Sangfor Anti-Ransomware

Engine Zero de Sangfor es un nuevo enfoque a la identificación y bloqueo de malware. Utiliza un motor multi-etapa de análisis de IA con una tasa de detección del 99,65%. Engine Zero está integrado en Sangfor NGAF - The Next Generation Firewall (NGFW) con Seguridad Endpoint para identificar archivos maliciosos tanto a nivel de red como de endpoints. Todo lo que las capacidades locales no pueden analizar se envía automáticamente al sandbox de Neural-X en la nube.

Los antivirus de nueva generación (NGAV) y los antimalware no pueden identificar las comunicaciones directas de comando y control (C&C) del malware. Los cortafuegos pueden rastrear las comunicaciones a posibles servidores de C&C, pero no pueden verificar si son válidas o maliciosas. NGAF de Sangfor con Endpoint Secure no sólo valida las comunicaciones C&C maliciosas, sino que puede consultar los endpoints para realizar un autoescaneo en busca de infecciones, convirtiéndose en una eficaz herramienta anti-ransomware. Si se encuentra una infección, NGAF terminará todas las comunicaciones salientes a los servidores C&C.

Endpoint Secure es una potente solución de prevención de ransomware, ya que instala una avanzada tecnología de honeypot de ransomware para identificar y eliminar rápidamente los procesos de cifrado de archivos antes de que se produzcan daños mayores. El honeypot de ransomware instala archivos cebo en los directorios con más probabilidades de ser cifrados en primer lugar. Una vez que un proceso de cifrado toca un archivo señuelo, Endpoint Secure puede detener inmediatamente el proceso de cifrado e identificar el archivo controlador (normalmente oculto). Se crea una firma hash para el archivo controlador y se envía a NGAF para buscar el archivo malicioso en todos los demás endpoints. Si se encuentra, el administrador puede eliminar todas las instancias del archivo en la red con un solo clic.

Sin una solución anti-ransomware, el malware se propagará a otros sistemas vulnerables rápidamente, a veces en apenas minutos. NGAF con Endpoint Secure pueden aislar rápidamente de la red los sistemas infectados para evitar que esto ocurra. En algunos casos, el sistema infectado puede necesitar estar operativo por necesidades del negocio y no puede ser aislado. NGAF de Sangfor puede identificar conexiones inusuales o no autorizadas que pasan entre endpoints a través de segmentos de red. Esas conexiones pueden ser terminadas para prevenir la propagación de malware en los segmentos de la red. Y NGAF de Sangfor es el único firewall que puede mostrar gráficamente las conexiones permitidas, sospechosas y maliciosas en tiempo real, reforzando su estatura como solución líder de ciberseguridad en la lucha contra el malware y el ransomware.