HOJA DE DATOS
Trend Micro™
DEEP DISCOVERY ANALYZER
Aumente su protección frente a ataques dirigidos con aislamiento personalizado
Los ataques dirigidos y las amenazas avanzadas se personalizan para infiltrarse en su exclusiva Principales ventajas
infraestructura de TI, evadir las defensas convencionales y permanecer ocultos mientras sustraen
Protección frente a ataques mejorada
sus datos corporativos. El malware avanzado y las técnicas evasivas utilizados en estos ataques
Integra el aislamiento de malware para mejorar
suelen pasar desapercibidos para las soluciones de seguridad estándar. Solo el análisis virtual, el valor de la protección de cualquier producto
también conocido como «aislamiento», puede detectar y analizar de forma fiable este malware al de seguridad
ejecutar y observar los archivos sospechosos en un entorno seguro y aislado. Al integrar el análisis
Una plataforma abierta y ampliable
por aislamiento en sus productos de seguridad estándar, puede mejorar su valor de protección y
Proporciona un recurso de alto rendimiento in
crear una defensa unificada frente a los ataques dirigidos. situ para la detección y el análisis de malware
avanzados
Trend Micro™ Deep Discovery Analyzer™ consiste en un servidor de análisis por aislamiento
ampliable que proporciona servicios de aislamiento a demanda e in situ. Analyzer le permite definir Análisis de malware en profundidad
varios espacios aislados personalizados: entornos virtuales que coinciden de forma precisa con Permite la investigación en profundidad
del malware y la generación de informes
las configuraciones de software de sus ordenadores de sobremesa. Admite la integración de serie consolidados de detecciones de malware
con los productos de seguridad para el correo electrónico y web de Trend Micro, así como otros
productos de la plataforma Deep Discovery. Una API de servicios web abierta permite que cualquier
producto o persona autorizada envíe muestras y obtenga análisis en detalle.
Trend Micro™ Deep Discovery
NSS LABS
RECOMMENDED
MÁXIMA
FUNCIONES PRINCIPALES PUNTUACIÓN
en detección de
Servicios de aislamiento ampliables Integración con Trend Micro infracciones
Asegura un rendimiento optimizado con una Permite la integración de serie con la mayoría de los Pruebas de detección de infracciones de 2014 de NSS Labs
solución ampliable capaz de mantener el ritmo del productos de seguridad del correo electrónico y la
correo electrónico, la red, los endpoints y cualquier web de Trend Micro
origen de muestras.
API de servicios web y envío manual
Aislamiento personalizado Permite que cualquier producto o investigador de
Realiza la simulación y el análisis por aislamiento amenazas autorizado envíe muestras.
en entornos que coinciden de forma precisa con las
configuraciones de software de sus ordenadores de Integración de defensa personalizada
sobremesa, lo que garantiza una detección óptima y Comparte la nueva inteligencia de detección de IOC
bajas tasas de falsos positivos. automáticamente con otras soluciones de Trend
Micro y productos de seguridad de terceros.
Amplia variedad de análisis de archivos
Examina una amplia variedad de tipos de archivos
ejecutables de Windows, Microsoft Office, PDF,
contenido web y archivos comprimidos mediante
varios motores de detección y aislamiento.
Detección de vulnerabilidades de seguridad en
documentos
Descubre el malware y las vulnerabilidades de DEEP DISCOVERY
seguridad en documentos ofimáticos comunes, ANALYZER
mediante detección y aislamiento especializados.
Análisis de URL
Realiza análisis de páginas y de aislamiento de URL
que se envían manualmente.
www
Generación de informes detallados
Proporciona completos resultados de análisis, que seguridad para seguridad de cualquier
incluyen actividades de muestra y comunicaciones endpoints puerta de enlace producto de
seguridad
de comando y control (C&C) detalladas mediante
paneles e informes centralizados.
Página 1 de 3 • HOJA DE DATOS • DEEP DISCOVERY ANALYZER
Deep Discovery Analyzer
DETECCIÓN • ANÁLISIS • GENERACIÓN DE INFORMES
Motores de Espacios aislados
Preprocesador personalizados
detección
DISPOSITIVO DE DETECCIÓN Y ANÁLISIS DE MALWARE
POR QUÉ EL AISLAMIENTO PERSONALIZADO ES FUNDAMENTAL
Los cibercriminales crean malware personalizado para dirigirse a su entorno específico: sus sistemas operativos
de escritorio y portátiles, aplicaciones y navegadores. Dado que el malware se diseña para aprovechar sus
configuraciones, es menos probable que se ejecute en un espacio aislado genérico. Solo un espacio aislado
personalizado que coincida de forma precisa con sus configuraciones de TI puede detectar los ataques
personalizados con exactitud.
