WithSecure Atlant

¿Qué incluye WithSecure Atlant?

Servicio de análisis multimotor: varios motores de análisis, además de la reputación de Security Cloud para archivos y URL.
API de análisis REST: analiza archivos subidos, hash SHA-1, correos electrónicos y URL a través de HTTPS.
Servicio de análisis ICAP: se conecta a proxies y puertas de enlace compatibles con ICAP, y devuelve páginas de bloqueo en HTML a los usuarios.
Clasificación de URL: clasifica las URL y bloquea las categorías de contenido prohibido, incluidos los enlaces incrustados.
Tres opciones de gestión: la línea de comandos Atlantctl, la API de gestión REST o WithSecure Policy Manager.
Importante: no incluye agente de terminal, EDR, gestión de parches ni gestión de cifrado.

¿Cuáles son las principales ventajas de WithSecure Atlant?

WithSecure Atlant, anteriormente F-Secure Atlant, es una plataforma de análisis autohospedada para Linux a la que tus propias aplicaciones, flujos de correo y proxies web recurren a través de la API REST o ICAP para comprobar archivos, URL y correos electrónicos. Funciona de forma autónoma, gestionada de forma centralizada a través de WithSecure Policy Manager, o como un contenedor configurado con un único archivo JSON.

Portales de carga más seguros: analiza los archivos subidos por los clientes antes de que lleguen al almacenamiento o a los compañeros de trabajo.
Comprobaciones solo por hash: clasifica los archivos mediante SHA-1 sin transferir el contenido completo del archivo.
Reutilización de los proxies existentes: ICAP permite que los proxies web actuales incorporen el análisis de malware sin necesidad de rediseño.
Fácil de escalar horizontalmente: los tokens de acceso de Policy Manager mantienen su validez en todas las instancias detrás de los equilibradores de carga.
Actualizaciones controladas del producto: la fijación de versiones congela el producto, mientras que los motores y las definiciones se mantienen actualizados.
Descarga del análisis en VDI: sustituye al servidor de análisis y reputación de WithSecure Virtual Security.

¿Para qué tamaño de empresa es adecuado WithSecure Atlant?

WithSecure Atlant se adapta a organizaciones que gestionan sus propios servicios en los que terceros proporcionan contenido, como portales de subida de archivos para clientes, sistemas de transferencia de archivos, flujos de correo o proxies web. El factor decisivo no es tanto el número de empleados como la capacidad de gestionar un servicio Linux y conectarlo a una aplicación mediante API o ICAP.

¿Cumple WithSecure Atlant los requisitos de la legislación suiza en materia de ciberseguridad?

La Ley de Seguridad de la Información revisada obliga a los operadores de infraestructuras críticas —por ejemplo, en los sectores de la energía, la sanidad, el transporte, las telecomunicaciones y la administración pública— a notificar los ciberataques a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección. Las empresas ajenas a estos sectores no suelen verse afectadas directamente, pero a menudo se les aplican requisitos similares en su calidad de proveedores de dichos operadores. WithSecure Atlant da soporte a la parte de detección de esta obligación: cada análisis devuelve un resultado con una detección identificada, y su registro puede recoger la dirección IP del cliente y los encabezados de solicitud seleccionados, lo que documenta qué se bloqueó, cuándo y desde qué fuente. No detecta ataques fuera de los flujos de contenido que se enrutan a través de él, no reconstruye la cronología de un incidente y no crea ni envía informes a la BACS. Esta información no constituye asesoramiento jurídico; consulte sus obligaciones específicas con un especialista cualificado.

