La consultora Gartner ha posicionado a Sophos como Líder en su Cuadrante Mágico para Plataformas de Protección Endpoint (EPP, por sus siglas en inglés). Con el reciente lanzamiento de su producto anti-exploit de última generación, Sophos Intercept X, y su continua mejora de la plataforma de gestión cloud, Sophos Central, la compañía ofrece un amplio portfolio de productos de seguridad para endpoint que han demostrado ser eficaces contra las sofisticadas amenazas de hoy en día. Sophos cuenta con una posición como Líder en este informe desde 2007.
Según el informe, la próxima ola de ciberamenazas será sin archivos. “Los atacantes con conocimientos avanzados han estado aprovechando ataques basados en secuencias de comandos durante años. Las herramientas habituales de Windows, tales como la interfaz de línea de comandos, PowerShell, Perl, Visual Basic, Nmap y Windows Credential Editor, que pueden ser explotadas para comprometer equipos sin crear archivos ejecutables, evadiendo todas las formas tradicionales de detección de archivos maliciosos”. En consecuencia, Gartner recomienda que «los compradores del EPP deben buscar proveedores que se centren en la protección de exploits de memoria, el análisis de secuencias de comandos y los indicadores de comportamiento de compromiso. En última instancia, nosotros [Gartner] creemos que los fabricantes que se centren en detectar comportamientos indicativos de las habilidades del atacante (es decir, herramientas, tácticas y técnicas) serán los más eficaces».
«Durante los últimos años Sophos ha desarrollado productos que integran la prevención de exploits, el análisis de comportamiento y heurísticas de pre-ejecución. El lanzamiento de Intercept X añadió capacidades anti-exploits y anti-ransomware sin necesidad de firma, con el análisis de causa raíz complementando los productos de protección endpoint.», ha comentado Dan Schiappa, vicepresidente senior y director general de los grupos de seguridad endpoint y de red en Sophos. «Creemos que nuestro continuo posicionamiento como Líder en este mercado altamente competitivo refleja nuestra capacidad de innovar constantemente y de ofrecer productos de calidad en respuesta al voluble panorama de las amenazas. No sólo nuestros productos han sido probados en implantaciones en clientes de todo el mundo, sino que también son evaluados por test independientes de terceros para demostrar su eficacia frente a las amenazas en aumento que Gartner está advirtiendo”.
Sophos cuenta con una posición como líder en el mercado de plataformas de protección Endpoint desde 2007
Continúa diciendo Schiappa: «Desde Sophos creemos que la única manera de protegerse con éxito contra el crecimiento de amenazas sofisticadas es usar un conjunto de productos que trabajen juntos y compartan el estado de la amenaza y la seguridad para poder llevar a cabo una detección más rápida y una respuesta más inmediata. Este es el núcleo principal de nuestra estrategia de seguridad sincronizada. Sólo a través de un nuevo enfoque como «el mejor sistema de su clase» para cerrar las brechas que existen en las implantaciones de productos individuales multi-proveedor tradicionales, las compañías protegerán con mayor eficacia sus activos de datos críticos. Actualmente incluimos la seguridad de red, la seguridad endpoint y los productos de cifrado en esta estrategia de seguridad sincronizada y continuaremos ampliando sus capacidades».
Sophos continúa cumpliendo su estrategia de integrar las plataformas de protección endpoint y capacidades de detección y respuesta en la plataforma de gestión Sophos Central, para ofrecer una solución más efectiva. En Sophos creemos que esta estrategia está en línea con la predicción que señala en el informe que: «Para el año 2019, las capacidades EPP y EDR se habrán fusionado en una sola oferta, eliminando la necesidad de comprar los mejores productos de su clase para todo, salvo los entornos más especializados».
