Los proveedores de servicios gestionados (MSP) que atienden a pequeñas y medianas empresas (pymes) cuentan desde ahora con una nueva alternativa de protección de endpoints de SonicWall. La compañía anunció SonicWall Endpoint Security, una plataforma unificada que puede contratarse como herramienta independiente de Detección y Respuesta de Endpoints (EDR) o mediante un servicio de Detección y Respuesta Gestionada (MDR).
La modalidad MDR es gestionada por el centro de operaciones de seguridad SonicSentry, mientras que la plataforma también puede utilizarse únicamente como EDR. En ambos casos, el sistema incorpora protección avanzada frente a amenazas, mecanismos automatizados de respuesta y una función de restauración de ransomware con un solo clic.
El funcionamiento de SonicWall Endpoint Security se apoya en el motor patentado Real Time Deep Memory Inspection (RTDMI™), desarrollado por SonicWall para detener amenazas avanzadas en tiempo real.
El lanzamiento se produce ante una situación que, según SonicWall, refleja una brecha en las soluciones de seguridad disponibles para las pymes. La compañía señala que una de cada tres pymes sufrirá un ciberataque y que el 60% de los MSP que experimentan una vulneración nunca consigue recuperarse por completo.
Una de las dificultades identificadas por SonicWall es que varias herramientas de protección de endpoints de bajo costo dirigidas a este segmento corresponden a versiones reducidas de plataformas empresariales. Esa reducción implica sacrificar capacidades de detección avanzada que resultan necesarias para enfrentar las amenazas más sofisticadas de la actualidad. Endpoint Security busca cubrir esa diferencia.
“Los MSP no deberían tener que elegir entre protección de nivel empresarial y viabilidad de márgenes”, afirmó Chandro Prasad, Chief Product Officer de SonicWall. “SonicWall Endpoint Security pone fin a ese compromiso. Ofrece a los MSP y a sus clientes la misma tecnología de detección y respuesta en la que confían las empresas, integrada en una plataforma fácil de implementar, fácil de gestionar y con precios adaptados a presupuestos reales.”
La nueva solución reúne antivirus de próxima generación (NGAV) y EDR dentro de un único agente ligero. La administración se realiza mediante una consola unificada y multiusuario (multi-tenant), con funciones orientadas a simplificar la operación para los MSP.
Entre las capacidades incorporadas figura la prevención avanzada de amenazas mediante análisis heurístico basado en comportamiento, el motor RTDMI™ y respuestas automatizadas de storyline (STAR), utilizadas para realizar una búsqueda precisa de amenazas.
La plataforma también cuenta con certificación VB100 de Virus Bulletin. Para los equipos afectados por ransomware, ofrece una función de reversión (rollback) con un clic que permite devolver los endpoints comprometidos a un estado conocido y seguro en cuestión de minutos.
La implementación puede realizarse sin herramientas de monitoreo y gestión remota (RMM) de terceros. Para ello, SonicWall Endpoint Security incorpora Secure Remote Shell, que permite desplegar directamente la solución.
El paquete incluye además control de dispositivos integrado y opciones de conexión con otras herramientas de SIEM y de tiques. Estas integraciones están diseñadas para facilitar un flujo de trabajo más eficiente.
