SentinelOne colabora con Intel para aumentar las tasas de detección de Cryptominer y ataques avanzados basados en memoria.
SentinelOne, la empresa autónoma de protección de terminales, e Intel anunciaron hoy la integración de las capacidades de escaneo acelerado de memoria de la tecnología Intel® Threat Detection Technology (Intel TDT) basada en hardware con la consola autónoma de protección de terminales SentinelOne.
Las pruebas de referencia independientes de Passmark Software validan que el enfoque de SentinelOne, que utiliza el silicio de Intel para potenciar el escaneo de amenazas, aumenta significativamente las tasas de detección de ataques basados en la memoria, como los mineros criptográficos, al tiempo que proporciona una mejora 10 veces mayor en el tiempo de escaneo sin un aumento en el uso de la CPU. Intel y SentinelOne demostrarán las capacidades de detección en la Conferencia RSA, del 4 al 8 de marzo, en el stand de SentinelOne (# 1527 South) y el stand de Intel (# 6173 North).
“Esta colaboración con Intel es el último paso de SentinelOne para mejorar continuamente la detección y la corrección autónoma de ataques avanzados para nuestros clientes. A medida que se llevan a cabo y se orquestan más y más ataques en la memoria, es inminente la necesidad de una inspección de la memoria más estricta, rápida y eficiente por parte del software de seguridad ”, dijo Tomer Weingarten, director ejecutivo de SentinelOne. “La integración de Accelerated Memory Scanning es una adición importante a la forma en que potenciamos la detección de ataques basados en memoria, desbloqueando una clase completamente nueva de técnicas de detección de ataques que otro software de seguridad simplemente no puede hacer. Esto permite a los clientes detectar y detener estos ataques de una manera mucho más rápida y eficiente, sin afectar el rendimiento del usuario «.
Los ataques de criptominería aumentaron drásticamente en 2018 y surgieron como una de las principales amenazas a las que se enfrentan las organizaciones. Según los informes, los ataques de Cryptomining se han vuelto tan populares que se estima que potencialmente representan casi la mitad del consumo de electricidad del mundo. La detección de estos ataques mediante la búsqueda de patrones en la memoria requiere una enorme cantidad de potencia informática y puede degradar drásticamente el rendimiento de los terminales y servidores.
“El malware, especialmente los criptomineros, evoluciona continuamente para evitar ser detectado, a menudo escondido en la memoria o enviando código malicioso directamente a la memoria de un sistema”, dijo Jim Gordon, Gerente General de Intel Security Eco-System, Strategy and Development. «La tecnología Intel Threat Detection busca utilizar el poder del silicio para ayudar a socios como SentinelOne a mejorar continuamente la detección y solución de las amenazas cibernéticas más avanzadas de la actualidad».
SentinelOne es la única solución de próxima generación que defiende de forma autónoma cada endpoint contra todo tipo de ataque, en cada etapa del ciclo de vida de la amenaza. Con la integración de las capacidades de escaneo acelerado de memoria de Intel, SentinelOne ahora descarga la potencia de procesamiento necesaria para escanear en busca de ataques de criptominería desde la CPU al procesador gráfico integrado de Intel, lo que aumenta drásticamente la velocidad de detección de criptomineros sin latencia ni degradación del rendimiento del endpoint. Esto crea una manera mucho más eficiente de capturar ciberataques basados en memoria a nivel de sistema operativo.
SentinelOne e Intel demostrarán las capacidades de detección avanzada en la Conferencia RSA, del 4 al 8 de marzo, en San Francisco, CA, en el stand de Intel (# 6176) North y el stand de SentinelOne (# 1527 South).
Acerca de SentinelOne
SentinelOne ofrece protección autónoma para endpoints a través de un único agente que previene, detecta y responde con éxito a los ataques en todos los vectores principales. Diseñada para una facilidad de uso extrema, la plataforma S1 ahorra tiempo a los clientes al aplicar IA para eliminar automáticamente las amenazas en tiempo real tanto para entornos locales como en la nube, y es la única solución que brinda visibilidad total a través de las redes directamente desde el punto final. Para obtener más información, visite sentinelone.com o síganos en @SentinelOne, en LinkedIn o Facebook.