McAfee Firewall Enterprise

Transcripción

1 Ficha técnica Identifique y evite la propagación de todas las amenazas y vulnerabilidades nuevas Características de McAfee AppPrism, visibilidad y control de las aplicaciones que incluye: Filtrado de aplicaciones completo y de paquetes con seguimiento de estado Visibilidad y control total de las aplicaciones Varias opciones de distribución, incluidos dispositivos para varios firewalls (un solo dispositivo gestiona hasta 32 firewalls virtuales), McAfee Firewall Enterprise for Crossbeam y un dispositivo para firewall virtual Conversión de dirección de red (NAT) Categorías de McAfee AppPrism Anonimizadores y servidores proxy Servicios de autenticación Aplicaciones web empresariales Administración de contenidos Supervisión comercial Base de datos Servicios de directorio Correo electrónico Túneles cifrados Planificación de recursos empresariales (ERP)/gestión de relaciones con los clientes (CRM) Uso compartido de archivos Juegos Mensajería instantánea Servicios de infraestructura Utilidades de TI Software móvil Intercambio peer-to-peer (P2P) Uso compartido de fotografías y vídeo Administración remota Escritorio remoto/servicios de terminal Redes sociales Actualizaciones de software y sistemas Almacenamiento Medios de transmisión de contenido multimedia Barras de herramientas y utilidades de PC Voz por IP (VoIP) VPN Correo web Navegación web Teleconferencias web Con el crecimiento descontrolado de las aplicaciones empresariales y la amplia superficie de ataque de la Web 2.0, que cambia constantemente, se impone un nuevo enfoque de la seguridad mediante firewall. Los firewalls de primera generación se limitaban a direcciones IP, puertos y protocolos. En la actualidad, los firewalls seguros de McAfee le permiten ver y controlar de manera fiable las aplicaciones nuevas y las existentes para facilitar la creación de reglas eficientes y eficaces. Además, para detectar amenazas complejas dentro de las aplicaciones integramos la información sobre amenazas recibida con anterioridad con múltiples tecnologías de inspección en un dispositivo rentable y fácil de administrar. Tradicionalmente, los firewalls son tan fuertes o tan débiles como las directivas que usted haya definido. Pero disponer de unas directivas de seguridad eficaces, teniendo en cuenta la complejidad actual del tráfico de la Web 2.0, depende de la adopción de un enfoque diferenciado que puede ser difícil de aplicar. Necesita disponer cuanto antes de una información que vaya más allá de los puertos y los protocolos, que cubra diferentes usuarios y aplicaciones web, así como las complejas amenazas que se ciernen sobre ellos. En el pasado, usted se limitaba a esperar a que estuvieran disponibles las firmas, pero el ritmo vertiginoso actual con que evolucionan las amenazas exige un diagnóstico proactivo y predictivo del riesgo. Deben evaluarse numerosos atributos, como la reputación del origen, el contenido y el comportamiento, para detectar si hay mala intención antes de que se confirme una nueva amenaza. No basta con predecir la amenaza. Un bloqueo preciso y en el momento oportuno requiere una acción concertada que incluya los productos independientes convencionales. Estas exigencias más la necesidad de probar el cumplimiento de las normativas aumentan la carga de trabajo del personal encargado de la red. Por otra parte, los presupuestos están sometidos a un control riguroso. Algo tienen que cambiar. La mayor innovación en firewalls de los últimos 15 años Con la versión 8 de, McAfee reinventa el firewall. Tres innovaciones ofrecen una protección sin precedentes a un precio asequible. Combinamos una total visibilidad y control de las aplicaciones, información sobre amenazas basada en la reputación y protección frente a ataques de múltiples vectores para mejorar la seguridad de las redes y reducir esfuerzos y gastos. La solución de firewall incluye los dispositivos y la administración centralizada de Control Center. En la actualidad, el eslabón más débil de la seguridad de la redes está en el nivel de la aplicación. Por este motivo, le hemos añadido a nuestro firewall de calidad probada y máxima fiabilidad (utilizado en entornos de máxima seguridad en todo el mundo) amplias funciones de descubrimiento y control de aplicaciones. Ahora ya puede proteger las aplicaciones de la Web 2.0 las anteriores y las nuevas frente a los riesgos de pérdida de datos, abuso de los recursos de la red y ataques maliciosos. Con la tecnología de McAfee, contará con la seguridad de que las aplicaciones que utilizan las redes son beneficiosas para las actividades empresariales. Visibilidad de las aplicaciones La tecnología McAfee AppPrism le permite identificar todo el tráfico y detectar las aplicaciones que se están utilizando en cada momento. Además, proporciona información contextual de gran utilidad, como el origen, el ancho de banda y el destino. Mediante la inspección del tráfico cifrado en las aplicaciones, podrá eliminar las brechas por las que se introducen los ciberdelincuentes. Control de aplicaciones El control diferenciado permite la implementación exhaustiva de las directivas en función de las necesidades de la empresa. En lugar de directivas ajustadas simplemente a la dirección IP, el puerto o el protocolo, ahora puede colocar un nombre de usuario con una función y un conjunto de aplicaciones.

