Sophos ha anunciado una alianza con el proveedor de soluciones anti-ransomware Halcyon, con el fin de acelerar la detección de este tipo de amenazas, además de reforzar la protección y optimizar la capacidad de respuesta de sus clientes, que superan los 300.000 en todo el mundo.
Ambos proveedores de seguridad intercambiarán información sobre amenazas en tiempo real, para mejorar la prevención del ransomware y acelerar el tiempo de respuesta. Esta información incluirá indicadores de compromiso (IOC), comportamientos de adversarios y patrones de ataque.
Además, Halcyon aportará los datos de su Centro de Investigación de Ransomware a la colaboración. Ambas compañías implementarán también protecciones anti-manipulación conjuntas, que permitirán a cada plataforma supervisar y proteger a los agentes de la otra en los entornos de los clientes.
Sophos y Halcyon compartirán información sobre amenazas oportuna, incluyendo indicadores de compromiso (IOC), comportamientos de los atacantes y herramientas utilizadas en campañas activas de ransomware. En cuanto a la inteligencia compartida, mejorará los modelos de detección de amenazas, enriquecerá la telemetría contextual y acelerará las actualizaciones de protección dentro de las soluciones de cada empresa, incluyendo Sophos Central y la plataforma anti-ransomware de Halcyon.
Cada solución monitoriza de forma activa los agentes de la otra para evitar manipulaciones o deshabilitaciones durante ataques de ransomware, lo que ayuda a que las defensas de seguridad permanezcan intactas y efectivas durante un incidente.
Simon Reed, Director de Investigación y Ciencia en Sophos, ha comentado que «las herramientas y tácticas frente al ransomware evolucionan constantemente, y la mejor defensa es contar con información oportuna y relevante que permita a los defensores actuar con rapidez y confianza. Al compartir información con Halcyon, aceleramos la detección en todos nuestros sistemas, reforzando la protección de las organizaciones a las que prestamos servicio».
Jon Miller, CEO y Cofundador de Halcyon, destaca que «es un honor para Halcyon asociarse con Sophos. Durante los últimos cuatro años, según nuestra telemetría, Sophos ha demostrado ser una de las plataformas de seguridad para terminales más eficaces, con un rendimiento fiable y una capacidad de respuesta que supera con creces a la mayoría de las empresas del sector de detección y respuesta para endpoints (EDR). Su dedicación a la innovación e implementación de funciones únicas permite ofrecer a sus clientes una ventaja constante frente a los ataques más sofisticados que afectan a las empresas».
