MALWARE RADAR
Auditoría automatizada de malware
Localice y elimine incluso el malware no detectado por su solución actual. Sepa exactamente qué malware tiene, cuánto y dónde. Manténgase por delante de las nuevas amenazas. Ahorre tiempo y esfuerzo para controlar las amenazas en su red.

Panda Malware Radar es un servicio de auditoría automatizada y online que analiza su red buscando malware que pasa desapercibido a las protecciones instaladas. Además comprueba el estado de las protecciones y la existencia de vulnerabilidades entregando como resultado informes detallados de las detecciones. Adicionalmente, puede limpiar automáticamente todo el malware encontrado.

Características Clave

- Detecta más malware que las soluciones de seguridad tradicionales. Detecta incluso más malware que las soluciones tradicionales porque utiliza las tecnologías más avanzadas y los heurísticos más sensibles.
- No necesita instalación. Para usar Malware Radar no necesita instalar nada. No es necesario mantener una arquitectura permanente cliente-servidor ni tampoco desinstalar las protecciones actuales de su red.
- Informes detallados y completos. Malware Radar entrega como resultado del análisis, dos informes completos con toda la información de las detecciones (qué y cuánto malware se ha detectado y dónde se encuentra exactamente) y el estado del software de seguridad. Un Informe Ejecutivo con las principales estadísticas y un Informe Técnico con todos los detalles por cada máquina analizada.
- Análisis rápido de todas las estaciones de trabajo y servidores de ficheros de su parque informático. Malware Radar analiza centralizada, rápida y fácilmente todas las estaciones de trabajo y servidores de ficheros del parque informático, ya sean puestos fijos o móviles o totalmente desligados de su red. Para distribuir el análisis a todas las máquinas puede utilizar cualquiera de los métodos de distribución que utilice habitualmente (Login scripts, herramientas como Tivoli o SMS, correo electrónico, métodos manuales etc.). Si lo prefiere Malware Radar también le ofrece una herramienta de distribución desde la que podrá seleccionar fácil y rápidamente los equipos de su red que desee analizar y tras ello distribuye el análisis de manera automática.
- Fácil y rápida evaluación e informe de la situación de su parque informático, sin consumirle tiempo ni recursos. El proceso es automático desde el momento en que se distribuye a las máquinas que se quieren analizar. De manera centralizada, usted podrá ver on line y en tiempo real cómo va evolucionando el análisis, el número de detecciones de malware y vulnerabilidades que se van haciendo y el estado de las protecciones así como las máquinas que quedan por analizar, todo ello sin dejar residente en los equipos analizados.
- Detección de vulnerabilidades críticas que son o pueden ser explotadas por malware. Malware Radar detecta vulnerabilidades críticas que constituyen en sí mismas agujeros de seguridad que el malware (exploits) utiliza para entrar en su red. En tal caso, en los informes detallados informará sobre cada vulnerabilidad encontrada y dará la solución que deba aplicarse en cada caso.
- Detección avanzada de malware conocido o desconocido, activo o latente que pasa desapercibido a sus protecciones. Malware Radar es capaz de encontrar malware que esté presente en su parque informático ya sea conocido o desconocido para su solución actual de seguridad (presente o no en su archivo de firmas) que pueda estar activo (en ejecución) o latente (presente, pero no en ejecución). Este malware puede haber pasado inadvertido para su software de seguridad por no ser conocido, por estar diseñado para permanecer oculto (mediante rootkits) o también porque su solución antivirus no esté actualizada o instalada en alguna máquina.
- Sin residente. Malware Radar no permanece en los equipos analizados, es decir, no deja residente. Cuando termina el análisis se auto-elimina sin dejar ningún componente instalado.
- Detección de malware altamente crítico e incluso targeted malware (o malware dirigido). Malware Radar es capaz de detectar malware altamente crítico o extremadamente peligroso para su organización e incluso targeted malware (malware dirigido) diseñado para obtener beneficios económicos y que de manera silenciosa e imperceptible roba información o causa un perjuicio económico a su víctima. No son ataques masivos, porque su objetivo no es alcanzar al mayor número posible de ordenadores sino alcanzar sólo los ordenadores de sus víctimas. El autor de este tipo de ataques puede utilizar cualquier tipo de malware para conseguir su objetivo: troyanos, bots, spyware, etc. Habitualmente, el autor es un ladrón o un espía especializado y un tercero paga sus servicios. Para este tipo de ataques las soluciones antivirus tradicionales son insuficientes.
- Posibilidad de limpiar el malware encontrado. Malware Radar le ofrece además la posibilidad de limpiar automáticamente el malware encontrado. El administrador podrá descargarse el agente de limpieza y distribuirlo a los puestos de la red donde se haya encontrado malware por los métodos de distribución que utilice habitualmente. También podrá usar la herramienta de distribución de Malware Radar para ello. Una vez que todos los puestos han sido desinfectados recibirá un Informe Técnico con el resultado de la limpieza por cada máquina.
- Determina el estado de las protecciones. Malware Radar además comprueba el estado de las protecciones (existencia, estado y nivel de actualización de Antivirus, Antispyware, Firewall Personal y HIPS (Host-Based Intrusion Prevention System) o tecnologías preventivas basadas en análisis de comportamiento.

