MORPHISEC

"Si tu rival ha establecido su campamento en una posición con ventaja, no pierdas tiempo tatando de desalojarlo..."
Sun Tzu, El Arte de la Guerra
Según muchos es la solución mas innovadora de la ultima década.
Con Morphisec pasamos de una estrategia de espera y reacción, a una de ataque, logrando una posición ventajosa ("terreno alto"). Es posible pasar de una protección basada en firmas o detección de patrones (machine learning y análisis de comportamiento), a una DEFENSA PROACTIVA.

Crecimiento explosivo

Más de 7 millones de endpoints a nivel mundial.

Más de 5.000 empresas protegidas.

Más de 15,000 ataques Ransomware, Malware y Fileless prevenidos por día.

Departamento de Seguridad Nacional

En 2018, Morphisec gana una subvención del Departamento de Seguridad Nacional del gobierno de EEUU (DHS), siendo la primera empresa extranjera en conseguirlo.

Foro Económico Mundial

Julio 2020: el Foro Económico Mundial nombra a Morphisec uno de los seis start-ups Pioneros Tecnológicos del 2020 en ciber seguridad.

Morphisec Unified Threat Prevention

Proteja su empresa de amenazas avanzadas evasivas y de día cero con Moving Target Defense. Morphisec trabaja entre bastidores para proteger sus aplicaciones y navegadores web y evitar cualquier intento de acceso.
Obtiene una protección poderosa que es engañosamente simple de operar, sin necesidad de concesiones.

CERRAR LA BRECHA DE SEGURIDAD
Los actores maliciosos son más inteligentes, creativos y persistentes que nunca, liberando millones de amenazas cada año. Los ataques cambian tan rápidamente que las soluciones de protección basadas en firmas y comportamientos no pueden mantenerse al día; incluso las soluciones sofisticadas de búsqueda de amenazas de AI / ML simplemente persiguen más rápido. Los adversarios utilizan su profundo conocimiento del entorno objetivo para desarrollar ataques sigilosos y altamente dirigidos, empleando polimorfismo, ofuscación, cifrado y otras
técnicas avanzadas para evadir los mecanismos de seguridad. Morphisec siempre va un paso por delante.

REDUZCA LOS RIESGOS Y LOS COSTOS DE SEGURIDAD
Morphisec hace posible un verdadero enfoque de prevención primero con su plataforma basada en Moving Target Defense. Otras soluciones utilizan varias tecnologías de detección para identificar primero y luego detener un ataque. Esto deja a las empresas expuestas a ataques desconocidos o que no dejan indicadores. Morphisec primero se detiene, luego identifica el ataque. Sin adivinar, sin buscar ataques fallidos, sin daños que reparar. Morphisec bloquea los exploits, el malware evasivo y los ataques sin archivos antes de la ejecución de forma determinista, sin depender de las IOC, antes de que ocurra algún daño. Se implementa fácilmente en las infraestructuras de seguridad existentes y no genera falsos positivos ni compromete el rendimiento del sistema o la red.

 

Más información morphisec.com.

Creado para vencer ataques sin archivos
Los ataques en memoria y sin archivos eluden la detección mediante la apropiación de recursos legítimos del sistema. Tienen 10 veces más probabilidades que los ataques de malware de violar su empresa. Morphisec previene de forma preventiva tales ataques al hacer que estos recursos sean inaccesibles.

 

Prevención proactiva de amenazas en la etapa más temprana

La plataforma basada en Moving Target Defense de Morphisec previene las amenazas conocidas y desconocidas en la etapa más temprana del ciclo de vida del ataque.

  • Evite las amenazas avanzadas y los días cero de forma inmediata y completa. Sin detectar, adivinar o buscar ataques fallidos.
  • Configúralo y olvídalo. Agente no invasivo con cero degradación del rendimiento y sin necesidad de actualizaciones.
  • Reducir los falsos positivos. Sin fatiga de alerta ni desperdicio de recursos en ataques que nunca ocurrieron.
  • Reemplace el antivirus heredado con una alternativa mucho más segura sin costo adicional a través de la integración AV Defender de Morphisec.

Seguridad que lo hace feliz
Reduzca el riesgo de seguridad sin afectar las operaciones comerciales o la productividad. Morphisec se construye desde cero para alinear las necesidades comerciales y de seguridad.

