#watchguard technologies

Las soluciones tradicionales de gestión de identidades locales ya no son adecuadas para las pequeñas y medianas empresas. Además, las alternativas modernas a la nube han reducido significativamente la complejidad y las ineficiencias de la gestión de identidades local (Fuente WatchGuard Technologies Latam).  1. Hardware costoso: Los sistemas locales dependen de una topología de red compleja de…

Los ciberdelincuentes tienen en el punto de mira a las instituciones educativas, atraídos por la gran cantidad de datos sensibles que manejan: información personal de estudiantes y empleados, investigaciones y propiedad intelectual (Fuente WatchGuard Technologies Latam). Con presupuestos tecnológicos ajustados y defensas a menudo débiles, muchas de estas organizaciones son presa fácil de…

La última versión del sistema operativo Fireware incluye el nuevo servicio IntelligentAV para la detección de malware

Madrid, 23 de agosto de 2018.- WatchGuard Technologies, Inc., líder en soluciones avanzadas de seguridad de red, anuncia la versión 12.2 de su sistema operativo Fireware® para sus dispositivos Firebox® Unified Security Platform™. La clave de la actualización es IntelligentAV™, un nuevo servicio de análisis antivirus que utiliza un motor de inteligencia artificial (IA) para predecir, detectar y bloquear el malware de día cero en constante evolución.  IntelligentAV se une a Threat Detection and Response (TDR), Gateway AntiVirus y APT Blocker como una capa adicional de defensa contra el malware para la plataforma Firebox.

"Los datos de nuestro informe trimestral de seguridad en Internet, Internet Security Report, revelan que casi la mitad de todo el malware dirigido a nuestros clientes es de día cero. El antivirus tradicional basado en firmas, aunque sigue siendo una parte importante de la postura general de seguridad de las organizaciones, ya no brinda una protección adecuada contra el malware moderno, que a menudo se confunde y oculta para evitar ser detectado”, explica  Brendan Patterson, vicepresidente de gestión de productos de WatchGuard Technologies. "Por eso, WatchGuard cree que la superposición de múltiples soluciones de seguridad avanzadas es la mejor manera para que las empresas protejan sus activos y los datos de sus clientes. IntelligentAV es el último ejemplo de cómo utilizamos las mejores tecnologías en su clase para ofrecer seguridad en capas de alto rendimiento a los clientes".

IntelligentAV utiliza el motor de detección de malware de Cylance basado en tecnología de machine learning, que puede predecir y detectar con precisión futuras muestras de malware incluso sin acceso a las últimas bases de datos de firmas e inteligencia de amenazas.

Por ejemplo, en un test realizado por SE Labs, una versión de 2015 de este motor de detección de IA identificó y bloqueó correctamente las principales amenazas 33 meses antes de que aparecieran y entraran en escena. Esto significa que IntelligentAV continúa detectando y bloqueando con gran precisión el malware sin depender de firmas.

"La amenaza del malware de día cero supone un gran problema para nuestros clientes, e IntelligentAV es una parte importante de una fuerte estrategia de 'defensa en profundidad'", indica Tony Petrella, vicepresidente de ingeniería de Advanced Network Systems. "Tener un componente de Inteligencia Artificial proporciona una defensa más robusta y proactiva contra las nuevas formas de malware y ransomware que los antivirus heredados normalmente se perderían”.

Junto con IntelligentAV, la versión 12.2 de Fireware también incluye otras muchas actualizaciones importantes. Entre los aspectos más destacados están:  

Crecen los ataques a documentos Word sin macros

Según el informe Internet Security Report del cuarto trimestre de 2017 elaborado por WatchGuard Technologies aparece una tendencia marcada de los ataques de documentos de Word.

La inteligencia de amenazas de los Appliances Fireboxque protegen a las pequeñas y medianas empresas (Pymes) y a empresas distribuidas de todo el mundo ha permitido detectar que los ataques de malware han aumentado un 33%…

WatchGuard explica qué son estos ataques, cómo funcionan, qué peligros entrañan para las víctimas y cómo se pueden evitar. Además, analiza el ataque DDoS a GitHub y cómo se ha manejado el tráfico

Recientemente se produjo un ataque DDoS de 1,3 TBps sin precedentes contra Github y, hace solo unos días los atacantes ya han batido ese récord con otro ataque de amplificación UDP Memcrashed, contra una compañía cuyo nombre no ha sido revelado. También se sabe que los atacantes que están detrás de estos ataques DDoS están extorsionando a sus víctimas. (Accede al vídeo de Corey Nachreiner, CTO de WatchGuard, donde ofrece más detalles).  