El espacio aislado personalizado simula su entorno real, de modo que puede:
• Identificar el malware personalizado dirigido a su • Frustrar las técnicas de evasión de aislamiento • Ignorar el malware que no afecta a su organización
organización: su licencia de Windows, su idioma, basadas en licencias de Windows genéricas, porque se dirige a versiones del sistema o de
sus aplicaciones y su conjunto de entornos de aplicaciones y versiones estándar limitadas, y el aplicaciones que no utiliza.
escritorio. idioma inglés.
CÓMO FUNCIONA DEEP DISCOVERY ANALYZER Plataforma Deep Discovery
Deep Discovery Analyzer es parte de la familia
Preprocesador Espacios aislados personalizados Deep Discovery de productos interconectados,
Como primera capa de detección, el preprocesador Analyzer envía archivos desconocidos y sospechosos que brindan protección de red, correo
frustra las técnicas de evasión por extracción, al espacio aislado personalizado que mejor se electrónico, endpoints e integrada, de modo
desempaquetado y descompresión de los archivos ajuste, donde se puede ejecutar y analizar el código que puede implementar protección avanzada
de muestra; a continuación, identifica el verdadero potencialmente malintencionado de forma segura. A frente a amenazas en los puntos que más
tipo de archivo, con independencia de la extensión continuación, se envían al remitente una puntuación importan a su organización.
utilizada. de riesgo y un resumen detallado. Los resultados
también están disponibles para su posterior análisis CUSTOM DEFENSE
Motores de detección mediante la consola de gestión de Analyzer. La plataforma Deep Discovery se halla en el
Varios motores de detección analizan y verifican corazón de Trend Micro Custom Defense, que
los archivos mediante análisis de firma y heurístico, Gestión, análisis y generación de informes entrelaza su infraestructura de seguridad y
comprobaciones de reputación de Trend Micro™ La consola de Analyzer le permite realizar análisis le ofrece protección integral a medida para
Smart Protection Network™, y listas negras y blancas en profundidad y crear informes tanto de datos proteger su organización frente a ataques
que usted defina. de resumen como de resultados de muestras dirigidos.
individuales. Dentro de la interfaz de gestión, puede
La detección, inteligencia y controles
crear imágenes de espacios aislados personalizados,
personalizados de Deep Discovery le permiten
listas negras y blancas, y políticas de aislamiento
lo siguiente:
basadas en tipos de archivo; por ejemplo, aislar
• Detectar y analizar a sus atacantes
todos los PDF automáticamente.
• Adaptar la protección en función del ataque
inmediatamente
• Responder con rapidez antes de que se
pierdan datos confidenciales
Página 2 de 3 • HOJA DE DATOS • DEEP DISCOVERY ANALYZER
ESPECIFICACIONES
Deep Discovery Analyzer, modelo 1000
Capacidad 20 000 muestras/día
Tipos de archivo admitidos: exe, dll, swf, lnk, doc, docx, ppt, pptx, xls, pdf, hwp, cell, jtd, rtf, gul, jar, chm
Factor de forma Montaje en bastidor, 2 uds., 48,26 cm (19")
Peso 32,5 kg (71,65 lb)
Dimensiones (An. x Pr. x Al.) 48,2 x 75,58 x alto 8,73 cm (18,98" x 29,75" x 3,44")
Puertos de gestión 1 puerto 10/100/1000 BASE-T RJ45
Puertos de datos 3 puertos 10/100/1000 BASE-T RJ45
Tensión de entrada (CA): De 100 a 240 V CA
Corriente de entrada (CA) De 5 A a 10 A
Discos duros 8 discos duros de 300 GB SAS de 3,5 pulgadas
Configuración RAID RAID 5
Fuente de alimentación 750 W redundante
Consumo eléctrico 847 W (máx.)
(máximo)
Calor 2891 BTU/h (máx.)
Frecuencia 50-60 Hz
Temperatura de De 10 a 35 °C (50 a 95 °F)
funcionamiento
Garantía del hardware 3 años
Securing Your Journey to the Cloud
©2014 por Trend Micro Incorporated. Reservados todos los derechos. Trend
Micro y el logotipo de la t y la esfera de Trend Micro son marcas comerciales
o marcas comerciales registradas de Trend Micro Incorporated. Todos los
demás nombres de productos o empresas pueden ser marcas comerciales
o marcas comerciales registradas propiedad de sus respectivos propietarios.
La información que contiene el presente documento está sujeta a posibles
cambios sin previo aviso.
[DS01_DD_Analyzer_140709US]
Página 3 de 3 • HOJA DE DATOS • DEEP DISCOVERY ANALYZER