Hoja de Datos

Software Blade Anti-Bot

Software Blade de Anti-Bot

Primera Solucin de Red Integrada
Anti-Bot Respaldada por ThreatCloud

Software Blade Anti-Bot

QU ES UN BOT?
Un Bot es un software malicioso, sigiloso, que invade la red y permite a los delincuentes
controlar remotamente el ordenador. Los criminales cibernticos pueden ejecutar de forma
remota actividades ilegales como el robo de datos, la difusin de spam, distribucin de software
malicioso y participar en la Denegacin de Servicio (DOS) sin su conocimiento. Los bots juegan
un papel clave en los ataques dirigidos tambin conocidos como Advanced Persisent Threats
(APT). Se necesita una solucin de prevencin de amenazas integrada para proteger a su
empresa de este tipo de ataques.
RESUMEN DEL SOFTWARE BLADE ANTI-BOT DE CHECK POINT
El Software Blade anti-Bot de Check Point detecta mquinas infectadas por bots y evita daos
de parte de la ciber delincuencia mediante el bloqueo de comunicaciones de comando y
control (C & C) de los servidores. Se usa una lista permanentemente actualizada de
direcciones C & C respaldadas por ThreatCloud, la mayor base de datos de conocimiento de
seguridad en tiempo real de la nube. El Software Blade Anti-Bot detecta bots furtivos antes de
que puedan hacer dao y afectar a los usuarios.
LA SOLUCIN PARA LOS BOTS
Las Soluciones de Prevencin de Amenazas Check Point, incluyendo el Software Blade AntiBot, se encuentran respaldados por Threat Cloud que alimenta el gateway con servicios de
inteligencia al segundo, con ms de 250 millones de direcciones analizadas para el
descubrimiento de bots, ms de 4,5 millones de firmas de malware y ms de 300.000 sitios
infestados de virus.
THREATCLOUD
ThreatCloud es la primera red de colaboracin para luchar
contra la ciber delincuencia. Proporciona
inteligencia de seguridad dinmica en tiempo real a los
gateways. Esa inteligencia se utiliza para identificar
brotes emergentes y tendencias de amenaza.
ThreatCloud alimenta el Software Blade Anti-Bot
permitiendo a los gateways investigar las siempre
cambiantes direcciones IP, URL and DNS, en donde
se conocen los Centros de Comando y Control. Dado que el procesamiento se realiza en la
nube, millones de firmas y proteccin contra malware se pueden escanear en tiempo real.

CARACTERSTICAS
Primera Solucin de Red Anti-Bot
Integrada
Proteccin post-infeccin al descubrir
bots y detener el dao.
Gestin, elaboracin de informes y poltica
unificada con Antivirus Software Blade
Disponible en todos los gateway.
Respaldado por ThreatCloud
ThreatCloud es la primera red de
colaboracin para luchar contra la ciber
delincuencia que alimenta los Software
Blades de seguridad con inteligencia de
seguridad en tiempo real.
250 millones de direcciones analizadas
para descubrir bots
4.5 millones de firmas de malware
300,000 sitios con virus.
Motor de Deteccin de Bots
ThreatSpect
Descubre
infecciones
mediante
la
correlacin de varios mtodos de deteccin
de bots
Reputacin de direcciones IPs, URLs, y
DNS
Deteccin de patrones de comunicacin de
bots
Analizar acciones de forbots
Proteccin y manejo unificado integrado
con Software Blade Anti-Bot
Gestionado de forma centralizada desde
una sola consola fcil de usar.
BENEFICIOS
Descubrir bots que se hayan infiltrado en
sus computadoras
Detener ataques APT
Prevenir daos como robo de datos
Mantenerse al da con el siempre
cambiante panorama de amenazas con
inteligencia en tiempo real de ThreatCloud
Investigar fcilmente infecciones, evaluar
daos y decidir los prximos pasos con
herramientas de anlisis
Ver y administrar todo el malware gracias
a informes de amenazas y tableros de
mando.

