A FireEye apresenta aprimoramentos em sua solução de segurança para endpoint projetada para oferecer proteção contra ameaças não detectadas por soluções de endpoint legadas ou de próxima geração. Utilizando-se de recursos de análise comportamental do Exploit Guard, o FireEye Endpoint Security permite aos clientes globais da empresa acesso a mais proteção, incluindo as capacidades de prevenção necessárias para detectar e responder rapidamente às ameaças contra sistemas Microsoft Windows e MacOS.
Estes são os primeiros recursos de uma série de aperfeiçoamentos previstos para 2017, os quais fornecerão uma plataforma ainda mais completa para proteção de endpoints (EPP, sigla em inglês). As melhorias ainda incluem a integração de antivírus para proteção contra malwares conhecidos, fatores de nuvem e virtuais, análise comportamental expandida e machine learning, para proteção contra exploits desconhecidos e suporte a servidores Linux.
Diferentemente das tradicionais soluções de endpoints, o FireEye Endpoint Security é projetado para acelerar e simplificar a proteção e resposta por meio de alertas de alta fidelidade, os quais englobam a inteligência da FireEye iSIGHT® e recursos de investigação e de perícia. Com a integração dos recursos de prevenção, detecção e resposta em um único agente, há a simplificação do processo de implantação no cliente, reduzindo o impacto de desempenho no endpoint.
Prevenção baseada em detecção de alta fidelidade – O Endpoint Security incorpora os recursos de detecção e prevenção baseados em inteligência- nos quais a FireEye é muito reconhecida, especialmente em segurança de rede- e aplica esses recursos à funcionalidade de prevenção de exploits no Endpoint Security. Esta abordagem complementa as principais funcionalidades EDR da FireEye e permite uma resposta mais rápida aos clientes. O mecanismo de análise comportamental que alimenta a nova capacidade de prevenção do Exploit Guard mostrou nos testes que pode detectar e bloquear 100% dos exploits anteriormente desconhecidos – sem assinaturas ou indicadores – publicamente relatados em 2014, 2015 e 2016.
Desse modo, a plataforma protege contra ameaças não detectadas pelos produtos de segurança para endpoint legados ou de próxima-geração. Por fornecer visibilidade granular sobre as atividades de endpoint, as equipes de segurança podem ter compreensão detalhada dos incidentes, o que resulta em resposta em tempo real baseada em inteligência.
Recursos antivírus – A FireEye iniciou um relacionamento OEM com a principal solução antivírus do mercado para fornecer aos clientes proteção abrangente contra ameaças de endpoint – tanto conhecidas quanto desconhecidas – para tornar as operações de segurança mais simples, sem nenhum custo adicional. Ao contrário de muitas soluções antivírus legadas ou de próxima geração, os clientes se beneficiarão das capacidades avançadas de detecção e resposta desenvolvidas pela e para a equipe de Resposta a Incidentes Mandiant, e também da contextualização dessas ameaças, realizada pela FireEye iSIGHT Intelligence. Esse contexto ajuda a priorizar e classificar as ameaças, dando tempo às equipes de segurança para que se concentrem em um trabalho mais proativo.
A integração com antivírus acontecerá durante o primeiro trimestre de 2017 com melhorias das capacidades de detecção e prevenção ao longo do primeiro semestre do ano.
Endpoint escalável e diferenciado para o Canal – Para os parceiros FireEye, o Endpoint Security pode substituir os produtos de endpoint legados por meio de um único agente que atenda os requisitos de conformidade. Estima-se que o mercado de segurança de endpoints alcance US$ 17 bilhões até 2020, o que representa uma oportunidade significativa para parceiros de canal em todo o mundo. Estes podem diferenciar ainda mais a oferta adicionando a simplicidade do FireEye Helix™ nas soluções FireEye Endpoint Security, para processar todos os alertas de segurança e focar na prevenção, detecção e resposta.
“A solução de endpoint oferece aos nossos parceiros a melhor tecnologia combinada a um processo de vendas simplificado, o qual evidencia o valor de trabalhar com a FireEye”, diz Chris Carter, Vice-Presidente de canais da FireEye. “Temos evoluído rapidamente para estarmos mais próximos dos Canais, e contamos com eles para levarmos nossos produtos para o mercado e fazer a diferença para os clientes que estão na linha de frente”.