Acontecimientos recientes: GitHub ¿cómo se ha manejado el tráfico?

El pasado día 2 de marzo GitHub sobrevivió al mayor ataque DDoS hasta la fecha con un tráfico de aproximadamente 1,3 Tbps (Terabytes por segundo). El mayor ataque registrado anteriormente fue en 2016 cuando la botnet Mirai lanzó un DDos de 1,2 Tbps contra DYN DNS, tumbando su red,  y gran parte de Internet junto a ella.

A continuación, Tanner Harrison, del equipo de soporte técnico de WatchGuard, ofrece más detalles sobre la causa de este ataque DDoS, además de aportar consejos sobre cómo se pueden evitar y soluciones para mitigarlos.

¿Cuál ha sido la causa de estos últimos ataques? ¿Ha sido este otro ataque de una botnet?

Un día antes del ataque, Akamai (el servicio de Inteligencia DDoS y Mitigación Cloud) descubrió un nuevo vector de ataque de reflexión DDoS que utiliza una nueva herramienta de red llamada memcached. Los ataques de reflexión utilizan tráfico UDP falso desde un servidor que aloja el servicio explotado para forzar el envío de datos a una víctima desprevenida. Los ataques de amplificación llevan el ataque de reflexión un paso más allá. El atacante activa un servicio UDP para enviar una gran cantidad de datos a la víctima, con solo un pequeño paquete enviado por el atacante. Este ataque de reflexión específico utiliza memcached para amplificar tamaños de paquetes, con el fin de inundar el sitio de destino con datos. El ataque es como otros ataques conocidos de reflexión y amplificación DDoS, como DNS, TFTP, LDAP, SNMP, BitTorrent, entre otros. La diferencia clave es la potencia de amplificación que ofrece memcached.

Imagen cortesía de Akamai.com

En un ataque típico de amplificación DNS, se verían factores de amplificación de alrededor de 100, mientras que con el de reflexión desde un servidor memcache se vería un factor de más de 50.000. Según la publicación del blog de Akamai sobre el ataque recientemente descubierto, es difícil determinar el factor de amplificación exacto:

“Cuando un sistema recibe una solicitud de obtención de memcached elabora una respuesta al recopilar los valores solicitados de la memoria, enviándolos por cable en un flujo ininterrumpido. Esta respuesta se manda al destino en múltiples paquetes UDP, cada uno de 1.400 bytes. Es difícil determinar el factor de amplificación exacto de memcached, pero los ataques generaron casi 1 Gbps por reflector. Otras organizaciones han informado de ataques de más de 500 Gbps utilizando la reflexión de memcacheed”.

¿Cómo se puede evitar esto?

La mejor forma de prevenir este tipo de ataque es asegurarse de que los reflectores potenciales (DNS, MemCache, TFTP, etc.), no estén expuestos a internet. De forma imperiosa, se anima a todos los administradores del sistema a deshabilitar el protocolo de memcache en cualquier servidor expuesto a Internet, o al menos bloquear el puerto UDP 11211.

Este ataque contra GitHub demuestra que tenemos que estar preparados para más ataques multi-gigabytes, tal como hemos visto con el protocolo de memcache y la botnet Mirai. Los administradores de TI deben planificar en consecuencia para mitigar estos riesgos.

Prevención y mitigación de DDoS:

Utilizar firewalls on-premise o filtros de contenido

Equipamiento especializado / balanceadores de carga

Mitigación ISP

Mitigación de terceros

Con WatchGuard Firewalls es posible bloquear la dirección IP del remitente mediante el manejo de paquetes predeterminados en el dispositivo Firebox tiene umbrales predeterminados establecidos para el cliente y los servidores. Una vez que se ha alcanzado un umbral para la dirección IP de destino, el Firebox elimina las solicitudes de conexión entrantes de cualquier host.

También se recomienda bloquear el puerto 11211 para evitar que sus servidores se conviertan en un reflector.

Se puede implementar una solución de balanceo de carga para las conexiones ISP para que el tráfico fluya en un escenario de doble vuelta o de desbordamiento. Por lo general, se debería utilizar algún tipo de equipo para manejar la carga en el Boarder de la red. Hay que tener en cuenta que estos dispositivos no pueden manejar ataques de gran volumen (ataques con una gran cantidad de tráfico, como estos ataques de amplificación). Se producirá un cuello de botella en la red.

