SophosLabs Intelix, inteligencia contra amenazas basada en la nube

“Sophos está construyendo una comunidad global alrededor de sus API’s para estimular la innovación entre desarrolladores. Al exponer una variedad de inteligencia de SophosLabs directamente de RESTful APIs, estamos simplificando más que nunca la integración rápida y sencilla de la información sobre amenazas nuevas y existentes en aplicaciones y operaciones”, comentó Joe Levy, CTO de Sophos. “Con SophosLabs iNTELI, estamos reduciendo la barreras de análisis para cualquiera que desarrolle una aplicación en la plataforma. La amplitud y profundidad de la información también es valiosa para los administradores de TI, investigadores, analistas de seguridad o estudiantes que necesitan información sobre amenazas de primer nivel”, agregó Levy.

SophosLabs Intelix ofrece tres funciones de servicio clave

• Consultas en Tiempo Real: posibilita la rápida clasificación de artefactos con acceso directo a las últimas novedades de inteligencia de SophosLabs al consultar hashes de archivos, URLs, IPs o huellas dactilares de aplicaciones Android. Los puntajes de reputación identifican los archivos buenos y malos conocidos, así como los que se encuentran en la zona gris.
• Análisis de Archivo Estático: Aprovecha múltiples modelos de machine learning, reputación global, análisis profundo de archivos y mucho más, sin necesidad de ejecutar el archivo en tiempo real
• Análisis Dinámico de Archivos: Provee un análisis dinámico de archivos y habilidades de clasificación a través de la ejecución e instrumentación de archivos enviados en sandboxes, utilizando las más recientes técnicas de detección de tiempo de ejecución para descubrir los verdaderos comportamientos de posibles amenazas.

Las opciones de pago para uso de investigaciones más avanzadas también están disponibles a través del AWS Marketplace como parte del programa de Sophos Cloud Security Provider (CSP) para proveedores.