Estimados Partners.
Con gran agrado que les informamos que el próximo 01 de Noviembre, lanzaremos una actualización automática a toda nuestra base de usuarios finales a nivel mundial y aplicara para todas nuestras líneas de productos, exceptuando eScan Endpoint Security, ya que éste no integra aplicación Anti-Virus. Todos los productos se incorporaran la versión 14.0.1400.1936.
Esta actualización integrara el nuevo motor Anti-Ransomware PBAE (Proactive Behaviour Analysis Engine), mismo que es capaz de detectar y eliminar el 99.9% del Ransomware y estará corriendo dentro del WinSock, integrado en nuestra tecnología propietaria MWL (MicroWorld WinSock Layer). A continuación comentamos los puntos más relevantes:
¿Qué es PBAE?.
Es un poderoso motor Reside que prevendrá, protegerá y eliminara el Ransomware
¿Cómo Trabaja PABE y dónde?.
El PBAE + MWL, residen entre la capa de red y la capa de transporte en el marco del modelo OSI. PBAE explora paquetes en la capa de red, por lo que no impacta en el rendimiento del equipo ni en los recursos del mismo, por el contrario, aligeran la carga al disminuir el acceso a disco.
En retrospectiva, nuestros competidores tienen incorporado un motor antivirus de exploración el cual analiza los archivos que residen en el disco duro, en la tabla de asignación de archivos (FAT), impactando el rendimiento del equipo y siendo completamente reactivos ante una amenaza como es el ransomware.
Características de PBAE (Proactive Behaviour Analysis Engine):
1) Análisis de Comportamiento de Ransomware
1) Análisis de Comportamiento de Ransomware
Análisis de suscripción preferente de comportamiento sospechoso de un archivo con semejanza a una infección ransomware.
2) Comprobación de la lista de reserva
La lista de reserva contiene muestras de la firma de varios archivos recopilados en tiempo real y de actualizaciones a través de la nube de seguridad y nuestra ESN (eScan Security Network), y que ayudaran a determinar cualquier archivo que se comporte de manera sospechosa.
3) Comprobación Conductual
El archivo que es un ejecutable, pero se comporta de una manera igual a los archivos no ejecutables, eScan revisa y bloquea este tipo de archivo.
4) Comprobación de Recursos
De forma directa y soportada por nuestro eScan Cloud y ESN, comprueba la existencia de diversos recursos para las extensiones conocidas como EXE, DLL, etc. y confirmar que el archivo y su contenido sean genuinos.
5) Comprobación de Firma
Verificar la presencia de la firma digital. Una firma digital válida provee una razón para conocer el destinatario que el mensaje tiene cuando fue creado por un remitente conocido y que dicho mensaje no sea alterado en el tránsito del mismo.
6) Comprobación del Archivo
Comprueba si algún archivo fue ocultado, valida archivos del sistema ocultos y analiza los atributos establecidos.
De forma adicional, el HIPS (Host Intrusive Prevention System), integrado en nuestros productos, también reside junto con la MWL + PBAE, ya que HIPS es Indispensable para la seguridad de toda empresa y/o corporativo, pero no debe de afectar el rendimiento del equipo; lo que da como resultado una perfecta integración de MWL + PBAE + HIPS.
La actualización de nuestros productos para integrar la tecnología PBAE, se realizara dentro de la actualización regular de nuestro producto y no requiere ninguna acción por parte del usuario final.
En resumen eScan integra y combina las siguientes tecnologías, mismas que residen entre la Capa de Red y la Capa de Transporte, en el marco del modelo OSI.
1) Microworld Winsock Layer ( MWL)
2) PBAE (Proactive Behaviour Analysis Engine)
3) DIRC (Domain and IP Reputation Check)
4) NILP (Non-Intrusive Learning Pattern)
5) HIPS (Host Intrusion Prevention System)
Todos los productos de eScan y en todas sus líneas, serán actualizados y la tecnología PBAE será desplegada sin excepción alguna, a través de actualizaciones regulares con el objetivo de asegurar la seguridad de nuestros usuarios.
El Entrenamiento técnico de actualización se realizara durante el mes de noviembre y serán notificados a través de correo electrónico para su confirmación.
Agradeciendo de antemano su atención y ratificando nuestra vanguardia tecnológica, quedamos a sus órdenes.
Saludos