  • Evite amenazas sin un monitoreo continuo o sin generar grandes cantidades de datos.
  • Reduzca la complejidad de la TI y proteja la continuidad del negocio.
    Proteja los ciclos de parcheo intermedios; emplear como control de compensación de Windows 7.
  • Obtenga visibilidad de todos los ataques de endpoints, incluidos los eventos AV de Microsoft Defender.
  • Vea la cronología completa de los ataques y correlacione los eventos para tomar decisiones más inteligentes y rápidas.
  • Implemente fácilmente en entornos de TI virtuales, físicos o híbridos.

Moving Target Defense

Moving Target Defense es una estrategia preventiva de prevención temprana que utiliza tácticas de sigilo empleadas por piratas informáticos, como engaño, ofuscación, modificación y polimorfismo. Morphisec Unified Threat Prevention es la única plataforma de protección de endpoints que emplea esta tecnología altamente sofisticada. Su motor polimórfico patentado mueve y transforma los recursos de memoria de forma continua y aleatoria, el principal objetivo de los ataques avanzados. Esto desmantela los mecanismos de entrega de ataques y killchain, evitando amenazas de forma instantánea e incondicional.
Morphisec protege los puntos finales de todos los ataques de inyección de memoria basados en exploits conocidos y desconocidos en aplicaciones como navegadores y herramientas de productividad. Previene ataques evasivos, zero-days y ataques dirigidos a vulnerabilidades conocidas pero no parcheadas. Lo hace de forma determinista, sin generar alertas para analizar, a través de un agente ligero de 2 MB que no requiere administración.

¿Como trabaja?

1.- MORPH & CONCEAL: Turning endpoints into unpredictable targets

A medida que una aplicación se carga en el espacio de la memoria, Morphisec transforma la estructura del proceso, reubicando y transformando bibliotecas, funciones, variables y otros segmentos de datos de manera controlada. Cada ejecución es única, por instancia de proceso, lo que hace que la memoria sea constantemente impredecible para los atacantes.

2.- PROTEGER Y ENGAÑAR: acceso controlado a la estructura transformada

La memoria del código de la aplicación legítima se actualiza dinámicamente para utilizar los recursos transformados. Las aplicaciones continúan cargándose y ejecutándose como de costumbre. Un esqueleto ligero de la estructura original se deja como trampa.

3.- PREVENIR Y DESCUBRIR: neutraliza y expone los ataques

Los ataques tienen como objetivo la estructura original y fallan, no pueden acceder a los recursos que esperan y necesitan para ejecutar. Los ataques son
inmediatamente prevenidos, atrapados y registrados con todos los detalles forenses.

Una protección completa

La Plataforma de Prevención de Amenazas Unificada Morphisec, basada en la tecnología de defensa de objetivos en movimiento, bloquea de manera determinista los ciberataques más dañinos del mercado. No se requieren actualizaciones ni base de datos de firmas.

 

  • Protege a toda la organización.
  • Contra las amenazas más dañinas.

 

Beneficios Claves:

DETENGA LAS AMENAZAS AVANZADAS Y CERO DÃAS
Previene ataques de día cero y avanzados, sin necesidad de previo
conocimiento de la forma, el tipo o el comportamiento de la amenaza.

VULNERABILIDADES DE PARCHE VIRTUALMENTE
Mantiene su infraestructura protegida contra vulnerabilidades cuando
los parches aún no están disponibles o implementados.

PROTEGER TODA LA INFRAESTRUCTURA DE TI
La misma tecnología protege servidores, puntos finales, escritorios virtuales y cargas de trabajo en la nube de los ciberataques.

CONFIGURAR Y OLVIDAR
Implementación rápida y sencilla sin conflictos del sistema y sin mantenimiento: sin bases de datos, firmas o reglas para configurar y actualizar, sin registros ni alertas para analizar.

SIN IMPACTO EN EL SISTEMA
Agente ligero, sin estado, con una huella mínima, sin componentes en tiempo de ejecución y sin impacto en el rendimiento.

REDUCIR LOS COSTOS OPERATIVOS DE SEGURIDAD
No genera falsas alertas, no es necesario investigar, analizar o remediar.
Bloquea los ataques antes de la infracción, antes de que puedan causar algún daño.

Clientes - Compliance - Premios

SentinelOne ha recibido múltiples reconocimientos durante los últimos años y cumple con las regulaciones  y certificaciones mas serias de la industria,.