Red Seguridad 86

red seguridad tercer trimestre 2019 79 noticias novedades S ymantec ha anunciado su nuevo ser- vicio para Cloud Workload Protection (CWP) y Amazon GuardDuty con el objetivo de ofrecer remediación auto- matizada e inteligencia de amenazas mejorada para las cargas de trabajo y el almacenamiento de Amazon Web Services (AWS). Este nuevo servicio permite a los clientes de AWS auto- matizar y racionalizar los componentes clave de la seguridad en la nube. CWP trabaja con Amazon GuardDuty para detectar las amenazas de seguri- dad y las configuraciones erróneas de infraestructura en las cargas de trabajo y almacenamiento de AWS. Igualmente, recomienda los cambios necesarios y automatiza el flujo de trabajo para reme- diar las brechas de seguridad. El servi- cio también ofrece un modo de protec- ción que recurre a las API de la nube para dar una respuesta automatizada a la vulneración de las políticas. www.symantec.com Inteligencia de amenazas en la nube para Amazon Web Services de Symantec C heck P oint ha dado a cono - cer tres nuevos modelos de gateway de seguridad: 16000 Base, 16000 Plus y el 26000 Turbo. Estas soluciones, todas ellas extensiones de las nuevas series de appliances gateway 16000 y 26000 de la compañía, introducen una línea completa de dispositivos de gama alta con hasta 64 interfaces de red. Basados en la arquitectura Check Point Infinity, los gateways de seguridad 16000 y 26000 incorporan ThreatCloud de Check Point y SandBlast Zero-Day Protection. Los nuevos gateways modulares cuen- tan con las versiones base, plus y turbo, y ofrecen hasta 30 gigabits por segundo de rendimiento de seguridad en prevención de amenazas Gen V. Además han conseguido un rendimiento de más de 300 y 30 gigabits por segundo en firewall y en la prevención de amenazas avanzadas Gen V respectivamente, siendo estas últimas escalables hasta un rendimiento superior a un terabit gracias a la tecnología HyperScale. Asimismo, todos los nuevos appliances permitirán a las organizacio- nes adoptar de forma segura y eficiente las tecnologías cloud como parte de su transformación digital. www.checkpoint.com Nuevos modelos de 'gateway' de seguridad de Check Point T ras el lanzamiento por parte de Leet Security de la versión pre- mium de E-Qualify, una herramienta de autoevaluación de ciberse- guridad, llega ahora la modalidad corporate de forma totalmente gratuita. Con ella las organizaciones podrán conocer su nivel de ciberseguridad mediante un cuestionario de 39 preguntas que anali- zan 14 dominios de este ámbito. Esto les permitirá realizar mejoras, así como presentar un informe de resultados a sus potenciales clientes, fomentando de esta manera la transparencia y la mejora del nivel de confianza. E-Qualify posibilita a las organizaciones conocer su nivel de ciber- seguridad de manera rápida, cómoda y fiable. Algo que se consigue a través de un completo diagnóstico de las capacidades de protección de los servicios que ofrecen, de un análisis de las áreas de mejora, de un servicio online independiente capaz de medir la evolución de su nivel de ciberseguridad y de un informe que las compañías podrán utilizar para dar respuesta a los requerimientos. Esta solución funciona de un modo sencillo y preciso. En primer lugar, las empresas deben registrarse en la apli- cación y completar el cuestionario de autoevaluación que analiza todas las facetas necesarias para valorar el nivel de ciberseguridad de sus servicios. De esta forma, el nivel de seguridad asignado se muestra en tres criterios: confi- dencialidad, integridad y disponibilidad. Una vez cumplimentado el formulario, la entidad obtiene de forma inmediata la evaluación global de su servicio y los resultados obtenidos en cada uno de los 14 dominios evaluados. Todos los aspectos analizados y valorados están clasificados en cinco niveles, que van desde la D (medidas básicas) hasta la A+ (máximo nivel de seguridad). Dichos niveles se corresponden con los requisitos recogidos en numerosas normativas de ciberseguridad (ISO Series 27000, Esquema Nacional de Seguridad, Cloud Control Matrix, PCI DSS y NIST 800-53, entre otras). www.leetsecurity.com Leet Security presenta E-Qualify Corporate, una herramienta gratuita de autoevaluación de la ciberseguridad