Identifique su superficie de ataque interna antes de que los delincuentes se aprovechen de ella

 

Obtenga una evaluación gratuita que revela los accesos innecesarios de sus usuarios a PowerShell, WMIC y más de un centenar de herramientas de confianza que los atacantes aprovechan continuamente.

 

  • Obtenga un informe de su exposición al riesgo

  • Identifique la shadow IT 

  • Obtenga orientación priorizada para mitigar los riesgos

  • Reduzca los riesgos con un endurecimiento automatizado

  • Sin interrupciones. Sin compromiso. Con el mínimo esfuerzo.

 

“En cuanto lo hemos implementado en el sitio de un cliente, ha sido como iluminar un rincón oscuro con una linterna. De repente, ha podido verse todo. Eso es lo que aporta Bitdefender”.

OWEN WHITLOCK, CTO de BDR Group

 

 

Ámbito y requisitos:

 

  • Requisitos: Más de 250 usuarios en EE. UU., Europa o APAC

  • Ámbito: LOLBins, herramientas de administración remota, herramientas de manipulación, software de minería de criptomonedas y herramientas de piratería

  • Cobertura: Superficie de ataque interna en Windows, Mac y Linux

Su mayor riesgo no es el malware de nueva creación. Son los atacantes que usan las herramientas en las que confía.

Los ataques modernos están cada vez más automatizados y apoyados en la IA. En lugar de descargar malware, se limitan a aprovechar el acceso excesivamente permisivo a herramientas de confianza,
como PowerShell o WMIC, para camuflarse entre las actividades normales y avanzar en su ataque.

Obtenga más información sobre estos ataques living-off-the-land.

Un 84 %

El 84 % de los ataques actuales aprovechan herramientas legítimas para eludir la detección

Superficie de ataque

Hasta el 95 % de los accesos a herramientas peligrosas son innecesarios

133

 

En una nueva instalación de Windows 11, existen 133 binarios living-off-the-land diferentes

Detección

La detección reactiva es demasiado lenta para seguir el ritmo de los ataques

Cómo funciona la evaluación guiada:

Diseñado para equipos con recursos limitados.

 

Paso 1

Paso 1: iniciar la evaluación

 

Implementación asistida de PHASR junto con cualquier EPP/EDR. Empieza a ejecutarse en modo pasivo, sin interrumpir a los usuarios.

30-60 minutos

Paso 2

Paso 2: aprendizaje del comportamiento

 

PHASR aprende durante unos treinta días qué accesos peligrosos son innecesarios en cada binomio usuario-equipo.

No se requiere ninguna acción.

Paso 3

Paso 3: revisar la exposición al riesgo

Revise su informe de exposición al ataque, descubra los accesos peligrosos y obtenga orientación a cargo de expertos para mitigarlos.

30-60 minutos

Paso 4

Paso 4: sprint de reducción de riesgos (opcional)

Active PHASR en modo Autopilot para reducir rápidamente los riesgos sin esfuerzo y con mínimas posibilidades de interrupción.

2 minutos para activar el modo Autopilot

Los clientes han mejorado su estrategia de seguridad de una forma cuantificable mediante la restricción de las herramientas peligrosas

Reducción de la superficie de ataque y mejoras en la eficiencia de los clientes tras utilizar PHASR en modo Autopilot.

 

Testimonios sobre Phasr
Resultados de Phasr

 

BDR Group

BDR Group - Logotipo revisión
Cita

7 ataques de ransomware detenidos, 80 % de reducción de la superficie de ataque en 90 días.

 

SecureMe

SecureMe - Logotipo revisión
Cita

60 % de reducción de la superficie de ataque; detección y respuesta un 30-40 % más rápidas.

 

Greenman Pedersen

Greenman Pedersen - Logotipo revisión
Cita

70 % de reducción de la superficie de ataque, sin interrupciones, 0 incidentes.

Las intrusiones ocurren. Las vulneraciones no tienen por qué.

Un sistema comprometido no debería desembocar en una vulneración. Cuantas menos herramientas innecesarias puedan emplear los usuarios, menos ocasiones podrán aprovechar los atacantes.
Identifique sus riesgos y empiece a reducirlos.