Centro de recursos de la vulnerabilidad de Log4j
Zscaler está aquí para ayudarle a mitigar el impacto de Log4Shell y prevenir otras vulnerabilidades de día cero
Únase a nuestro seminario dirigido por expertos para conocer cómo gestionar el impacto a largo plazo de la vulnerabilidad de Log4j
La vulnerabilidad Log4Shell permite a los atacantes tomar el control de los dispositivos y llevar a cabo una serie de ataques contra objetivos vulnerables.
Apache Log4j es una biblioteca de registro de código abierto utilizada en millones de aplicaciones empresariales y servicios en la nube. Hasta ahora, muchas organizaciones han actualizado sus bibliotecas de Log4j y han protegido sus aplicaciones y activos esenciales, pero el uso generalizado de Log4j puede dificultar una búsqueda concluyente en toda la empresa. Además, los atacantes sofisticados podrían haber plantado puertas traseras en sistemas vulnerables antes de la aplicación de revisiones, lo que les permitiría acceder y llevar a cabo futuros ataques.
Es por ello que necesita una estrategia de mitigación a largo plazo para Log4Shell.
Es por ello que necesita una estrategia de mitigación a largo plazo para Log4Shell.
Detenga Log4j con confianza cero
Evite las vulnerabilidades de Log4j con una arquitectura de confianza cero
Una arquitectura de confianza cero se basa en cuatro principios clave para ocultar las aplicaciones vulnerables a los atacantes, detectar y bloquear las intrusiones, y mitigar el daño de los ataques que logran tener éxito eliminando el movimiento lateral.
Elimine la superficie de ataque externa
Haga invisibles los servidores y las aplicaciones para que no puedan verse comprometidos
Evitar verse comprometido
Detenga las infecciones de aplicaciones web y aproveche la actividad con inspección total de TLS/SSL
Evitar el movimiento lateral
Limite el radio de explosión con Zero Trust Network Access y el engaño integrado
Evite la exfiltración de datos
Detenga los intentos de exfiltración de datos utilizando DLP en línea con inspección SSL
¿Por qué Zscaler?
Gane en tranquilidad con Zscaler
¿Tiene aplicaciones y servidores Apache que no se pueden revisar? Colocarlos detrás de Zscaler Zero Trust Exchange™ los oculta de los atacantes para eliminar las puertas traseras vulnerables.
Vea cómo Zscaler Private Access™ evita la exposición de las aplicaciones vulnerables
Conozca y explore recursos
Security Advisory: Log4j 0-Day Remote Code Execution Vulnerability (CVE-2021-44228)
Read the blog post
Evite la vulnerabilidad de la biblioteca Java de Apache Log4j con una arquitectura de confianza cero
Lea el artículo del blog
Mitigue el riesgo de Log4Shell y de ejecución remota de código con el engaño
Lea el artículo del blog
Neutralizing Log4j Exploits with Identity-Based Segmentation
Read the blog post
Deceiving Log4Shell with Zscaler
Leer la documentación técnica
Stop the Log4J Vulnerability and Prevent Future Attacks with Zero Trust
Watch the webinar