Los pasos 3 y 4, por lo general, se combinan. Para ataques a gran escala dependerá de la coordinación del ISP y un servicio de mitigación cloud de un tercero. Como Corey Nachreiner, CTO de WatchGuard, declara en su publicación en el blog Secpliticy:

“Las soluciones DDoS híbridas o cloud manejan gran parte del ataque en sentido ascendente, distribuyen parte de la carga a través de una gran red distribuida y bloquean gran parte del tráfico incluso antes de que alcance sus puertas.”

Estas soluciones DDoS en la nube o híbridas tienen la infraestructura, el ancho de banda y los recursos disponibles para mitigar estos ataques.

WatchGuard Technologies adquiere Datablink y añade autenticación avanzada a su oferta de seguridad para Pymes

La adquisición se basará en el portfolio de soluciones de seguridad wireless y de red de WatchGuard y hará accesible la autenticación multifactor para pymes y empresas distribuidas

Madrid, 23 de agosto de 2017 – WatchGuard® Technologies, líder en soluciones avanzadas de seguridad de red, anuncia que ha cerrado la adquisición de Datablink, el proveedor de soluciones de autenticación avanzadas. Esta operación supone la ampliación del portfolio de seguridad de WatchGuard más allá de la seguridad inalámbrica y de red, permitiendo a la compañía ofrecer autenticación avanzada a pequeñas y medianas empresas (Pymes) y a empresas distribuidas. (adsbygoogle = window.adsbygoogle || []).push({}); Según el Informe de Investigación de Brechas de Datos de 2016, el 63% de las violaciones de datos confirmadas implicaba el aprovechamiento de contraseñas débiles o robadas, poniendo de manifiesto que la autenticación de múltiples factores es un componente crítico para cualquier organización a la hora de realizar un enfoque general a la seguridad de los datos. Lamentablemente, el coste y la complejidad han mantenido esta tecnología fuera del alcance de la mayoría de las empresas pequeñas y organizaciones de tamaño medio. WatchGuard cuenta con probada experiencia a la hora de romper esa barrera en múltiples mercados de seguridad: seguridad de red, detección y respuesta avanzada de amenazas y seguridad wireless. La autenticación avanzada es el siguiente.

"Nuestra visión siempre ha sido hacer que la seguridad de alto nivel de clase empresarial sea accesible para todos, sin importar el tamaño de la compañía o las capacidades técnicas. Hasta ahora, la única barrera que existe entre el mercado de las pymes y la adopción masiva de la tecnología de autenticación ha sido la accesibilidad”, afirma Prakash Panjwani, CEO de  WatchGuard. "Estamos muy entusiasmados de ampliar nuestra cartera de producto y creemos que cuando lanzemos el nuevo servicio de autenticación cloud el próximo año, vamos a llegar al mercado en el momento perfecto".

WatchGuard es una compañía que está totalmente enfocada al canal. Durante más de 20 años, la organización ha adoptado soluciones de seguridad de clase empresarial haciéndolas simples y fáciles de comercializar para sus partners. Esta última adquisición continúa con esa tradición. Los partners pueden aportar más valor a los clientes, ya que ofrecer autenticación como un servicio en la nube elimina muchos de los costes y complejidades asociadas a los despliegues tradicionales de autenticación on-premise. Esto también se alinea con el enfoque estratégico de WatchGuard para permitir el rápido crecimiento tanto de su comunidad VAR como su comunidad de partners MSSP.

"Datablink ha liderado el nicho de mercado de la autenticación avanzada durante más de 10 años. El aumento de la inversión que conlleva esta transacción acelerará nuestra inversión en un servicio de autenticación cloud que permite que la autenticación avanzada simple y ampliamente accesible sea una realidad”, señala Alexandre Cagnoni, CEO y CTO de Datablink. "Más allá de la tecnología, el amplio ecosistema establecido de pymes y VAR de mediano tamaño, así como de MSSP de WatchGuard, garantizará que el servicio se encuentre disponible inmediatamente para las empresas de todo el mundo".

El objetivo de WatchGuard es acercar a las pymes y empresas distribuidas la autenticación avanzada de Datablink como un servicio totalmente basado en la nube. La solución permitirá a los partners y clientes de WatchGuard implementar una autenticación sólida y robusta de acceso a la red, de acceso remoto a redes, de acceso privilegiado a usuarios, de acceso a aplicaciones SaaS, así como de acceso a estaciones de trabajo para empleados.

