Los ataques a través del correo electrónico no paran de crecer en la empresa. Según el reporte anual de Mimecast sobre el Estado de la Seguridad en el correo electrónico (The State of Email Security Report 2019), el 67% de las empresas encuestadas vio como aumentaban en el último año los ataques de suplantación de identidad en el correo electrónico.

Además, según esta investigación sobre el estado de la ciberseguridad, el 54% experimentó como aumentaban los casos de phishing y el 41% registró incrementos de las amenazas en la propia empresa.

Por este motivo, garantizar la seguridad del correo electrónico es una de las principales demandas de las organizaciones en este ámbito.

El panorama actual obliga a las organizaciones a tomar cartas sobre el asunto e implementar soluciones que protejan mejor las comunicaciones a través de correo electrónico.

Esta solución se llama Cisco Email Security, una herramienta avanzada para evitar ataques en la empresa que gracias a su integración con AMP puede ganar una visibilidad más completa de lo que sucede en el tráfico de correos electrónicos e inspección en tiempo real de posibles amenazas y correos maliciosos.

¿En qué consiste la integración de Cisco Email Security y AMP?

En que consiste la integracion de Cisco Email Security y AMP

Advance Malware Protection (AMP) utiliza una combinación de reputación de archivos, sandboxing de archivos y análisis de archivos retrospectivos para identificar y detener amenazas en todo el ataque.

Reputación de archivos

AMP hace posible que una compañía pueda capturar una huella digital de cada archivo cuando atraviesa la puerta de enlace de Cisco Email Security y enviarla a la red de inteligencia basada en la nube de AMP para obtener un veredicto de reputación.

Con este resultado, una empresa puede bloquear automáticamente los archivos maliciosos y aplicar políticas definidas por el administrador. La interfaz de usuario de Cisco Email Security es la misma y los  informes de políticas son similares.

 Sandboxing de archivos

Esta funcionalidad brinda a las organizaciones la capacidad de analizar archivos desconocidos que atraviesan la puerta de enlace de Cisco Email Security. Un entorno de sandbox altamente seguro permite a AMP obtener detalles precisos sobre el comportamiento de un archivo y combinar esos datos con análisis detallados de humanos y máquinas para determinar el nivel de amenaza del archivo.

Esta disposición se alimenta de la red de inteligencia basada en la nube de AMP y se usa para actualizar y expandir dinámicamente el conjunto de datos de la nube de AMP para mejorar la protección.

Análisis de archivos retrospectivos

El polimorfismo, la ofuscación y otras tácticas para infectar malware en equipos informáticos son capaces de saltarse las defensas perimetrales e incluso las técnicas más avanzadas de seguridad.

No obstante, gracias al análisis de archivos retrospectivos, las empresas están totalmente a salvo. Con esta funcionalidad se bloquean incluso los archivos que han superado las primeras barreras de seguridad de Email Security a través de actualizaciones en tiempo real de la red de inteligencia de amenazas en la nube de AMP.

Protegiendo la red de la empresa con Cisco Email Security y AMP

La integración de Cisco Email Security con AMP es clave para proteger al máximo una empresa en un contexto de aumento de ataques informáticos en las empresas y a través de las aplicaciones de correo electrónico.

AMP en Cisco Email Security utiliza tres técnicas avanzadas para eliminar los peores archivos de malware: Reputación de archivos, Sandboxing de archivos y análisis de archivos retrospectivos.

Gracias a la combinación de ambas soluciones, una compañía puede alejar las amenazas que ponen en riesgo la seguridad de los datos corporativos.

Datacom. Global proporciona a las empresas la integración de Cisco Email Security con Cisco AMP para elevar al máximo la protección de su correo electrónico.

Nuevo llamado a la acción