¿Qué es Cybereason?

¿Qué es Cybereason y para qué se utiliza este software en ciberseguridad?

La seguridad de las redes y los dispositivos que están conectados a ellas son indispensables para aquellas compañías que requieren rede amplias, con cientos o miles de ordenadores conectadas a ellas. ¿Cómo se puede monitorizar y proteger un sistema tan complejo? Para ello, sin duda, es necesario aplicar una serie de medidas que se articulen y funcionen de manera armónica entre sí.

Un poco de contexto

Las soluciones tradicionales para la seguridad de las redes consisten en utilizar firewalls y sistemas de IDS/IPS. Los firewalls o cortafuegos permiten monitorizar y filtrar el tráfico de la red, mientras que los Intrusion Detection/Prevention Systems son capaces de detectar y, muchas veces, eliminar amenazas con base en firmas.

Las firmas son códigos que permiten identificar, de manera automática, comportamientos maliciosos en un endpoint. Sin embargo, su mayor limitación es que solamente sirven para detectar amenazas conocidas y, muchas de ellas, podrían ser de día cero. Los ataques que explotan vulnerabilidades desconocidas son, sin duda alguna, los más peligrosos para los sistemas.

En este post, hablaremos sobre un software que busca darle solución a las amenazas persistentes más complejas y avanzadas. En particular, es un software que permite defenderse de ataques con ransomwares modernos. A continuación, te explicaremos qué es Cybereason y por qué se utiliza en ciberseguridad.

¿Qué es Cybereason?

Cybereason es un XDR (Extensive Detection and Response), es decir, es un software que lleva más allá las funciones de un EDR (Endpoint Detection and Response). Los EDR son softwares que protegen los dispositivos conectados a una red, con base en firmas, las cuales solamente sirven para detectar amenazas conocidas. Estos programas sirven para aumentar la seguridad en todos los ordenadores o servidores conectados en una red. Sin embargo, tienen limitaciones, como las que ya hemos mencionado en la sección anterior.

Ahora bien, Cybereason ofrece una solución más holística frente a las amenazas modernas que se observan en la actualidad. Teniendo en cuenta que los ataques con malware son cada vez más complejos, personalizados y desconocidos, Cybereason contiene funciones para eliminar, incluso, este tipo de amenazas. Para ello, cuenta con las siguientes características:

• Encuentra variantes de malware desconocidas.
• Encuentra variantes personalizadas o desconocidas de ransomware. Se especializa, de hecho, en la detección y eliminación de estos peligrosos malwares.
• Protección de servicios cloud.
• Protección en contra de amenazas multiendpoint. Es decir, permite bloquear ciberataques que pongan bajo compromiso a más de uno de los ordenadores conectados a la red.

Así pues, se puede afirmar que Cybereason cumple con las funciones de un EDR o un antivirus tradicional, sumadas con otras características, que están a la altura del avance de los ciberataques. En un momento histórico en el que el desarrollo de estas técnicas avanza diariamente, las tecnologías para impedir que prosperen los ataques persistentes deben ser también complejas y poderosas. Por eso, por ejemplo, se utilizan programas con inteligencia artificial, los cuales permiten detectar amenazas desconocidas o malwares nuevos.

Firmas vs. inteligencia artificial

Ahora sabes qué es Cybereason y por qué se utiliza en ciberseguridad. A continuación, veremos brevemente cómo se complementan el uso de firmas y la inteligencia artificial, con el fin de darle un nivel de seguridad más alto a los sistemas.

El machine learning es un tipo de inteligencia artificial que le ha permitido a los desarrolladores de softwares de seguridad crear herramientas capaces de enfrentar amenazas desconocidas, ya que los programas aprenden desde cero cuál es el estado normal de un sistema y, a partir de ello, genera sus análisis.

¿Cómo aprender más?

Ya hemos visto qué es Cybereason y por qué es un software novedoso y útil. Si quieres aprender más sobre técnicas y herramientas del Blue Team, en KeepCoding encontrarás la formación perfecta para impulsar tu carrera. Ingresa a nuestro Ciberseguridad Full Stack Bootcamp y descubre cómo convertirte en todo un especialista en tan solo 7 meses. ¡No esperes más para transformar tu futuro y entra ahora para solicitar información!