Tecnología líder en la industria de ESET

Desarrollando continuamente la seguridad IT más fuerte del mundo

Nuestro enfoque de seguridad único y en múltiples capas

Una sola capa de defensa no es suficiente en el panorama actual de amenazas en constante evolución. ESET emplea una multitud de tecnologías patentadas en capas, que funcionan juntas como ESET LiveSense, que va mucho más allá de las capacidades de un antivirus básico. También utilizamos el machine learning avanzado, en el que ESET fue pionero para combatir las amenazas emergentes. Y estuvimos entre los primeros en adoptar la tecnología en la nube, que impulsa nuestro sistema de reputación global ESET LiveGrid® para actualizar constantemente la inteligencia de amenazas. Avances como estos son el trabajo del equipo de personas dedicadas de ESET, que han estado investigando malware e innovando tecnología durante más de tres décadas.

El enfoque de ESET

La tecnología ESET LiveSense, combinada con nuestra experiencia en aprendizaje automático, el sistema de reputación en la nube y nuestra gente, juntos potencian la plataforma de prevención, detección y respuesta ante amenazas cibernéticas más formidable del mundo.

ESET LiveSense

La siguiente figura muestra numerosas tecnologías centrales de ESET y una aproximación de cuándo y cómo pueden detectar y/o bloquear una amenaza durante su ciclo de vida en el sistema.

Scanner UEFI

ESET fue el primer proveedor de seguridad de terminales en agregar una capa dedicada a su solución que protege la interfaz de firmware extensible unificada (UEFI). ESET UEFI Scanner verifica y aplica la seguridad del entorno previo al arranque para que cumpla con la especificación UEFI. Está diseñado para detectar componentes maliciosos en el firmware y reportarlos al usuario.

Detecciones de ADN

Los tipos de detección van desde hashes muy específicos hasta detecciones de ADN de ESET, que son definiciones complejas de comportamientos maliciosos y características de malware.

Si bien los atacantes pueden modificar u ofuscar fácilmente el código malicioso, el comportamiento de los objetos no se puede cambiar tan fácilmente y las detecciones de ADN de ESET están diseñadas para aprovechar este principio.

Machine Learning Avanzado

Los productos de ESET utilizan dos formas diferentes de machine learning avanzado: un motor de detección de alta potencia en la nube y una versión liviana en el endpoint. Ambos emplean una serie cuidadosamente seleccionada de algoritmos de clasificación: entre otros, aprendizaje profundo y ramificaciones potenciadas, que aseguran un análisis rápido y preciso necesario para detener las amenazas emergentes.

Sistema en la nube de protección contra malware

El sistema en la nube de protección contra malware provisto por ESET es una de las muchas tecnologías basadas en nuestro sistema en la nube, ESET LiveGrid®. Las aplicaciones desconocidas potencialmente maliciosas y otras posibles amenazas se monitorean y se envían a la nube de ESET a través del sistema de recopilación de datos ESET LiveGrid®.

Reputación & Cache

Al inspeccionar un archivo o una URL, antes de que se lleve a cabo cualquier análisis, nuestros productos verifican la memoria caché local en busca de objetos maliciosos conocidos o benignos incluidos en la lista de permitidos. Esto mejora el rendimiento del escaneo.
Posteriormente, se consulta nuestro sistema de reputación LiveGrid® para conocer la reputación del objeto (es decir, si el objeto ya se ha visto en otro lugar y se ha clasificado como maliciosos). Esto mejora la eficiencia del escaneo y permite compartir más rápido la inteligencia de malware con nuestros clientes.

Detección y bloqueo de comportamientos - HIPS

El sistema de prevención de intrusiones basado en host (HIPS) de ESET utiliza un conjunto predefinido de reglas para buscar actividades sospechosas y monitorear y escanear eventos de comportamiento, como procesos en ejecución, archivos y claves de registro. Cuando se identifica, HIPS informa el elemento infractor y, si es necesario, solicita una inspección más profunda utilizando otras capas de tecnología de ESET.

Modo de sandbox incorporado en el producto

El malware de hoy suele estar fuertemente cifrado e intenta evadir la detección bajo cualquier medio posible. Para poder ver más allá de lo que aparenta e identificar su comportamiento oculto real, utilizamos el modo sandbox incorporado en el producto. Con la ayuda de esta tecnología, las soluciones de ESET emulan diferentes componentes de hardware y software para ejecutar una muestra sospechosa en un entorno virtualizado aislado.

Exploración avanzada de memoria

Es una tecnología única de ESET que aborda de manera efectiva un problema importante del malware moderno: el uso intensivo de ofuscación y/o encriptación. Para abordar estos problemas, la Exploración Avanzada de Memoria supervisa el comportamiento de un proceso sospechoso y lo analiza una vez que se oculta en la memoria.

Protección a nivel de red

ESET también utiliza una amplia línea de tecnologías de detección para identificar amenazas que intentan penetrar en el entorno de la víctima a nivel de red. La lista incluye la detección de comunicaciones de red maliciosas, la explotación de vulnerabilidades aún no reparadas y los ataques de fuerza bruta contra una variedad de protocolos, como el Protocolo de escritorio remoto, SMB y SQL.

Escudo contra ransomware

El escudo contra ransomware de ESET es una capa adicional que protege a los usuarios ante el ransomware. Esta tecnología monitorea y evalúa todas las aplicaciones ejecutadas en función de su comportamiento y reputación. Se diseñó para detectar y bloquear procesos cuya conducta es similar a la del ransomware.

Protección contra ataques de red

La Protección contra ataques de red es una extensión de la tecnología del firewall y mejora la detección de las vulnerabilidades conocidas en el nivel de la red. Constituye otra importante capa de seguridad ante la propagación del malware, los ataques que circulan por la red y el aprovechamiento de vulnerabilidades para las cuales aún no se lanzó al público o no se desplegó la revisión correspondiente.

Hogar conectado

Nuestra capa de hogar conectado ha sido diseñada para revelar lo que sucede en las redes Wi-Fi de los usuarios y aprovechar al máximo sus dispositivos conectados y configuraciones de hogar inteligente. También ayuda a los usuarios a identificar vulnerabilidades en sus redes domésticas, como fallas de firmware sin parches en sus enrutadores, puertos abiertos y contraseñas de enrutador débiles.