¿Qué es la seguridad Nano Agent ?

Beneficios de seguridad Nano Agent

Con el Nano Agent implementado para brindar OT y Seguridad de IoT en tiempo de ejecución, se brindan una serie de beneficios:

• Runtime Protection: detección y protección de vulnerabilidades dentro de entornos de producción y en cualquier escenario de implementación. Esto lo hace capaz de proteger contra intentos de explotación de IoT y vulnerabilidad OT mientras el dispositivo está en uso activo.
• Protección de día cero: Nano Agent monitorea entradas, salidas o comportamientos anormales del dispositivo que podrían indicar un ataque potencial. No se basa en estrategias basadas en firmas para la detección de exploit. Esto le permite brindar una protección efectiva incluso en escenarios de implementación donde las actualizaciones y los parches son poco frecuentes o imposibles.
• No es necesario el código fuente: Nano Agent se implementa como un contenedor alrededor de un ejecutable binario. Esto significa que no es necesario tener el código fuente para poder usarlo. Esto permite a los consumidores y organizaciones implementar protección contra ciberataques a nivel de dispositivo.
• Cobertura de firmware del 100 %: la seguridad Nano Agent ofrece una cobertura de firmware del 100 % para las plataformas compatibles (Linux sobre ARM32/ARM 64). Esto también incluye todos los componentes de terceros.
• Agnóstico del dispositivo: Nano Agent está diseñado como una solución de seguridad independiente del dispositivo, lo que significa que puede ejecutarse en una amplia variedad de entornos de implementación. Si bien actualmente solo se admiten dispositivos que ejecutan una amplia gama de variantes de Linux, pronto se admitirán sistemas operativos adicionales.
• API de administración abierta: como solución independiente del dispositivo, incluye una interfaz de programación de aplicaciones (API) de administración abierta para admitir los métodos de integración y implementación continua de DevOps.
• Impacto mínimo en el rendimiento del dispositivo: los agentes de software Nano Agent están diseñados para tener un impacto mínimo en el rendimiento del dispositivo. Esto incluye el uso de menos del 10 % de la CPU y la memoria y de 1 a 50 MB de almacenamiento (según las políticas de seguridad implementadas en el dispositivo). Este tamaño reducido y los bajos requisitos de recursos hacen que la seguridad de Nano Agent sea una opción viable en entornos con recursos limitados, como los entornos de IoT y OT.
• Gestión, visibilidad y registro consolidados (opcional): Nano Agent tiene integraciones integradas con Check Point Infinity NEXT. Esto proporciona a los usuarios una gestión, visibilidad y registro fáciles y consolidados para dispositivos IoT y OT en una variedad de escenarios de implementación. Sin embargo, el Nano Agent también se puede implementar en modo independiente en entornos aislados sin red ni conectividad a Internet.