

8. CONFIDENCIALGEN-FOR-05, V01
Gracias
www.securesoftcorp.com