{"id":25167,"date":"2021-10-15T08:29:44","date_gmt":"2021-10-15T08:29:44","guid":{"rendered":"https:\/\/www.apen.es\/?p=25167"},"modified":"2025-02-28T10:48:30","modified_gmt":"2025-02-28T10:48:30","slug":"quan-el-nostre-antivirus-ja-no-es-suficient","status":"publish","type":"post","link":"https:\/\/www.apen.es\/ca\/bloc\/quan-el-nostre-antivirus-ja-no-es-suficient\/","title":{"rendered":"Quan el nostre antivirus ja no \u00e9s suficient\u2026"},"content":{"rendered":"

Des de fa anys els antivirus<\/strong> han mantingut segures les nostres petites i mitjanes empreses. En els darrers temps, per\u00f2, els patrons d'amenaces estan canviant r\u00e0pidament i necessitem una eina de protecci\u00f3 complement\u00e0ria per protegir-nos.<\/p>\n\n\n\n

Si \u00fanicament comptem amb un antivirus<\/strong> tradicional, nom\u00e9s estem protegits contra virus ja coneguts. Des d'aquell moment estem incrementant el risc de patir una infecci\u00f3 de virus, malware o fins i tot ransomware<\/strong>.<\/p>\n\n\n\n

Les conseq\u00fc\u00e8ncies d'assumir aquests riscos poden ser nefastos per al nostre negoci, ja que a m\u00e9s de perdre tota la informaci\u00f3, impacta de manera negativa al servei a clients i la nostra reputaci\u00f3.<\/p>\n\n\n\n

Qu\u00e8 \u00e9s un EDR?<\/h2>\n\n\n\n

EDR<\/strong>, acr\u00f2nim en angl\u00e8s de Endpoint Detection Response<\/strong>, \u00e9s un sistema de protecci\u00f3 dels equips i infraestructures de l'empresa. Combina el antivirus<\/strong> tradicional juntament amb eines de monitoritzaci\u00f3 i intel\u00b7lig\u00e8ncia artificial per oferir una resposta r\u00e0pida i eficient davant dels riscos i les possibles amenaces zero day<\/strong>.<\/p>\n\n\n\n

En els \u00faltims temps, empreses de totes les mides estan exposades al robo de dades, espionatge, frau, i infeccions de malware<\/strong> de diferent naturalesa. L\u201fimpacte d\u201faquest tipus d\u201fatacs pot generar des de problemes de disponibilitat de servei, fins a un impacte financer considerable.<\/p>\n\n\n\n

Com actua un EDR?<\/h2>\n\n\n\n

Un sistema EDR<\/strong> monitoritza l'activitat dels endpoints<\/strong> i classifica els fitxers segons siguin segurs, perillosos o desconeguts. Quan detecta fitxers desconeguts en un dels endpoints<\/strong>, (com pot ser un fitxer adjunt en un correu), autom\u00e0ticament l'envia al n\u00favol i roman a\u00efllat en un entorn de proves. All\u00ed ho executa imitant el comportament que tindria un usuari.<\/p>\n\n\n\n

Alhora, un sistema de machine learning observa i apr\u00e8n del comportament d'aquesta amena\u00e7a. Despr\u00e9s d'observar-ho un temps, el nostre sistema EDR<\/strong> determin\u00e9s si \u00e9s un fitxer segur o perill\u00f3s, bloquejant-lo en tots els endpoints si ho considera perill\u00f3s.<\/p>\n\n\n\n

D'aquesta manera, si en el futur detectem novament aquest fitxer en qualsevol dels endpoints, directament el bloquejar\u00e0 impedint-ne l'execuci\u00f3.<\/p>\n\n\n\n

Detecta<\/h2>\n\n\n\n

Utilitzen la IA (intel\u00b7lig\u00e8ncia artificial) per reduir la taxa de falsos positius i estan dissenyats per vigilar i respondre a un ampli rang d'amenaces, com ara ransomware, malware, botnets i altres amenaces conegudes i desconegudes. Accessos no autoritzats, atacs sigil\u00b7losos per a robatori de dades, etc\u2026<\/p>\n\n\n\n

Cont\u00e9<\/h2>\n\n\n\n

Permet un bloqueig d'amenaces avan\u00e7at. Un EDR<\/strong> no nom\u00e9s \u00e9s capa\u00e7 de detectar r\u00e0pidament noves amenaces, sin\u00f3 que pot manejar atacs en directe i protegir-nos mentre aquests es produeixen.<\/p>\n\n\n\n

Investiga<\/h2>\n\n\n\n

El EDR<\/strong> permet una resposta r\u00e0pida i precisa als incidents. L'objectiu \u00e9s aturar un atac i tornar a la feina com m\u00e9s aviat millor, recorda que qualsevol empresa est\u00e0 exposada a ser v\u00edctima d'un ciberatac.<\/p>\n\n\n\n

Elimina<\/h2>\n\n\n\n

Finalment, el component m\u00e9s important d'una soluci\u00f3 EDR<\/strong> \u00e9s la seva capacitat per eliminar les amenaces de seguretat. Quan s'elimina un fitxer malici\u00f3s, tamb\u00e9 s'han de corregir les parts de la xarxa que van ser afectades.<\/p>\n\n\n\n

Noves generacions de virus zero day<\/h2>\n\n\n\n