[27/01/2022] Sophos ha presentado Sophos ZTNA, una oferta de acceso a la red de confianza cero (ZTNA) que se integra con la solución de puntos finales de última generación Sophos Intercept X. Según lo señalado, proporciona protección avanzada de puntos finales y acceso a la red de confianza cero con un único agente.
"Sophos ZTNA introduce un modelo de seguridad transparente y escalable para conectar usuarios y dispositivos a las aplicaciones y los datos, mejorando y simplificando la protección contra el ransomware y otras amenazas avanzadas de ciberseguridad”, sostuvo Joe Levy, director de tecnología y productos de Sophos.
Sophos también ha publicado una nueva investigación, "Windows Services Lay the Groundwork for a Midas Ransomware Attack" (Los servicios de Windows sientan las bases para un ataque de ransomware), que pone de manifiesto la importancia de ZTNA. La investigación detalla cómo los atacantes pudieron pasar casi dos meses sin ser detectados en el entorno de un objetivo, aprovechando los limitados controles de acceso y la segregación de redes y aplicaciones, que habrían estado mejor protegidos con ZTNA. Los atacantes aprovecharon además las herramientas de acceso remoto "fantasma" que ya no se utilizaban para desplazarse lateralmente, atacar y comprometer otros equipos, crear nuevas cuentas, instalar puertas traseras y exfiltrar datos, antes de liberar el ransomware Midas.
"A través de su integración con Sophos Intercept X, incluyendo Sophos Extended Detection and Response (XDR), Sophos Managed Threat Response y otras soluciones que utilizan su tecnología, Sophos ZTNA elimina las complejidades de la gestión de productos y agentes de múltiples proveedores, y proporciona una protección de extremo a extremo para los puntos finales, los usuarios, sus identidades, y las aplicaciones y redes a las que se conectan. Como parte del ecosistema de ciberseguridad adaptable de Sophos, Sophos ZTNA comparte información sobre amenazas en tiempo real con otras soluciones y responde automáticamente a las mismas. Trabajando juntas, las soluciones pueden identificar mejor las amenazas activas y evaluar el estado de los dispositivos, de modo que los dispositivos comprometidos y no conformes puedan ser aislados rápidamente”, agregó el ejecutivo.
Levy agregó que Sophos ZTNA micro segmenta las redes para protegerlas de intrusiones, movimientos laterales y robos de datos. "Autentifica constantemente las identidades de los usuarios con múltiples factores y valida la salud de los dispositivos, ofreciendo controles de acceso más estrictos para los usuarios y menos puntos de apoyo para los ciberdelincuentes. A diferencia de las VPN que proporcionan un amplio acceso a la red, Sophos ZTNA elimina la confianza implícita y solo autoriza el acceso de los usuarios a aplicaciones y sistemas específicos de la red. Al no confiar en nada y verificar todo, Sophos ZTNA mejora la protección, simplifica la gestión de la seguridad para los administradores de TI y crea una experiencia fluida para los trabajadores remotos”.
Sophos ZTNA está disponible para su compra inmediata exclusivamente a través del canal global de partners de Sophos. Los socios y los clientes pueden gestionar fácilmente Sophos ZTNA en la plataforma Sophos Central basada en la nube junto con otras soluciones, donde pueden supervisar las instalaciones, responder a las alertas y realizar un seguimiento de las licencias y las próximas fechas de renovación a través de una única e intuitiva interfaz.
CIO, Perú