Stormshield SN1100 Network Vulnerability Manager

Ante los modernos ataques a empresas de todos los tamaños, los sistemas de protección tradicionales ya no son suficientes. Es esencial una gestión eficaz y continua de las vulnerabilidades. Elija una herramienta de detección de vulnerabilidades sencilla pero potente que se adapte perfectamente a su entorno informático actual.

Gestor de vulnerabilidades Stormshield

Sus ventajas:

• Inventario de aplicaciones
• Identificación de vulnerabilidades en tiempo real
• Recomendaciones para remediar la vulnerabilidad
• Adaptación a las necesidades operativas
• Disponibilidad del entorno informático y de los activos sensibles

Evolución de las amenazas

El crecimiento explosivo de las redes sociales, la proliferación de contenidos de la Web 2.0 por parte de los internautas y el uso de dispositivos móviles han creado oportunidades totalmente nuevas para la ciberdelincuencia. Cuando se trata de desarrollar contenidos maliciosos, a los estafadores no les falta ingenio para alcanzar sus objetivos. Los códigos maliciosos son cada vez menos detectables por los sistemas de protección tradicionales. Se basan en las vulnerabilidades de las aplicaciones de usuario final para dañar cada vez más dispositivos.

Todo el mundo se ve afectado

La ciberdelincuencia tiene principalmente objetivos financieros (ransomware, robo y reventa de datos, ataques por encargo) o tiene motivaciones activistas (políticas, ideológicas). El desarrollo de botnets, el rebote contra otra empresa del mismo ecosistema informático, los ataques de bajo coste mediante la banalización de los servicios de piratería en Internet... son amenazas que afectan a todas las empresas, independientemente de su tamaño o notoriedad. Cada día, nuevos sitios web son atacados, incluso los de grandes empresas o sitios web realmente "fiables", con el objetivo de infiltrar códigos de programas maliciosos. Estos códigos aprovechan las numerosas vulnerabilidades de los navegadores web y sus componentes, como Flash o Java, para infectar los ordenadores de los visitantes. Más del 30% de los ataques basados en la Web aprovechan vulnerabilidades de los plug-ins de Java.

Detección en tiempo real

El primer paso para protegerse contra estos ataques modernos es detectar y abordar las vulnerabilidades a las que se dirigen. El tiempo que tarda un atacante en encontrar una vulnerabilidad se ha reducido enormemente en los últimos años. En la carrera contra las amenazas, un análisis programado, como el que realizan los llamados "escáneres activos de vulnerabilidades", no proporciona la capacidad de respuesta necesaria. Mejor es una solución con análisis continuo de vulnerabilidades en tiempo real.

Una herramienta para los equipos

Stormshield Network Vulnerability Manager está integrado de forma nativa en la protección contra ataques de todas las aplicaciones Stormshield Network Security. Su tecnología exclusiva y patentada le garantiza en tiempo real que no existen vulnerabilidades conocidas en sus activos. Basándose en la transferencia de datos a través de la aplicación, Stormshield Network Vulnerability Manager realiza un inventario de los sistemas operativos, las aplicaciones utilizadas y sus vulnerabilidades. Esta cartografía proporciona una visión continua de su inventario informático. Si se detecta una amenaza para la seguridad en su red, se emite inmediatamente una alerta.

Continuidad de las actividades

Para satisfacer las necesidades de la empresa y sus usuarios, las redes empresariales deben estar siempre en funcionamiento. Las vulnerabilidades se detectan a menudo mediante los llamados escaneos "activos", que generan varios cientos de conexiones por cada dispositivo escaneado. Estas exploraciones suelen provocar fallos de hardware y/o interrupciones de la red.
Gracias a su sistema de detección de vulnerabilidades directamente en el flujo de datos, Stormshield Network Vulnerability Manager no es intrusivo. Dado que la detección de vulnerabilidades se basa en el análisis de las conexiones, no afecta a la disponibilidad de los servidores o dispositivos sensibles.

Procedimiento ulterior

Stormshield Network Vulnerability Manager le proporciona una serie de informes específicos y un panel de control en tiempo real que le permite controlar su parque informático. Esto permite identificar fácilmente las aplicaciones, los sistemas operativos y los dispositivos vulnerables. Las vulnerabilidades identificadas se clasifican por gravedad y forma de explotación (local o remota). Los informes facilitados sugieren intuitivamente las medidas correctoras adecuadas. Si no hay solución para una vulnerabilidad, se puede crear fácilmente una regla de filtrado para reducir el riesgo, ya que se crea desde la misma interfaz gráfica de usuario. Este soporte de reparación de vulnerabilidades ahorra una cantidad significativa de tiempo en la gestión de su entorno de TI. Con Stormshield Network Vulnerability Manager, podrá responder mejor a los requisitos internos relativos a la conformidad de su entorno informático. Puede anticiparse a las auditorías y demostrar así el valor añadido de sus medidas.