Es una solución avanzada de seguridad perimetral diseñada para proteger redes contra amenazas avanzadas, como ataques dirigidos (APT), malware zero-day, ransomware y exploits. Originalmente desarrollada por FireEye, la solución ahora forma parte del portafolio de Trellix (fruto de la fusión entre FireEye y McAfee Enterprise en 2022).
Características Principales
- Detección Multi-Vector:
- Analiza tráfico web (HTTP/HTTPS), correo electrónico (SMTP), y protocolos de red (FTP, SMB) para identificar amenazas.
- Combina firmas tradicionales con análisis heurístico y de comportamiento.
- Tecnología MVX (Multi-Vector Execution Engine):
- Motor de sandboxing avanzado que ejecuta archivos sospechosos en un entorno virtualizado para detectar comportamientos maliciosos.
- Capaz de analizar payloads en documentos (PDF, Office), ejecutables, y scripts.
- Protección contra Amenazas Avanzadas:
- Detección de exploits (incluyendo vulnerabilidades día cero) mediante emulación de hardware y software.
- Mitiga técnicas de evasión usadas por APTs.
- Integración con Threat Intelligence:
- Usa inteligencia de amenazas de Mandiant (división de FireEye) y fuentes globales para actualizar defensas en tiempo real.
- Incluye indicadores de compromiso (IOCs) y reglas de detección dinámicas.
- Soporte para HTTPS/SSL Inspection:
- Descifra y analiza tráfico cifrado para detectar amenazas ocultas.
- Respuesta Automatizada:
- Cuarentena automática de dispositivos infectados.
- Integración con SIEMs (como Splunk, ArcSight) y SOAR para orquestación de respuestas.
Componentes Clave
- FireEye NX (Network Security): Dispositivo físico/virtual para inspección profunda de paquetes.
- FireEye EX (Email Security): Filtrado de correos maliciosos (ahora parte de Trellix Email Security).
- FireEye AX (File Analysis): Sandbox para análisis estático/dinámico de archivos.
- FireEye Management Center (FMC): Consola centralizada para gestión y reporting.
Ventajas
- Precisión: Baja tasa de falsos positivos gracias al análisis en sandbox.
- Visibilidad: Detección de amenazas que evaden soluciones tradicionales (como firewalls o IPS).
- Escalabilidad: Soporta redes empresariales grandes con alto throughput.
Desafíos
- Costo: Solución premium con licencias basadas en capacidad de procesamiento.
- Complejidad: Requiere expertise para configurar políticas avanzadas y analizar alertas.
- Rendimiento en tráfico cifrado: La inspección SSL puede impactar latencia en entornos con alto volumen.
Integraciones
- Ecosistema Trellix: Compatible con McAfee ePO, Endpoint Security, y otras herramientas XDR.
- APIs abiertas: Permite automatización con herramientas de terceros.
Casos de Uso
- Sector financiero: Protección contra robos de credenciales y fraudes.
- Gobierno: Defensa contra ataques patrocinados por estados.
- Empresas críticas: Detección temprana de ransomware.
Transición a Trellix
Desde 2022, FireEye Network Security se integra en la plataforma Trellix XDR, combinando capacidades de red, endpoint, y cloud bajo un mismo paraguas de seguridad.