¿Qué se entiende por "Freezing"?

La "Freezing" de correos sospechosos durante unos minutos se denomina Freezing. Esto proporciona a los sistemas de filtrado una ventana de tiempo más amplia para realizar, tras el periodo de Freezing, un nuevo escaneo con firmas y huellas digitales actualizadas.

¿Qué hace la Freezing ATP?

La Freezing ATP es una función de protección dentro de Hornetsecurity Advanced Threat Protection, que inicialmente "Freezing" los correos entrantes con contenido potencialmente peligroso y los traslada a un área de cuarentena. Los correos no se envían inmediatamente al usuario, sino que primero pasan por un análisis exhaustivo con diferentes motores, como sandboxing o verificación de enlaces basada en IA.

Los correos Freezing pueden someterse en el sandbox a un análisis detallado en pocos minutos y se les asigna una suma de verificación MD5, que luego puede compararse con otros correos "Freezing" del mismo tipo.

Durante este tiempo, el acceso al mensaje está bloqueado para el destinatario, por lo que no existe riesgo por software malicioso desconocido o novedoso. Solo cuando el análisis se completa y no se detecta ningún riesgo, el correo electrónico se libera y entrega; si se encuentra malware, el mensaje permanece bloqueado. La Freezing se realiza completamente en segundo plano para el usuario, quien solo notará un posible retraso en la entrega. Este método protege a las empresas de manera confiable contra ataques dirigidos como ransomware o campañas sofisticadas de phishing, incluso cuando los antivirus tradicionales aún no detectan la amenaza.