FireEye anuncia prevenção de exploit e substituição de antivírus de endpoints

A FireEye apresenta aprimoramentos em sua solução de segurança para endpoint, projetada para oferecer proteção contra ameaças não detectadas por soluções de endpoint legadas ou de próxima geração. Utilizando-se de recursos de análise comportamental do Exploit Guard, o FireEye Endpoint Security permite aos clientes globais da empresa acesso a mais fidedigna proteção, incluindo as capacidades de prevenção necessárias para detectar e responder rapidamente às ameaças contra sistemas Microsoft Windows e MacOS.

Estes são os primeiros recursos de uma série de aperfeiçoamentos previstos para 2017, os quais fornecerão uma plataforma ainda mais completa para proteção de endpoints (EPP, sigla em inglês). As melhorias ainda incluem a integração de antivírus para proteção contra malwares conhecidos, fatores de nuvem e virtuais, análise comportamental expandida e machine learning, para proteção contra exploits desconhecidos e suporte a servidores Linux.

O FireEye Endpoint Security é projetado para acelerar e simplificar a proteção e resposta por meio de alertas de alta fidelidade, os quais englobam a inteligência da FireEye iSIGHT® e recursos de investigação e de perícia. Com a integração dos recursos de prevenção, detecção e resposta em um único agente, há a simplificação do processo de implantação no cliente, reduzindo o impacto de desempenho no endpoint.

“O endpoint sempre foi uma fonte-chave tanto para nós quanto para nossos clientes. Por termos mais de dez anos de experiência em responder as maiores brechas de segurança do mundo, conseguimos enxergar onde os outros produtos falham e podemos codificar essa inteligência dentro de uma abrangente solução de endpoint focada na simplicidade e na velocidade. Os investimentos que estamos fazendo em 2017 para nossos clientes no Endpoint Security são significativos, por ser um componente central da plataforma FireEye Helix ™ e uma grande oportunidade para o nosso negócio “, afirma Kevin Mandia, CEO da FireEye.

Prevenção baseada em detecção de alta fidelidade
O Endpoint Security incorpora os recursos de detecção e prevenção baseados em inteligência e aplica esses recursos à funcionalidade de prevenção de exploits no Endpoint Security.

Esta abordagem complementa as principais funcionalidades EDR da FireEye e permite uma resposta mais rápida aos clientes. O mecanismo de análise comportamental que alimenta a nova capacidade de prevenção do Exploit Guard mostrou nos testes que pode detectar e bloquear 100% dos exploits anteriormente desconhecidos – sem assinaturas ou indicadores – publicamente relatados em 2014, 2015 e 2016.

Desse modo, a plataforma protege contra ameaças não detectadas pelos produtos de segurança para endpoint legados ou de próxima-geração. Por fornecer visibilidade granular sobre as atividades de endpoint, as equipes de segurança podem ter compreensão detalhada dos incidentes, o que resulta em resposta em tempo real baseada em inteligência.

Recursos antivírus
A FireEye iniciou um relacionamento OEM com a principal solução antivírus do mercado para fornecer aos clientes proteção abrangente contra ameaças de endpoint – tanto conhecidas quanto desconhecidas – para tornar as operações de segurança mais simples, sem nenhum custo adicional. Ao contrário de muitas soluções antivírus legadas ou de próxima geração, os clientes se beneficiarão das capacidades avançadas de detecção e resposta desenvolvidas pela e para a equipe de Resposta a Incidentes Mandiant, e também da contextualização dessas ameaças, realizada pela FireEye iSIGHT Intelligence. Esse contexto ajuda a priorizar e classificar as ameaças, dando tempo às equipes de segurança para que se concentrem em um trabalho mais proativo.

A integração com antivírus acontecerá durante o primeiro trimestre de 2017 com melhorias das capacidades de detecção e prevenção ao longo do primeiro semestre do ano.

Endpoint escalável e diferenciado para o Canal
Para os parceiros FireEye, o Endpoint Security pode substituir os produtos de endpoint legados por meio de um único agente que atenda os requisitos de conformidade. Estima-se que o mercado de segurança de endpoints alcance US$ 17 bilhões até 2020, o que representa uma oportunidade significativa para parceiros de canal em todo o mundo. Estes podem diferenciar ainda mais a oferta adicionando a simplicidade do FireEye Helix™ nas soluções FireEye Endpoint Security, para processar todos os alertas de segurança e focar na prevenção, detecção e resposta.