Josue Bernardo Ariza Millan Channel Manager Caribbean, Central America & Spanish South America

Transcripción

1 Josue Bernardo Ariza Millan Channel Manager Caribbean, Central America & Spanish South America

2 Perfil Ejecutivo de Websense Fundada en 1994 Oferta Pública Inicial en marzo de 2000 Administración de Internet para empleados (incluyendo filtrado Web y proveer seguridad IT en múltiples niveles) Líder en el mercado (participación de mercado mundial de 25%) Top 25 de las Compañías de Tecnología de Forbes por segundo año consecutivo Top 100 de Compañías de Más Rápido Crecimiento de Fortune: #13 Top 100 de las compañías de Tecnología de Más Rápido crecimiento de Business 2.0 por segundo año consecutivo Websense Enterprise premiado con PC Magazine Editors Choice, Marzo de 2004 Oficinas corporativas en San Diego con representaciones en todo el mundo 536 empleados Modelo de suscripción 100 por ciento Más de 80 por ciento vendido a través del canal Más de 24,000 clientes 21.6 millones de asientos en el mundo 2 Compañía de tecnología estable y de rápido crecimiento Facturación en 2004: US$150 millones de dólares Más de US$243 millones en efectivo

3 Riesgos y Retos Computacionales en Aumento Riesgos a la Seguridad Peer-to-peer (P2P) file sharing Spyware AbusoInterno Empleados Instant messaging (IM) Phishing Riesgos Legales Pornografía Peer-to-peer (P2P) file sharing Mensajería Instantánea (IM) 45% de los downloads de Kazaa contienen código malicioso. - TruSecure 45% de los negocios tuvieron acceso no autorizado por un incidente interno en el último año. CSI/FBI Computer Crime & Security Survey 73% de las búsquedas P2P fueron por pornografía. -Palisade Systems Uso inadecuado del Ancho de Banda Streaming media Peer-to-peer (P2P) file sharing Internet radio & TV 44% de los empleados usan streaming media activamente. - Nielsen NetRatings 3 Productividad Mensajería Instantánea (IM) Pornografía Juegos 70% de las empresas han encontrado uso indiscriminado de IM en sus redes. - Gartner

4 Sabía usted Cerca Si el ancho del 45% de banda de la capacidad corporativo de está los enlaces siendo es utilizada utilizado en downloads aplicaciones no de relacionados negocios? con el trabajo y Streaming Media 4 1 Cuán de cada rápido 3 compañías puede propagarse han detectado el spyware? Spyware en su red 63% Peer-to-peer de las búsquedas file sharing Peer-to-peer no es solo bajar fueronmúsica? por pornografía 70% Muchos presentaron empleados un están uso indiscriminado usando Mensajería de Mensajería Instantánea Instantánea (MSN/AOL/Yahoo) en su red sin ninguna autorización? 78% Antivirus de lasy organizaciones Firewalls por si fueron solos no atacadas son capaces por de Virus proteger aunque contra el las 99% nuevas tenía implementadas amenazas de seguridad soluciones combinadas? de Antivirus y Firewall Source: CSI Report 2004, Gartner, Palisade Systems, Nielson, Websense UK Survey

5 5 El ambiente de trabajo hoy en día

6 A quién le afecta? Gerentes de Negocios CEOs Gerentes de IT Recursos Humanos Jefe de Seguridad/Oficial de Manejo de Riesgos 6

7 Incrementando los retos del ambiente de trabajo Security Breaches EXPOSURE and RISK Wasted Bandwidth Productivity Loss Legal Liability Porn Personal Surfing Streaming Media Internet Storage Instant Messaging P2P Malicious Code Spyware Employee Hacking 7

8 Resumen de Amenazas de Internet Spyware Mobile Malicious Code Phishing Peer-to-Peer (P2P) File Sharing Instant Messaging Employee Hacking Bandwidth Inappropiate Use 8

9 Spyware Recopilan información acerca de una persona/organización sin su conocimiento Pueden reenviar esta información a una tercera parteno autorizada Pone al descubierto la información privada y confidencial Habilita puertas traseras para hackers Puede corromper recursos importantes de IT Puede introducir riesgos de compatibilidad 9

10 Mobile Malicious Code Se distribuye a si mismo, usando sites o web pages inocentes en apariencia, Código HTML, incluyendo códigos Javascript, VB script o ActiveX inmersos. Legitimate Travel Site? Inmerso en Páginas Web y distribuido a través de: Web-borne Viruses Trojan Horses/Worms Script Attacks Rogue Internet Code Puede intencionalmente destruir data crítica corporativa, dañar ó modificar sistemas de IT Maybe Not Notice the scroll bar, the MMC script is hidden below. definitely not this site contains the haptime VB script 10