2012 Check Point Software Technologies Ltd. All rights reserved.

Classification: [Protected] - All rights reserved | 1

Hoja de Datos
Software Blade Anti-Bot

La base de conocimientos de ThreatCloud se actualiza dinmicamente

utilizando la informacin de ataque de los gateways de todo el mundo,
se alimenta de una red de sensores de amenazas globales, del
laboratorio de investigacin Check Point y de los mejores feeds de
malware de la industria. La informacin sobre amenazas de seguridad
correlacionada se comparte entre todos los gateways de manera
colectiva.

Motor de Descubrimiento de Bots ThreatSpect

Los bots son sigilosos y a menudo se esconden en su ordenador sin ser
detectados por los programas antivirus comunes. El Software Blade
Anti-Bot de Check Point detecta el equipo infectado gracias a su motor
ThreatSpect, una tecnologa de descubrimiento con actualizaciones
de ltimo momento de ThreatCloud. ThreatSpect vincula la informacin
para detectar los bots de forma correcta.
Direcciones de operador remoto, incluyendo IP, DNS y URLs
Detecta patrones de comunicacin de botnet nicos
Detecta comportamiento de ataque como spam o clickfraud
Vista de panorama del malware" con informes de amenazas integrados

Bloqueo de Comunicacin de Bot

Una vez que se detecta un bot, el Software Blade Anti-Bot de Check
Point bloquea la comunicacin de comando remoto entre el ordenador
infectado y el servidor C&C, inutilizando al bot para los criminales
cibernticos y protegiendo a la organizacin de daos potenciales
hechos por bots.

Investigar Infecciones por Bots

Investigar perfectamente las infecciones hechas por bots con registros
avanzados y sistemas de manejo que nos brindan datos importantes
como ordenador/usuario infectados, nombre del bot, acciones del bot
(como comunicacin entre comando & control y envo de spam), la
cantidad de datos enviados/recibidos, gravedad de la infeccin y ms.
Adems, estas soluciones incluyen un ThreatWiKi muy completo que
permite al equipo de seguridad conocer el tipo de bot al que se
enfrentan, qu hace, cmo opera y cualquier otra informacin tcnica
disponible.

Proteccin Unificada contra Malware y Bot

El Software Blade Anti-Bot est unificado con el Antivirus Software
Blade para brindar proteccin contra Infecciones antes y despus a las
organizaciones y ofrecer prevencin multicapa contra amenazas.
Los administradores pueden controlar polticas e informes unificados en
una sola interfaz de usuario.

Integrado en la Arquitectura de Software Blade de

Check Point
El Software Blade Anti-Bot est totalmente integrado en la arquitectura
de Software Blade, lo que ahorra y reduce tiempo y costos permitiendo
al consumidor ampliar rpidamente las protecciones de seguridad para
responder a la demanda de cambio. Puede activarse de manera rpida
y sencilla en los Gateways de Seguridad de Check Point existentes lo
que le ahorrar tiempo y costos al aprovechar la infraestructura de
seguridad existente. El Software Blade Anti-Bot se gestiona de manera
centralizada lo que permite una administracin central de polticas as
como la ejecucin y registro desde una nica consola, fcil de usar.

ESPECIFICACIONES DE SOFTWARE BLADE

Familias de Dispositivosa Compatibles

Investigacin
Extensiva

Dispositivos Check Point 2200, 4000, 12000, 21400 y 61000*

Check Point Power-1
Dispositivo Check Point IP
Check Point UTM-1
Check Point IAS
Investigacin Extensiva

Sistemas Operativos Compatibles

GAiA
Plataforma Segura
IPSO 6.2 Disk-based
Windows

*2H/2012

Sede Mundial

CONTACTO DE CHECK POINT

5 HaSolelim Street, Tel Aviv 67897, Israel | Tel: 972-3-753-4555 | Fax: 972-3-624-1100 | Email: info@checkpoint.com

Sede USA
800 Bridge Parkway, Redwood City, CA 94065 | Tel: 800-429-4391; 650-628-2000 | Fax: 650-654-4233 | http://www.checkpoint.com

2012 Check Point Software Technologies Ltd. All rights reserved.

April 16, 2012