{"id":19041,"date":"2012-10-15T10:29:40","date_gmt":"2012-10-15T10:29:40","guid":{"rendered":"http:\/\/www.agendaempresa.com\/?p=19041"},"modified":"2018-01-10T00:54:14","modified_gmt":"2018-01-09T23:54:14","slug":"stonesoft-permitira-cualquier-compania-protegerse-frente","status":"publish","type":"post","link":"https:\/\/www.agendaempresa.com\/19041\/stonesoft-permitira-cualquier-compania-protegerse-frente\/","title":{"rendered":"Stonesoft permite protegerse frente a los hackers"},"content":{"rendered":"

$\"Evader$ <\/a>

Los defectos fundamentales de dise\u00f1o en los productos de seguridad de red han sido utilizados por los hackers para abrir brechas en algunas de las redes supuestamente m\u00e1s seguras del mundo. La peligrosidad de los ataques AET radica en que combinan varias metodolog\u00edas de evasi\u00f3n para crear nuevas t\u00e9cnicas desconocidas y que cambian de forma din\u00e1mica, lanzadas sobre varias capas de la red simult\u00e1neamente. Esto permite al atacante llevar con \u00e9xito cualquier intento de explotaci\u00f3n, carga o c\u00f3digo maliciosos a un hu\u00e9sped objetivo y sin que llegue a detectarse. Por ello, a pesar de que la mayor\u00eda de proveedores de seguridad prometen una protecci\u00f3n del 100% frente a los ataques de evasi\u00f3n, muchas de estas amenazas se introducen en la red sin dejar rastro.<\/p>\n

Para poner a prueba la seguridad de la red, Evader lanza un conjunto de AETs contra un firewall propio de nueva generaci\u00f3n (NGFW), un sistema de prevenci\u00f3n de intrusiones (IPS) y gesti\u00f3n unificada de amenazas (UTM), incluidos en el laboratorio de pruebas. De este modo, las organizaciones pueden saber si las AETs suponen una amenaza para sus propias redes y\/o para los activos digitales cr\u00edticos de la empresa. Evader est\u00e1 disponible de forma gratuita para su descarga desde evader.stonesoft.com<\/a>.<\/p>\n

\u201cLos proveedores de seguridad de red han ignorado el problema que plantean las AETs desde hace a\u00f1os\u201d, se\u00f1ala Andrew Blyth, profesor de la Universidad de Glamorgan y experto en AET. \u201cLa herramienta de pruebas gratuita Evader de Stonesoft hace que la seguridad frente a las AETs sea accesible para organizaciones de todos los tama\u00f1os.\u00a0 Esperemos que esto anime a toda la industria de seguridad de red en su conjunto a investigar de forma seria y coordinada las AETs y la amenaza que suponen actualmente\u201d.<\/p>\n

Evader garantiza que empresas y administraciones p\u00fablicas no tengan que depender de las pruebas de laboratorio realizadas por terceros ni de las promesas de los fabricantes para saber si sus propias soluciones de seguridad pueden resistir este tipo de ataques. Como un test simple, da a los usuarios la capacidad para realizar una evaluaci\u00f3n sencilla de su preparaci\u00f3n anti-evasi\u00f3n, con sus propias configuraciones y pol\u00edticas de seguridad. La esencia de Evader es proporcionar datos firmes sobre la preparaci\u00f3n ante las AETs que puedan reforzar la toma de decisiones e incrementen el nivel de seguridad de la organizaci\u00f3n.<\/p>\n

Este software gratuito permite ejecutar manual o autom\u00e1ticamente una gran variedad de combinaciones de AETs que esconden la conocida MSRPC (vulnerabilidad aparecida en 2008) y los ataques de explotaci\u00f3n HTTP (del 2004), incluyendo un grupo de AETs que han pasado por el proceso de coordinaci\u00f3n de vulnerabilidad del CERT iniciado hace dos a\u00f1os.<\/p>\n

\u201cLos proveedores de soluciones de seguridad de red no se han tomado las AETs lo suficientemente en serio, y las organizaciones est\u00e1n pagando el precio a trav\u00e9s de fugas de datos que colocan a las empresas, instituciones p\u00fablicas y clientes en situaci\u00f3n de riesgo\u201d, declara Ilkka Hiidenheimo, fundador y CEO de Stonesoft. \u201cLos clientes y toda la comunidad de seguridad en su conjunto nos han estado solicitando un conocimiento m\u00e1s profundo sobre las AETs, y pidiendo productos para ponerlas a prueba. Estamos respondiendo a esta necesidad con Evader. Al ofrecer la herramienta de forma gratuita, damos a las organizaciones el mismo nivel de conocimiento que los sofisticados hackers actuales tienen, as\u00ed como la capacidad para probar sus propios entornos ante estos riesgos\u201d.<\/p>\n

Para descargarse de forma gratuita Evader y saber m\u00e1s sobre la herramienta, visite evader.stonesoft.com<\/a>. M\u00e1s informaci\u00f3n sobre las t\u00e9cnicas de evasi\u00f3n avanzadas y el nuevo Sistema de Prevenci\u00f3n de Evasiones (EPS) en aet.stonesoft.com<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"