Así funciona NetProtector
NetProtector detecta a los atacantes ya mientras exploran sus objetivos, gracias a una red mundial de sensores y a la IA, y filtra su tráfico antes de que llegue a su firewall.
Un sistema de alerta temprana para Internet
Imagine un radar mundial de amenazas digitales. NetProtector conecta miles de sensores repartidos por todo el planeta, analiza sus datos con inteligencia artificial y, de este modo, aprende las 24 horas del día a detectar ataques, de forma totalmente automática.
En cuanto un atacante, en cualquier parte del mundo, empieza siquiera a explorar posibles objetivos, el sistema detecta el peligro en ese mismo momento y lo clasifica. La información se distribuye a todos los appliances de NetProtector. A partir de entonces, el atacante ya no tiene ninguna posibilidad: ni de atacar ni de seguir explorando otras redes protegidas.
Cada intento de ataque que el sistema observa en cualquier lugar refuerza la protección de todos los clientes, como una vacuna: lo que se detecta en un sitio protege a todos los demás.
Ejemplo 1: Detección mediante la red de sensores
La base es una red de sensores distribuida por todo el mundo en distintos puntos de Internet:
- Appliances perimetrales (edge) directamente en las redes corporativas: son los equipos NetProtector instalados en nuestros clientes,
- Sensores en la nube en los grandes nodos de Internet (puntos de peering e IXP),
- Honeypots, que actúan como señuelo para atraer a los atacantes y hacer visibles sus métodos,
- Sensores de socios en proveedores de Internet y de hosting.
Se analizan datos de tráfico y metadatos, como patrones de conexión, consultas DNS o los metadatos del establecimiento de conexiones TLS y SSH. Para ello no se descifra ningún contenido cifrado. Encontrará más información en la página Tecnología.
Ejemplo 2: Detección de anomalías en el tráfico
Las soluciones de seguridad convencionales buscan patrones de ataque conocidos, las llamadas firmas. Por tanto, solo reaccionan cuando un ataque ya está en curso, y para entonces el atacante a menudo ya sabe cómo llegar a su objetivo.
NetProtector funciona de otra manera: la IA conoce el «estado normal» del tráfico de datos. Quien prepara un ataque contra un objetivo genera tráfico que se desvía de ese estado: escaneos, intentos de conexión inusuales, secuencias sospechosas. Estas anomalías son como cuerpos extraños en el flujo de datos. Lo decisivo es la visión de conjunto de toda la red de sensores: si el mismo patrón aparece en varios sensores de todo el mundo, queda claro que una fuente está buscando objetivos de forma deliberada, y se bloquea antes de que comience el ataque propiamente dicho.
No toda anomalía es un ataque. Por eso, la IA evalúa varias señales de forma conjunta y aprende de cada valoración de los analistas de seguridad, de modo que el número de falsos positivos se reduce de forma continua.
Ejemplo 3: Integración en minutos
El appliance NetProtector se conecta entre el router y el firewall y funciona allí como bridge, directamente en el flujo de datos. Desconecte el cable entre el router y el firewall, intercale NetProtector, enciéndalo y listo. La protección está activa desde el primer segundo.
Como NetProtector filtra todo el tráfico entrante antes de que llegue al firewall, también quedan protegidos sus accesos VPN y las aplicaciones que hay detrás, incluso si en ellos todavía existe una vulnerabilidad sin corregir. Encontrará más detalles sobre la instalación, la respuesta y la conexión con sus sistemas existentes en Integración y operación.
Qué significa esto para usted
Para responsables de la toma de decisiones
- Mayor ciberresiliencia gracias a la alerta temprana mundial
- Menos interrupciones y menores costes derivados gracias a la detección temprana
- Descarga de trabajo para los equipos internos, ya que la IA prioriza automáticamente
- Seguridad medible mediante dashboards e informes de gestión
- Protección también frente a ataques nuevos y hasta ahora desconocidos
Para equipos técnicos
- Métodos basados en firmas y sin firmas en un único sistema
- Detección de patrones de ataque nuevos y desconocidos
- Menos falsos positivos gracias al aprendizaje continuo
- Alertas detalladas con información de contexto
- Integración con sistemas SIEM, SOAR, EDR, NDR y firewall
¿Desea ver NetProtector en su red? Solicite una demostración.