SonicWall informó que su nueva plataforma de seguridad, de nombre Capture Cloud Platform descubrió cientos de nuevas variantes de malware no vistas anteriormente por la tecnologÃa sandboxing. Mediante el uso de tecnologÃa patentada por esta firma, los ingenieros de seguridad de la empresa diseñaron un método avanzado para identificar y mitigar amenazas a través de la inspección de datos en la memoria profunda en tiempo real.
“Los cibercriminales avanzaron en el diseño de nuevos ataques y amenazas que crearon malwares con la capacidad de evadir los sistemas de seguridad que actualmente conocemosâ€, dijo Bill Conner, Presidente y Consejero delegado de SonicWall. “Esta nueva tecnologÃa de inspección de memoria profunda en tiempo real aplica más de una década de investigación y experiencia en el desarrollo de tecnologÃas de aprendizaje automático que eliminan los ataques más desafiantes de la industria”.
La nueva tecnologÃa y motor de Inspección de memoria profunda en tiempo real (RTDMITM) de SonicWall Capture Cloud funciona desde hace algunos meses y va descubriendo cientos de cadenas de malware no detectadas por la tecnologÃa de espacio aislado.
“Esta es una revolución en ingenierÃa, ejecución e innovación”, dijo el general Michael Hayden, Director de Chertoff Group, una firma global de asesorÃa centrada en la seguridad y la gestión de riesgos. “Introducir esta tecnologÃa en las etapas relativamente tempranas de estos ataques avanzados es una gran victoria para la industria de la seguridad, asà como para los sectores público y privado”.
SonicWall presentó esta tecnologÃa para fortalecer la plataforma automatizada de detección y prevención de fallas en tiempo real de las empresas. SonicWall RTDMI es una tecnologÃa pendiente de patente que utiliza SonicWall Capture Cloud para identificar y mitigar las amenazas e incidentes más modernos e incluso las nuevas amenazas como los exploits de Meltdown.
La nueva tecnologÃa RTDMI tiene las siguientes caracterÃsticas:
- Detecta y bloquea de forma proactiva malware desconocido del mercado masivo a través de la inspección de memoria profunda en tiempo real
- Detecta y bloquea malware que no muestra ningún comportamiento malicioso y oculta su armamento a través de un cifrado personalizado
- Obliga al malware a “revelar” su armamento en la memoria
- Identifica y mitiga ataques sofisticados donde el armamento está expuesto por menos de 100 nanosegundos
Por otro lado, SonicWall implementó el motor RTDMI en SonicWall Capture Cloud Platform y aprovecha la tecnologÃa para admitir la plataforma de seguridad de SonicWall, que incluye firewalls de próxima generación, seguridad de red inalámbrica, seguridad de correo electrónico, ofertas seguras móviles y de acceso remoto, asà como soluciones en la nube y IoT
Los motores de Sandbox ejecutan archivos en un entorno virtual, registran la actividad resultante y luego, después de la ejecución, buscan e intentan correlacionar el comportamiento malicioso. La correlación y la puntuación de estas actividades y conductas son propensas a falsos positivos y falsos negativos.
Los escritores modernos de malware implementan técnicas avanzadas, que incluyen encriptación, ofuscación y embalaje personalizados, asà como actuar de forma benigna dentro de entornos de recinto de seguridad, para permitir que el comportamiento malicioso permanezca oculto. Estas técnicas a menudo ocultan el armamento más sofisticado, que solo se expone cuando se ejecuta dinámicamente y, en la mayorÃa de los casos, es imposible de analizar en tiempo real utilizando técnicas de detección estáticas.