11 Phishing Phishing sites son web pages que intentan parecer sites de negocios legítimos Se intenta obtener información personal o confidencial Esos sites pueden imitar: Bancos Compras en línea Viajes Tarjetas de Crédito Sites Corporativos Otros 11

12 Peer-to-Peer (P2P) File Sharing Swapped files actúan como un nuevo significado de distribución de virus Expone a las organizaciones a herramientas ilegales de música/videos, pornografía, hackeo Los usuarios pueden estar compartiendo más archivos de los que piensan Las Redes colapsan por uso no relacionado con el trabajo 12

13 Mensajería Instantánea IM file attachments pueden contener Virus, Trojanos o Gusanos Distribución no autorizada de información confidencial Riesgos Legales por conversaciones inapropiadas Los empleados usan IM para conversaciones personales 13

14 Navegación Personal Inadecuada Productividad se reduce durantehoras de trabajo La empresa tiene altas probabilidades de entrar en riesgos legales Ancho de banda es usado para propósitos no laborales 14

15 Contenido inútil consume ancho de banda Enlaces corporativos rápidos no son baratos Es común ver empresas que comparten enlaces lentos entre gran cantidad de empleados Aumentar el enlace no resuelve el problema: los usuarios descubren nuevas utilidades para el ancho de banda extra Antes Después 15

16 Porqué Websense?

17 La Punta del iceberg Pornografia Ancho de Banda Hacking Exposicion Legal Instant Messaging Internet Storage 17 Que mas hay debajo de la Superficie? Propiedad Intelectual Spyware

18 Websense Enterprise v5.5 Proposiciones de Valor Security Bandwidth Legal Liability Productivity 18

19 Websense Enterprise v5.5 Proposiciones de Valor 19

20 Solucion Websense Solución comprehensiva que permite administrar el uso de los recursoscorporativos porparte de los empleados Administra el acceso a Internet Controla el peer-to-peer (P2P) file sharing Administra la Mensajería Instantánea (IM) y sus atachments Bloquea spyware y código malicioso Administra el uso de streaming media y otras aplicaciones de alto consumo de ancho de banda Previene el hackeo interno por parte de los propios empleados Minimiza la exposición a amenazas de seguridad zero-day 20

21 Solución Websense Enterprise Real-Time Priority IM Productivity Client Bandwidth Security Base Attachment Platform Policy One PG Security PG Optimizer 24x7 Manager Support Updates (New!) Provide Set Block Increase Protect Improve Minimize Manage bandwidth or the real-time 24/7/365 employee network allow risk enterprise of file thresholds support performance security attachments internet productivity from breaches with updates access known non-business-related facilities over and to the Security unknown around most popular PG the security websites world IM applications threats and or network CPM applications including applications Access Control Detect Filter Block Manage database AOL peer-to-peer access Instant desktop bandwidth IM, categories toll P2P Messenger, free threats spyware, Instant file 800-number limits Streaming sharing and messaging by phishing Microsoft attempts user, websites, and Media group, and priority to websites, MSN applications use malicious streaming workstation, Messenger, VIP unauthorized freeware, calling mobile by media, protocols network, Yahoo! pay-to-surf applications code internet web and Messenger radio time websites, & of TV day Deliver Priority Automatically Define Prevent Stop Detect advertisements transmission custom security updates access unauthorized monitor IM risks when file level and host attachment new applications bandwidth 3 technicians productivity spyware immediate policies levels from servers and losses accessing and using security dynamically from support options threats internet the network such allow/deny including and as network users, phishing network groups, application scams, use Provide Implement malicious application time of day flexible websites and or and website manage day and or of accurate applications requests week filtering using a comprehensive database are usage detected polices by category, user, or Integrate with industry leading network and security products group Websense Manager Real-Time Security Updates (New in 5.5!) Client Policy Manager IM Attachment Manager Bandwidth Optimizer Security PG Bandwidth PG Productivity PG Real-Time Analyzer Explorer Reporter Websense Enterprise 21 Priority One 24x7 Support

22 22 Aplicación de Políticas Multi-Capas

23 Solución EIM más reconocida! "Websense goes way beyond basic filtering and offers many advanced features. Microsoft Certified Professional Mag Websense is a blocking and filtering powerhouse. PC Magazine When you re ready to buy, we recommend Websense ZDNet Market Share Leader in Web Filtering IDC 23

24 Lista de clientes de elite! 21,000 organizations / 16.8 million seats Preferred by the Fortune 500, FTSE 100 and Nikkei 225 companies 24

25 Identificar y Aliviar los dolores de los clientes Asegurar Ambiente Computacional extendiendo alcance de protección tradicional 25

26 Crear un ambiente computacional seguro Identificar Vulnerabilidades (dolores) que Pueden Impactar en la organización Aliviar dolores por desarrollo de la estrategia de Seguridad Asegurar Computación del Empleado 26 Componente Crítico en una solución completa de seguridad Permite reforzar la seguridad del perímetro (seguridad limitada) Protegiendo el activo más valioso de los clientes

