Get a Break from the Chaos of RSA and Meet with Forcepoint at the St. Regis.

Close
X-Labs
Julio 23, 2020

Enfoque especial en Forcepoint Advanced Classification Engine (ACE)

Carl Leonard Principal Security Analyst

¿Sabía que Forcepoint Advanced Classification Engine (ACE) es un paquete moderno de prevención contra las amenazas cibernéticas y análisis de detección de amenazas creado para ese propósito que complementa las capacidades de inteligencia sobre amenazas de sus productos Forcepoint de prevención contra la pérdida de datos y seguridad de redes, correo electrónico y web?

ACE admite el enfoque en la seguridad cibernética centrado en las personas de Forcepoint al brindar categorización de contenido detallada y en tiempo real para contar con un panorama claro del contexto que rodea el comportamiento cibernético y, en consecuencia, poder así determinar el riesgo con mayor precisión.

La creación y evolución de ACE por parte del equipo de Forcepoint X-Labs comenzó hace más de una década. Esta tecnología probada y confiable protege a nuestros clientes, de amenazas desde distintos vectores de ataque con un conjunto de ocho áreas de evaluación de defensa.

A continuación, encontrará un diagrama que muestra detalladamente esos vectores de ataque (y cómo nos protegemos de ellos):

El malware, phishing, spam y otros riesgos se manejan de la siguiente forma:

  • Clasificación de la seguridad en tiempo real. Inspecciona todo el contenido del tráfico para detectar código malicioso y sospechoso; por ejemplo, secuencias de comandos y etiquetas iframe ofuscadas.
  • Clasificación del contenido en tiempo real. Emplea aprendizaje automatizado avanzado para clasificar rápida y correctamente páginas web para un filtrado de acceso eficaz.
  • Clasificación de URL. Aplica información de clasificación actual para páginas web conocidas, y evalúa nuevas páginas y enlaces en sitios asociados y redireccionados.
  • Sandboxing para análisis de comportamientos. Protege contra las amenazas más avanzadas a través de la emulación del sistema completo. Vea Forcepoint AMD.
  • Motores antimalware. Aplica protección antimalware de vanguardia.
  • Motores antispam/antiphishing. Brinda protección proactiva contra las campañas de phishing y spam.
  • Análisis de reputación. Las bases de datos de reputación identifican el tráfico de correo electrónico y web proveniente de fuentes no confiables.
  • Clasificación de datos en tiempo real. Clasifica datos estructurados y no estructurados para hacer frente al robo de datos salientes.

Como podrá ver, ACE está diseñado de forma modular, lo que le permite al equipo de X-Labs agregar, cambiar y ajustarlo a medida que el panorama de amenazas evoluciona. No por nada las áreas de evaluación se combinan como lo hacen y funcionan en conjunto: este sistema y este enfoque son lo que nos permite brindar protección contra las amenazas más recientes y las ya conocidas.

ThreatSeeker Intelligence

ACE se “alimenta” de la telemetría que aporta Forcepoint ThreatSeeker Intelligence. Se procesan y analizan miles de millones de solicitudes por día para descubrir nuevas tendencias y controlar la eficiencia.

¿Le interesa conocer más sobre ACE y ThreatSeeker Intelligence?

Para obtener más información, vea el Resumen de la solución “Forcepoint Advanced Classification Engine (ACE)” accesible desde la sección Recursos de nuestro sitio web. Para su comodidad, el enlace “Lea el informe” de más arriba lo llevará directamente allí.

Carl Leonard

Principal Security Analyst

Carl Leonard is a Principal Security Analyst within Forcepoint X-Labs. He is responsible for enhancing threat protection and threat monitoring technologies at Forcepoint, in collaboration with the company’s global Labs teams. Focusing on protecting companies against the latest cyberattacks that...

Leer más artículos de Carl Leonard

About Forcepoint

Forcepoint is the leading user and data protection cybersecurity company, entrusted to safeguard organizations while driving digital transformation and growth. Our solutions adapt in real-time to how people interact with data, providing secure access while enabling employees to create value.