¿Cumple WithSecure Atlant con los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto garantiza por sí solo el cumplimiento de la Directiva NIS 2 por parte de una empresa, ya que la directiva exige medidas organizativas de gestión de riesgos, no una herramienta específica. Entre otras cosas, menciona la gestión de incidentes, la continuidad del negocio, la seguridad de la cadena de suministro, la seguridad en la adquisición, el desarrollo y el mantenimiento de sistemas, la ciberhigiene básica, la criptografía, el control de acceso y la autenticación multifactorial. WithSecure Atlant respalda la seguridad en el desarrollo y el funcionamiento de los sistemas mediante la incorporación de comprobaciones de malware en las cargas y los flujos de datos; respalda la seguridad de la cadena de suministro mediante el análisis de archivos y correos electrónicos enviados por socios; y proporciona registros de detección como base para la gestión de incidentes. Las copias de seguridad y la continuidad del negocio, la autenticación multifactorial, el control de acceso, el cifrado, la formación del personal y el propio proceso de notificación no están cubiertos y requieren medidas independientes.

¿Ayuda WithSecure Atlant con los cuestionarios de seguridad de los grandes clientes?

En parte, y solo para el contenido que pasa por él. Atlant responde a preguntas como si los archivos subidos o recibidos se analizan en busca de malware, si el tráfico web y los correos electrónicos se filtran para detectar contenido y URL perjudiciales, y si las definiciones de detección se mantienen actualizadas automáticamente, incluso en redes aisladas. No responde a preguntas sobre la protección contra malware en cada estación de trabajo y servidor, la detección y respuesta en puntos finales con supervisión, la gestión de parches, el cifrado de discos, la autenticación multifactorial, las copias de seguridad o un proceso documentado de respuesta a incidentes. Dado que Atlant no cuenta con una edición superior que incorpore estas funciones, la solución más práctica es combinarlo con las soluciones de protección de terminales y EDR de WithSecure, y mantener los demás controles en sus herramientas actuales.

¿Qué limitaciones debes conocer antes de comprarlo?

WithSecure Atlant solo funciona en Linux de 64 bits, concretamente en RHEL, Rocky Linux, AlmaLinux, Oracle Linux, Debian, Ubuntu, SUSE Linux Enterprise Server y Amazon Linux, o como contenedor; no existe instalación para Windows. Se trata de un componente básico, no de un producto de protección completo: sin una aplicación, un proxy o una pasarela de correo que llame a su API REST o a su interfaz ICAP, no protege nada y no ofrece protección en las estaciones de trabajo. La variante en contenedor carece de API de gestión y de integración con Policy Manager, y su configuración no se puede modificar una vez que el contenedor se ha iniciado. El producto requiere una conexión regular a los servicios en la nube de WithSecure, y la función opcional «ICAP trickling» envía partes de un archivo al cliente antes de que finalice el análisis, lo que la propia WithSecure aconseja compensar con protección adicional para los terminales. No se han identificado funciones limitadas a determinadas regiones.

Preguntas frecuentes sobre WithSecure Atlant

¿Envía WithSecure Atlant los archivos analizados a la nube?

No de forma predeterminada en el caso de los archivos de datos: la carga de archivos de datos a Security Cloud está desactivada a menos que se habilite, mientras que sí se pueden enviar metadatos anonimizados y, si se solicita un análisis avanzado en la nube, archivos de aplicaciones. El uso de los servicios en línea se puede desactivar por completo en la configuración.

¿Se puede instalar WithSecure Atlant en una red aislada?

Sí, la instalación y las actualizaciones en equipos sin acceso a Internet son compatibles mediante paquetes de contenido y archivos de actualización generados en un equipo conectado. Dado que el producto sigue requiriendo una conexión periódica a los servicios en la nube de WithSecure, un funcionamiento con aislamiento físico permanente no es un caso de uso adecuado.

¿Qué formatos de archivo y niveles de anidamiento admite WithSecure Atlant?

Atlant extrae los archivos y analiza cada elemento individualmente, por defecto hasta cinco niveles de anidación. Los archivos cifrados o dañados se marcan en el resultado del análisis, y el servicio ICAP puede configurarse para bloquear los archivos cifrados o aquellos que superen el límite de anidación.