ElevenPaths, la compañía de ciberseguridad parte de Telefónica Tech, ha informado de la creación de DIARIO, "un nuevo concepto de detección de malware que escanea y analiza documentos de Office 365 y PDF sin necesidad de que el motor de análisis acceda o procese el contenido".
La herramienta extrae ciertas funcionalidades de los ficheros (nunca el contenido) y las envía al servidor que detectará de forma rápida y garantizando la privacidad del contenido si el documento tiene algún tipo de malware o no.
Desarrollado por el equipo de Innovación y Laboratorio de ElevenPaths, el detector incorpora una inteligencia artificial específicamente entrenada para detectar malware que generalmente escapa a las soluciones tradicionales de antivirus.
Para ello realiza un proceso de análisis de los documentos sin necesidad de acceder al contenido de los documentos, algo fundamental en el caso de tratarse, efectivamente, de archivos de índole privada o sensible.
Las tres características principales de DIARIO
Como se explica en el comunicado, DIARIO es una solución basada en machine learning que se caracteriza por:
- Respeta la privacidad: ha sido concebido con una clara especialización en documentos en los que es necesario respetar la privacidad: PDF y Office 365.
- Inteligente: no está pensado para reemplazar a los antivirus, sino para complementarlos actuando en un espacio donde las soluciones endpoint no pueden llegar.
- Panel del analista: Está dirigido al usuario que desea usar el servicio de predicción sin comprometer los datos de los documentos, y el analista que puede aprovechar la base de datos de amenazas detectadas sin acceso a ningún dato privado de los documentos.
"En muchas ocasiones recibimos un correo con un documento que supuestamente contiene como adjunto un fichero con información confidencial, que procede de una fuente legítima y conocida y que a pesar de haber ha pasado el filtro de antivirus del correo, es posible que contenga algún tipo de malware", señala Sergio de los Santos, director del área de Innovación y Laboratorio de ElevenPaths.
"En estos casos, usar DIARIO permite añadir una capa adicional de seguridad ante el antivirus de pasarela que ha fallado, pero sin poner en peligro el contenido del documento en el caso de que efectivamente sea confidencial", concluye
DIARIO es gratuita y se puede utilizar directamente en la web oficial de ElevenPaths o descargarse e instalarse en el ordenador.