27 Solucion Websense Identificar Websense Enterprise Explorer Websense Enterprise Reporter Real-Time Analyzer Central Management Console Aliviar Websense Enterprise Manager Bandwidth Optimizer Client Policy Manager IM Attachment Manager 27 Asegurar Websense Master Database Premium Groups WebCatcher AppCatcher Real-Time Security Updates

28 Identificar Dolores de Seguridad con Websense Explorer Análisis gráfico, intuitivo y poderoso de la actividad de los empleados en internet Identifica dolores de seguridad en su organización y la solución Websense necesitada Podríamos encontrar empleados están usando herramientas de Mensajería Instantánea no estándares el spyware ha infectado la red...p2p file sharing está amenazando la seguridad de la empresa y mucho más! 28

29 Websense Enterprise Explorer Análisis detallado de la actividad de los empleados en Internet que amenazan la seguridad de su organización 29

30 Reportes a nivel empresarial Websense Enterprise ofrece las más avanzadas capacidades de generación de reportes para accesar riesgos e identificar amenazas Websense Enterprise Real-Time Analyzer Real-time -- Monitoreo de la actividad reciente en la red Websense Enterprise Explorer & CPM Explorer Forensics & Analytics -- Poderosa e intuitiva herramienta de análisis de la actividad de los usuarios en Internet para gerentes de diferentes áreas Websense Enterprise Reporter and CPM Reporter Batch -- Motor tradicional para generar reportes customizados y de forma agendada 30

31 Aliviar dolores Employee Internet Management Security Bloquea amenazas de perímetro como Spyware, Phishing, MMC y Keylogging Mitiga proactivamente amenazas internas de seguridad como IM, P2P y Hackeo de los Empleados El único en proporcionar múltiples capas de reforzamiento de políticas, para usuarios conectados y móviles Proporciona un componente crítico de debe tener que complementa la acción de antivirus y firewalls 31

32 Aliviar dolores relacionados con Spyware y MMC Websense Enterprise + Security PG - Minimiza spyware bloqueando el acceso a websites - Elimina el riesgo de brechas de seguridad parando el tráfico saliente de spyware - Previene el acceso a Phishing, Código Móvil Malicioso, y otros websites fraudulentos Client Policy Manager Capa de defensa a nivel de desktops/laptops para bloquear la ejecución de cualquier aplicación no reconocida como herramientas de hackeo - Protección contínua para máquinas desconectadas operando fuera de la red corporativa 32

33 Aliviar Riesgos de Mensajería Instantánea Websense Enterprise Permite bloquear comunicaciones autorizadas tipo Mensajería Instantánea IM Attachment Manager Bloquea/permite archivos adjuntos sobre las más populares aplicaciones de IM Client Policy Manager Capa de defensa a nivel de desktops/laptops para bloquear la ejecución de cualquier aplicación no reconocida como herramientas de hackeo 33 - Protección contínua para máquinas desconectadas operando fuera de la red corporativa

34 Aliviar Amenazas de Hackeo de los Empleados Websense Enterprise Bloquea el acceso de los empleados a websites no autorizados Client Policy Manager Capa de defensa a nivel de desktops/laptops para bloquear la ejecución de cualquier aplicación no reconocida como herramientas de hackeo - Protección contínua para máquinas desconectadas operando fuera de la red corporativa 34

35 Aliviar dolores P2P Websense Enterprise Permite bloquear comunicación P2P no autorizada Bandwidth PG Bloquea la ejecución de aplicaciones P2P, Radio y TV por Internet, Streaming Media Client Policy Manager Capa de defensa a nivel de desktops/laptops para bloquear la ejecución de cualquier aplicación no reconocida como herramientas de hackeo - Protección contínua para máquinas desconectadas operando fuera de la red corporativa 35

36 Consola de Administración Centralizada Establece el uso de políticas para: Internet Network Applications Corporate Desktops & Laptops Desde una consola integrada y con una interfaz común 36

37 Bandwidth Optimizer Mejora el rendimiento general del ancho de banda Disminuye el consumo de ancho de banda con contenido que no es relacionado con el trabajo Define limites de utilización premitidos Automaticamiente bloquea el acesso quando llega una solicitud que no pertenece al volumen de trafico configurado 37

38 Que el BWO puede hacer por el ancho de banda Link Internet Definir prioridad de ancho banda para categorias relacionadas al trabajo Premitir el uso de categorias personales mientras el trafico de la red no se vea comprometido SMTP Instant Messaging viajes compras HTTPdeportes drogas juego Real Networks 38 Oracle Citrix

