McAfee refuerza su plataforma Mvision con nuevos lanzamientos

Mejorar la protección y seguridad de las aplicaciones nativas de la nube. Este es el objetivo que la compañía de ciberseguridad McAfee se ha marcado con su plataforma Mvision, la cual refuerza con tres lanzamientos.

McAfee Mvision Cloud Native Application Protection (CNAPP)

El primero es una arquitectura integrada que ofrece: protección de datos, prevención de amenazas, gobernanza y cumplimiento a lo largo del ciclo de vida de las aplicaciones nativas de la nube. Esto incluye también contenedores y cargas de trabajo basadas en el sistema operativo. McAfee Mvision CNAPP proporciona cinco prestaciones fundamentales:

• Descubrimiento de todas las cargas de trabajo, datos e infraestructura a través de endpoint, las redes y la nube.
• Protección del sistema contra los cambios de configuración y proporcionar evaluación de vulnerabilidades a través de máquinas virtuales, contenedores y entornos sin servidor.
• Construcción de políticas basadas en la confianza cero, la observación del comportamiento para eliminar los falsos positivos y lograr escalar aplicando buenas prácticas.
• Impulso del Centro de Operaciones de Seguridad (SOC) mediante el mapeo de las amenazas nativas de la nube en el marco de MITRE ATT&CK para una reparación rápida.
• Automatización de los controles de seguridad para el cumplimiento continuo y la gobernanza para garantizar la continuidad del negocio.

Mvision Unified Cloud Edge (UCE)

Esta solución ofrece un enfoque único de la protección contra ransomware y amenazas de phishing. Además, incluye la tecnología de aislamiento de navegación remota (RBI – Remote Browser Isolation), con su pila de protección en tiempo real. Paralelamente, la compañía ha introducido la prevención unificada de pérdida de datos (DLP) y la gestión de incidentes en todos los dispositivos, redes, web y en la nube. Las nuevas funciones de McAfee Mvision UCE incluyen:

• La tecnología RBI de McAfee incorporada directamente en la pila de protección contra amenazas en tiempo real.
• La gestión unificada de incidentes, que mejora la capacidad de detectar y prevenir la pérdida de datos a través de múltiples vectores desde una única perspectiva de gestión.
• Un nuevo motor de clasificación de datos unificado con categorías predefinidas y consistentes, para mejorar radicalmente la eficiencia del flujo de trabajo.

Mvision XDR

Se trata de una solución avanzada de gestión de amenazas basada en la nube con una cobertura completa en todo el ciclo de vida del ataque. Según McAfee, esta herramienta mejora la efectividad de los centros de operaciones de seguridad (SOC), con una rápida mitigación de riesgos. Asimismo, ofrece un coste total de propiedad (TCO) para la respuesta a las amenazas con la inclusión del análisis proactivo de amenazas de Mvision Insight. Las características de McAfee Mvision XDR permiten:

• Las organizaciones pueden priorizar las amenazas, predecir si las contramedidas funcionarán y prescribir acciones correctivas.
• La visibilidad y el control de las amenazas en toda la empresa desde una perspectiva unificada acelera su clasificación con la elección de investigaciones automáticas o guiadas por Inteligencia Artificial.
• El conocimiento de datos únicos permite priorizar automáticamente las amenazas en función del riesgo y el impacto para la organización. Los incidentes se evalúan según el usuario, la clasificación de los datos, el dispositivo, la vulnerabilidad y la inteligencia de la amenaza.
• La plataforma de seguridad abierta y en la nube simplifica la integración con la inteligencia de amenazas externas, con otras herramientas SOC como los sistemas de tickets, y reduce el TCO.