WatchGuard Cloud Wi-Fi Roadshow llega a Madrid y Barcelona

Con el objetivo de mostrar las capacidades que proporciona la nueva tecnología Wi-Fi Cloud en cuanto a innovación, seguridad, e interacción y análisis de datos, WatchGuard visitará Madrid el 30 de noviembre y Barcelona el 1 de diciembre

WatchGuard Wi-Fi Cloud abre nuevas e interesantes oportunidades de negocio a los partners de canal de la compañía

Madrid, 22 de noviembre 2016 – La conexión Wi-Fi se está convirtiendo en la forma más utilizada para acceder a Internet, creciendo espectacularmente en los entornos corporativos. De hecho, se estima que de todo el tráfico mundial de Internet, el 63% viajará por Wi-Fi en 2019, mientras que iPass prevé que el número de puntos de acceso en 2018 rondará los 300 millones frente a los 23 millones de 2014. Datos como estos invitan a reflexionar sobre la seguridad de las conexiones Wi-Fi, que debe ser tratada como una extensión natural de la seguridad de red de cualquier negocio. Por ello, WatchGuard® Technologies, líder en soluciones avanzadas de seguridad de red, ha puesto en marcha el evento WatchGuard Cloud Wi-Fi Roadshow, cuyas paradas en España tendrán lugar en Madrid y Barcelona los próximos días 30 de noviembre y 1 de diciembre, respectivamente.

El evento está dirigido tanto a los partners WatchGuardOne certificados, como a los potenciales partners que deseen adentrarse en el área de la seguridad Wi-Fi, y a todas aquellas compañías usuarias de otras tecnologías, pero preocupadas por incrementar su seguridad inalámbrica y convertir la conexión Wi-Fi en una extensión de su marca, profundizando y extrayendo el máximo valor de sus datos, mientras ofrecen una experiencia interactiva a sus clientes finales bajo una potente herramienta analítica que integra 4 productos en 1.

Bajo el lema “WatchGuard salta al cloud”, los expertos de la compañía ahondarán en la problemática actual que representan las conexiones inalámbricas, los desafíos a los que se enfrentan las empresas al ofrecer acceso Wi-Fi y cómo les puede ayudar a resolverlos a través de su innovadora plataforma WatchGuard Wi-Fi Cloud. Todo ello, estará acompañado de interesantes demostraciones en directo de sus soluciones, que permitirán a los asistentes comprobar in situ la facilidad de despliegue y gestión de las nuevas soluciones Wi-Fi Cloud y cómo WatchGuard mantiene su apuesta por flexibilizar y simplificar incluso los aspectos más complejos de la gestión Wi-Fi, haciéndola más  rápida, segura, accesible e inteligente para los negocios de cualquier tipo y tamaño.

WatchGuard promueve la seguridad WiFi desde la nube

A pesar de la explosión del uso del wireless, la seguridad es un elemento crítico con frecuencia ignorado todavía. Ante este panorama, las organizaciones necesitan contar con una mejor defensa en sus redes Wi-Fi. Las empresas que no logran asegurar correctamente sus conexiones inalámbricas, incluyendo los puntos de acceso para invitados, pueden exponer a todo su ecosistema a multitud de riesgos.

WatchGuard está volcada en el desarrollo de soluciones integrales de alto rendimiento que simplifican radicalmente cómo las compañías despliegan y gestionan el wireless, al mismo tiempo que incrementan los estándares de seguridad inalámbrica.

En palabras de Carlos Vieira, country manager de WatchGuard Iberia: “El salto hacia el cloud responde a que pensamos en la seguridad de un entorno cada vez más utilizado, pero también se enmarca dentro de nuestra estrategia de canal, pues buscamos alternativas que aporten un valor y beneficios reales al negocio de nuestros partners, tanto actuales como potenciales. Con esta nueva propuesta Wi-Fi Cloud ofrecemos al ecosistema de partners una interesante alternativa con un potencial de negocio hasta ahora nunca visto en una solución inalámbrica de seguridad”.

WatchGuard simplifica y automatiza la Seguridad como Servicio para los MSSP con la integración de ConnectWise

La integración facilita la gestión de la seguridad con informes automatizados, notificación de servicios y visibilidad mejorada

Madrid, 14 de noviembre de 2016 – WatchGuard® Technologies, líder en soluciones avanzadas de seguridad de red, ha desarrollado una integración certificada con ConnectWise, una plataforma líder de gestión de negocio, que proporciona a los proveedores de servicios de seguridad gestionados (MSSP) una fuente de confianza para todas las necesidades de servicios de seguridad gestionada. Ahora, los MSSP pueden simplificar sus operaciones e incrementar la satisfacción del cliente ofreciendo seguridad de red de calidad empresarial que es fácil de implementar y gestionar, e incluye tickets de servicio automatizados, visibilidad e informes.