Beneficios

- Localice y elimine el malware no detectado por sus soluciones de seguridad. Malware Radar le permite saber con exactitud qué malware hay en su red, cuánto y dónde se encuentra.
- Manténgase por delante de las nuevas amenazas. Con los informes de auditoría de Malware Radar, podrá reorientar su estrategia de seguridad y controlar la efectividad de sus proteccione
- Dedique menos tiempo y esfuerzo al control de las amenazas. Para usar Malware Radar, no hay que instalar ni desinstalar nada. Además, ahorrará tiempo y esfuerzo gracias a su análisis rápido y automatizado.

Tecnología

Nuevo sistema de Inteligencia Colectiva. Malware Radar se basa en un nuevo sistema de Inteligencia Colectiva desarrollado por Panda Research y alojado en una red de datacenters. Este sistema dota a Malware Radar de una extraordinaria capacidad de detección permitiéndole detectar incluso el malware que pasa desapercibido a las soluciones tradicionales. Los pilares de este nuevo sistema son:
1. Recolección de datos de la comunidad. El sistema recoge y almacena de forma centralizada trazas de comportamiento de programas, rasgos de ficheros, nuevos ejemplares de malware, etc. Estos datos proceden de los propios usuarios de Panda, así como de otras empresas y entidades colaboradoras. Esta extensa capacidad de recogida de información aporta una mayor visibilidad de las amenazas que están activas en Internet.
2. Explotación automatizada de los datos. El sistema analiza y clasifica automáticamente miles de muestras nuevas al día. Para ello un sistema experto correlaciona los datos recibidos de la comunidad con la amplia base de conocimiento de malware de PandaLabs. El sistema produce automáticamente veredictos (malware o goodware) sobre los nuevos ficheros vistos por la comunidad y se reduce así al mínimo la labor manual a realizar en PandaLabs.
3. Puesta a disposición del conocimiento extraído. Este conocimiento extra se entrega a los usuarios en forma de servicios web o a través de actualizaciones del fichero de firmas.

Tecnologías heurísticas con alto nivel de sensibilidad. Se trata de tecnologías especializadas en detectar patrones de comportamiento de malware en ficheros y procesos en ejecución. Estas tecnologías ya están presentes en otras soluciones de Panda, pero en Malware Radar ha sido posible elevar su nivel de sensibilidad al máximo, lo que no sería factible si se tratase de una protección permanente. Cada vez que un fichero es mínimamente sospechoso de ser malware, es enviado a Panda Labs para su análisis inmediato. Como respuesta, el usuario sólo recibirá la información de los ficheros confirmados como malware, nunca falsos positivos.

Tecnologías para la detección de rootkits. Tecnologías de análisis exhaustivo del sistema de archivos y de los procesos en ejecución, capaces de detectar aquellos que se encuentren ocultos mediante rootkits u otras técnicas.

Tecnologías de análisis del estado de las protecciones residentes. Estas tecnologías detectan la presencia de protecciones residentes en los equipos analizados (independientemente de si se trata de productos Panda o no) y comprueban su estado y su nivel de actualización, informando al administrador si algún módulo importante no está activo o correctamente actualizado.
Tecnologías de análisis de vulnerabilidades. Estas tecnologías analizan los equipos en base a un listado de vulnerabilidades conocidas que pueden ser explotadas por el malware para entrar en su organización. Este listado es actualizado permanentemente por PandaLabs.