39 Instant Messaging Attachment Manager Mitiga las amenazas de seguridad que vengan a través de virus, gusanos, troyanos o spyware. Minimiza pérdidas de propiedad intelectual. Garantiza la confiabilidad al restringir la compartición de material confidencial o contenido impropio. Reduce el consumo del ancho de banda limitando los file-transfers no relacionados con el trabajo. 39

40 Client Policy Manager Zero-day Protection and Application Use Policies for the Desktop Protección Zero-day Bloqueo de aplicaciones Bloqueo de acceso a la red Modo Outbreak Uso de políticas flexibles y auto-actualizables Websense Master Database AppCatcher / ProtocolCatcher Detección de amenazas y uso inapropiado de aplicaciones a nivel de desktop Explorer para CPM CPM Reporter Inventory Manager 40 Integración transparente con la infraestructura de IT existente Implementación clientes automatizada Consola Administración Centralizada

41 Asegurar - Websense Master Database 90 Categorías Web Web sites en 50+ Idiomas Más de 11 millones de Web sites categorizados con más de 1.5 billones de páginas WebCatcher 3 Premium Groups (PG) adicionales 14 PG sub-categorias 18 millones de dominios escaneados diariamente para códigos maliciosos Más de 60 categorías de protocolos Protocolos para P2P, IM, streaming media, acceso remoto URLs Premium Groups Protocols 41 Mas de 50 categorías de aplicaciones Más de1000,000 ejecutables categorizados Comportamiento de acceso de red para aplicaciones AppCatcher Archivos tipo video (.avi, etc.) Archivos tipo audio (.mp3,.wav, etc.) Archivos Ejecutables (.exe,.bat, etc.) Applications File Types

42 Websense Enterprise v5.5 El mejor filtrado Filtrado de URLs basado en el Websense Master Database Más de 11 millones de URLs, 1.5 mil millones de paginas 90 categorías dinámicas de sitios, 52 idiomas nuevos sitios agregados cada semana Actualizaciones diarias y automáticas de la base de URLs Filtrado adicional con Premium Groups Internet Database Customer Sites Web Crawlers propietários Analistas de Web nuevos sitios diarios 8.5 millones de sitios 1.5 mil millones de paginas Web WebCatcher 42

43 WebCatcher AppCatcher ProtocolCatcher It s about quantity and relevance WebCatcher Permite alimentarse de Web Sites no categorizados suministrados por los clientes AppCatcher / ProtocolCatcher Permite desechar y almacenar cualquier aplicación o protocolo no categorizado con conducta irregular a nivel de PC o de red Beneficio Global Nuevos Web sites, protocolos y aplicaciones categorizados, son distribuidos a todos los clientes Websense Digital fingerprint del actual Website usado para coleccionar sites en WebCatcher 43

44 Websense Real-Time Security Updates (New!) Bad Stuff Discovered Real-Time Security Updates Websense Database Nightly Updates Antivirus Signature or Software Patch Available Customers Deploy Signature or Patch Time 44 Window of Exposure Beneficios Clave Reduce la Ventana de Exposición a minutos Implementación automática

45 Websense Security Labs DistribuyeSecurity Updates a tiempo a nuestros clientes Phishing attacks, malicious web sites, IM, P2P threats, and advanced social engineering threats Reportes y alertas de las vulnerabilidades de seguridad Colecciona y analiza reportes de los clientes relacionados con eventos de seguridad 45

46 Websense Security Labs Services Servicios de Valor Agregado Incluidos con Web Security Suite Security Labs Alerts alertas de seguridad enviadas directo a clientes via sobre eventos maliciosos, incluyendo spyware y phishing SiteWatcher alerta a los clientes si su website ha sido infectado con MMC 46 BrandWatcher alerta a los clientes si su website ha sido hackeada o si es un objetivo para ataques tipo phishing o keylogging malicioso

47 Websense Web Security Suite Websense Web Security Suite Lockdown Edition Proporciona una solución de protección integrada para bloqueo de spyware, código móvil malicioso y otras amenazas basadas en Web. También protege contra Phishing, keylogging y controla el envío de solicitudes desde los clientes tipo IM. Proporciona actualizaciones de seguridad en tiempo real para protección inmediata contra nuevas amenazas, via Real-Time Security Updates. Provee suscripción al servicio de alertas de Websense Security Labs. 47

48 Websense Web Security Suite Easier packaging for best-of-breed security protection Web Security Suite Web Security Suite Lockdown Edition 48

49 Interoperabilidad Líder de la Industria I n t e g r a t i o n s Firewall Caching Proxy Servers Routers Switches Appliances 49 Operating Systems Directories Linux Solaris Windows Windows NT Active Directory LDAP Novell edirectory RADIUS

50 Planifiquemos juntos una evaluación de 30 días hoy mismo! 50

51 Mil gracias Preguntas?