Las plataformas de gestión de negocios son comúnmente utilizadas por los MSSP para permitir la gestión de servicios TI de extremo a extremo para sus clientes. Mejoran las operaciones corporativas mediante la consolidación de múltiples aplicaciones y funciones en una sola plataforma, incluyendo el servicio de ticketing, la gestión de proyectos, la gestión de activos y la gestión de relaciones con los clientes. La integración de WatchGuard-ConnectWise ofrece una combinación única de capacidades para los usuarios de ConnectWise que mejora significativamente la automatización de la seguridad y la visibilidad de los servicios de seguridad administrados, mientras proporciona una solución escalable y fácil de administrar.

Principales características de la integración:

Sincronización automática de información de activos - Conozca la seguridad de sus clientes

Reduce el mantenimiento manual de la información de activos de seguridad.

Aporta una visibilidad sin igual en la seguridad de sus clientes a través de la sincronización automática con los dispositivos de seguridad de WatchGuard, incluyendo fechas de inicio y fin de la suscripción, números de serie del dispositivo, versiones del OS y mucho más.

Evita que una red administrada quede desprotegida debido a fechas de finalización de suscripción de servicio de seguridad incorrectas.

Servicio de ticketing de circuito cerrado integrado – Realiza seguimiento con un servicio de ticketing fácil

Habilita el servicio de tickets de ConnectWise para las soluciones de seguridad de WatchGuard.

Configura los umbrales de eventos en una amplia gama de parámetros identificados por dispositivo, incluyendo: servicios de seguridad, estadísticas de dispositivos y estados de suscripción. Los umbrales de evento activan automáticamente la creación y cierre de tickets de servicio, cerrando los tickets cuando se resuelven los problemas y reduciendo el número de falsas alarmas.

Elimina la posibilidad de que se produzca un aluvión de tickets y proporciona tendencias de visibilidad de la seguridad de un cliente, porque el mismo ticket se reabre si el problema vuelve a ocurrir, en lugar de crear múltiples tickets.

Informes automatizados – Entrega automática de informes de resumen de seguridad a clientes

Integra los datos de las soluciones de gestión y reporting de WatchGuard en los Informes de Resumen Ejecutivo de ConnectWise, incluyendo  estadísticas de dispositivos, estadísticas de uso web y los resúmenes de servicios de prevención de intrusiones.

Entrega informes personalizados a los clientes siguiendo horarios bajo demanda.

Declaraciones de apoyo:

"La facilidad de gestión es crítica para mi negocio, y WatchGuard acaba de desarrollar una integración que nos facilitará enormemente el día a día a mí y a mis empleados, al mismo tiempo que mejora los servicios de seguridad ofrecidos a nuestros clientes", apunta Sandro Alvarez, CEO de Internos. "Según mi experiencia, ninguna otra compañía de seguridad se integra con ConnectWise al nivel de WatchGuard, lo que es un elemento diferenciador crítico para mi negocio, y todas las empresas que utilizan ConnectWise".

"Nos complace haber tenido la oportunidad la oportunidad de trabajar con el equipo de WatchGuard en sus iniciativas de integración a través de nuestro Programa Invent", señala Jeannine Edwards, directora senior de ConnectWise Platform Strategy. "Colaborando con nosotros a través de Invent, WatchGuard demostró su compromiso con una experiencia de integración perfecta y la mejor de su clase para nuestros partners".

"En WatchGuard, somos conscientes de que nuestros partners ofrecen a muchos clientes una mezcla compleja de soluciones de seguridad, de varios proveedores. Es fundamental minimizar y centralizar los esfuerzos de gestión, así como automatizar los flujos de trabajo asociados con nuestras soluciones ", explica Himanshu Verma, director de gestión de productos de Managed Security Services en WatchGuard. “WatchGuard entiende estas crecientes necesidades y continúa a la vanguardia del desarrollo de soluciones de seguridad, visibilidad y administración de redes líderes en el mercado que permiten a los MSSP diferenciarse en un sector cada vez más competitivo. Esto incluye productos con funciones que agilizan y automatizan la gestión, así como la expansión de nuestro ecosistema tecnológico con integraciones que reducen considerablemente la sobrecarga operacional para los MSSP".