Protección contra ataques de ransomware

Proteja a su personal frente a ataques de ransomware y las amenazas avanzadas por correo electrónico

Descripción general

Más del 90 % de los ataques selectivos comienzan por el correo electrónico, y se trata de amenazas en constante evolución. Proofpoint Targeted Attack Protection (TAP) le ayuda a adelantarse a los agresores, gracias a su innovador enfoque que detecta, analiza y bloquea las amenazas avanzadas antes de que lleguen a su bandeja de entrada. Este tipo de amenazas incluyen el ransomware y otras que se distribuyen a través de los adjuntos y URL que incluyen los mensajes de correo electrónico Además, también comprenden las amenazas de día cero, el malware polimórfico, los documentos instrumentalizados y los ataques de phishing. Asimismo, la solución TAP detecta las amenazas y los riesgos para las aplicaciones en la nube, relacionadas con ataques por correo electrónico cuyo objetivo es el robo de credenciales o de otro tipo.

Funciones y ventajas

Detección de próxima generación

Targeted Attack Protection (TAP) se basa en nuestras plataformas de seguridad del correo electrónico y la nube, de próxima generación. Esto ofrece la ventaja exclusiva de contar con nuestra arquitectura, y además, proporciona visibilidad de todas las comunicaciones por correo electrónico y los archivos de los almacenes SaaS, para que disfrute de una visión de largo alcance del panorama de las amenazas. Podrá verlo todo; desde los troyanos bancarios y el ransomware hasta los ataques selectivos contra su empresa y el consiguiente robo de credenciales. Gracias al detallado contexto a nivel de usuario y a nivel de mensaje en el correo electrónico y el entorno SaaS, TAP es particularmente eficaz en la identificación de amenazas difíciles de detectar que otras soluciones no consiguen descubrir.

Con TAP podrá:

  • Bloquear y poner en cuarentena los mensajes con URL o adjuntos maliciosos. Si estos mensajes de correo electrónico se guardan fuera de las bandejas de entrada, los usuarios nunca hacen clic y se evitan los riesgos.
  • Procesar los adjuntos y URL en nuestro servicio de análisis basado en la nube para detectar e inspeccionar el contenido malicioso.
  • Reescribir de forma transparente todas las URL incrustadas para proteger a los usuarios en cualquier dispositivo o en la red. Rastrear y bloquear los clics en páginas web maliciosas sin que afecte a la experiencia del usuario ni a otras tecnologías de filtrado de URL que utilice.
  • Detectar ataques de ransomware y los archivos maliciosos en almacenes SaaS y descubrir las cuentas comprometidas debido a ataques de fuerza bruta, entre otros.

Proofpoint Email Protection, Targeted Attack Protection, and Threat Response Auto Pull Demo

Sofisticado análisis de amenazas

Targeted Attack Protection (TAP) stops threats quickly and accurately. It applies multi-stage analysis to inspect the full attack chain. And it uses a combination of static, dynamic and protocol analysis techniques to catch even the most advanced ransomware threats. Our technology doesn't just detect threats—it also applies machine learning to observe the patterns, behaviors and techniques used in each attack. Armed with that insight, TAP learns and adapts to make the next attack easier to catch.

TAP technology stands out because:

  • The cloud-based sandbox constantly adapts to detect new attack tools, tactics and targets. Our technology handles evasive attacker techniques: virtual-machine detection, time-delay malware activation, geographically bound threats and more.
  • Threats like credential phishing attacks leave no obvious digital traces. Our template, reputation-based, and machine learning detection helps you efficiently catch these attacks.
  • Unique predictive analysis preemptively identifies and sandboxes suspicious URLs based on email traffic patterns. This drastically minimizes the risk of a patient-zero case from a previously unknown malicious URL.
  • User activity analysis beyond login information is used to surface account compromise.
Proofpoint protege contra ransomware y malware con inteligencia de amenazas sofisticada

“Sin Proofpoint, tenía cero visibilidad de los miles de mensajes de correo electrónico que nos ponen en riesgo. Habrían pasado desapercibidos para nosotros de 450 a 475 clics potenciales. Ahora, tenemos el nivel de visibilidad que necesitamos para proteger nuestro entorno".  

—Mark Freed, CISO, FMC Corporation

Excelente inteligencia y visibilidad

Solo Proofpoint proporciona inteligencia sobre amenazas que incluye el correo electrónico, la nube, la red, las aplicaciones móviles y los medios sociales. Nuestra gráfica de inteligencia de amenazas basada en la comunidad contiene más de 600 000 millones de puntos de datos que correlacionan campañas de ataque en distintas industrias y zonas geográficas. El panel TAP Threat Dashboard le ofrece esta información fácilmente.

El panel TAP Threat Dashboard:

  • Se puede abrir desde un navegador web. Ofrece visibilidad de las amenazas que acceden a su empresa. Le permite ver quién ataca, qué método emplea y qué busca.
  • Proporciona datos a nivel de empresa, de amenazas y de usuarios. Esto le ayuda a priorizar las alertas y actuar en consecuencia.
  • Destaca las campañas de ataque de gran alcance, así como protección sobre amenazas de ransomware selectivas. Puede ver los ataques dirigidos a los ejecutivos y a otros empleados de perfil alto.
  • Descubre los fraudes de cuentas relacionados con ataques por correo electrónico.
  • Señala los ataques de fuerza bruta y los comportamientos sospechosos de los usuarios.
  • Ofrece información forense detallada sobre las amenazas y las campañas en tiempo real. Incluye informes descargables que se pueden integrar con otras herramientas a través de interfaces de programación de aplicaciones (API).

Attack Index de Targeted Attack Protection (TAP)

Sus equipos de seguridad deben saber quiénes son las personas más atacadas con el fin de protegerlas frente a las amenazas selectivas que les afectan.

Proofpoint Attack Index le ayuda a identificar a estas personas. Además, descubre amenazas y protege de ransomware selectivas o interesantes, a partir de movimientos de amenazas que se observan a diario. Este índice es una calificación compuesta ponderada de todas las amenazas que se envían a un individuo de su empresa. Puntúa las amenazas en una escala del 0 al 1000, en función de cuatro factores:

  • La sofisticación del autor de la amenaza
  • La propagación y el objetivo del ataque
  • El tipo de ataque
  • El volumen global de ataques

Con Attack Index, puede conocer los riesgos a los que se enfrentan sus usuarios. A partir de ahí, puede priorizar la forma más eficaz de resolver las amenazas. Además, recibe informes y métricas para evaluar el riesgo para los usuarios a nivel individual y general.

Protección más allá de la red

Para proteger a sus empleados, sus defensas deben funcionar allá donde vayan a trabajar, y al ritmo al que trabajen.

Con TAP, puede:

  • Proteger a los usuarios en cualquier red, dispositivo y ubicación donde consulten su correo electrónico. TAP funciona en redes internas y externas (tanto públicas como privadas), en dispositivos móviles, PC de sobremesa y la Web.
  • Descubrir amenazas basadas en archivos en sus almacenes SaaS y detectar compromisos de cuentas.
  • Realizar un rápido despliegue y obtener valor de forma inmediata. Puede proteger a cientos de miles de usuarios en cuestión de días, no en semanas o meses. TAP se configura fácilmente como módulo complementario del servidor Proofpoint Protection Server, que puede desplegarse como dispositivo virtual o físico, o como servicio en la nube.
  • Adelantarse a los agresores con actualizaciones diarias, frecuentes, de nuestros servicios de análisis en la nube.
  • Ampliar la seguridad de cualquier plataforma de correo electrónico, incluso Microsoft Office 365 o entornos de Exchange híbridos.