Antievasión y técnicas de evasión avanzadas

The Security Industry’s Dirty Little Secret (El pequeño secreto que esconde el sector de la seguridad)


Lea el informe

AETs vs. APTs: Do You Know the Difference? (AET y APT: ¿conoce la diferencia?)


Vea la infografía

¿Qué son las AET?

Las AET (Advanced Evasion Techniques, técnicas de evasión avanzadas) son utilizadas por atacantes motivados, con abundantes recursos. Las AET funcionan dividiendo las cargas útiles maliciosas en partes más pequeñas, disfrazándolas y enviándolas a través de varios protocolos (vea la infografía). Una vez dentro, se ensamblan de nuevo para soltar el malware. Encontrar un exploit conocido es fácil, pero encontrar AET requiere un análisis minucioso del tráfico.

¿Cómo defiende McAfee de las AET?

Solo McAfee Next Generation Firewall tiene la tecnología para detectarlas y detenerlas antes de que infecten las redes. Cuenta con una tecnología integrada que descodifica y normaliza el tráfico de red para inspeccionar todas las capas de los protocolos. Crea un tráfico sin evasiones y sin exploits. McAfee proporciona la protección más eficaz contra los ataques más decididos. Siempre al día, esta capa de seguridad es esencial para detener los ataques nuevos a las redes que pueden eludir las soluciones tradicionales de seguridad de redes. Otros proveedores están a años de distancia. McAfee Next Generation Firewall:

  • Desmonta y descodifica los paquetes gracias a la normalización completa multicapa del tráfico.
  • Funciona mejor que la inspección individual de paquetes gracias a la inspección y detección del flujo de datos.
  • Detecta los exploits en flujos de datos normalizados con las huellas digitales de las vulnerabilidades.
  • Registra las características de las evasiones en el contexto correspondiente.
  • Elimina las evasiones avanzadas.
  • Busca continuamente en las capas 2 a 7 y en todos los protocolos (TCP, UDP, etc.)
  • Alerta de falsos positivos y genera reportes de las evasiones avanzadas.
  • No afecta al rendimiento gracias a la postura de seguridad mejorada.

Las tecnologías antievasión de McAfee protegen todas las capas de las aplicaciones y las redes.

¿Cómo se puede hacer pruebas de la protección frente a las AET?

Descargue McAfee Evader, una herramienta gratuita que evalúa la capacidad de los dispositivos de seguridad de red existentes para luchar contra las AET. Este ambiente de pruebas de software permite lanzar ataques de AET controlados contra los sistemas, y después modificar las evasiones y las combinaciones de los ataques para comprobar si las AET pueden penetrar.

Descargar Evader

Principales beneficios

  • Protección integral

    Protección real contra los ataques de las AET.
  • Seguridad siempre al día

    Las actualizaciones habituales de la tecnología antievasión están incluidas en el mantenimiento.
  • Compatibilidad

    La tecnología antievasión de McAfee se adapta a ambientes de red físicos, virtuales o híbridos.
McAfee Evader

"Si el sistema de seguridad de red deja escapar algún tipo de evasión, significa que cualquier hacker puede utilizar una clase completa de exploits para eludir los productos de seguridad, lo que en la práctica los hace inservibles."

Rick Moy, Presidente de NSS Labs