2 Características de McAfee Firewall Enterprise (continuación) Autenticación Local Microsoft Active Directory Identidades transparentes para Active Directory (McAfee Logon Collector) LDAP (Sun, OpenLDAP, Custom LDAP) RADIUS Autenticación de dominios de Microsoft Windows Autenticación NTLM de Microsoft Windows Passport (inicio de sesión único) Autenticación sólida (SecurID) Admite autenticación CAC Alta disponibilidad Activo/activo Activo/pasivo Migración por fallo con información de estado Supervisión de IP remota Global Threat Intelligence Reputación de conexiones de red de McAfee Global Threat Intelligence Filtrado por ubicación geográfica McAfee Labs Filtrado de aplicaciones cifradas SSH SFTP SCP Descifrado y recifrado HTTPS bidireccionales Sistema de prevención de intrusiones (IPS) Más de firmas Actualizaciones automáticas de firmas Firmas personalizadas Grupos de firmas preconfigurados Antivirus y antispyware Protege frente a spyware, troyanos y gusanos Heurística Actualizaciones automáticas de firmas Filtrado web Administración y filtrado de URL de McAfee integrados Bloqueo de Java, Active-X, JavaScript, SOAP Antispam Reputación de conexiones de red de McAfee Global Threat Intelligence VPN IKEv1 e IKEv2 Cifrado DES, 3DES, AES-128 y AES-256 Autenticación SHA-1 y MD5 Grupos Diffie-Hellmann 1, 2 y 5 Túneles restringidos por directivas NAT-T Xauth Elabore normas de uso de aplicaciones que combinen atributos como: Fines empresariales o recreativos Identidad de usuario Control de aplicaciones incorporado Listas blancas Geolocalización Identidad de usuario Sin visibilidad ni control de los usuarios ni del contexto en que usan las aplicaciones, los firewalls son incapaces de actuar frente a unas aplicaciones cada vez más evasivas, focalizadas y rápidas de búsqueda de puertos alternativos. McAfee Firewall Enterprise aplica reglas en función de los usuarios y control de aplicaciones. Desde su directorio de usuarios, el sistema valida los derechos en tiempo real cuando un usuario se conecta. El firewall aplica rápidamente las directivas asignadas a la identidad de usuarios que permiten el uso explícito de una aplicación. Con el seguimiento del usuario, las reglas son lo suficientemente diferenciadas para las actividades de una empresa moderna. Y las reglas basadas en la identidad tienen una buena lógica operativa. Cada vez más empresas dependen de la utilización unificada de los directorios de usuarios y de la administración de identidades para aplicar controles de acceso. Los cambios de usuario se hacen una vez y después se propagan. Las directivas de seguridad se mantienen actualizadas a medida que cambia la comunidad de usuarios. Control de aplicaciones incorporado El control de aplicaciones integrado le da la posibilidad de personalizar los derechos dentro de una aplicación. Por ejemplo, podría permitir el uso de Yahoo!, pero bloquear Yahoo! Messenger, o autorizar la mensajería instantánea para grupos de usuarios específicos, como atención al cliente o ventas, o en determinadas ubicaciones, como la oficina central. También puede respaldar el uso adecuado de las aplicaciones con fines empresariales, así como las directivas de bloqueo correspondientes, especificando cuándo se pueden utilizar o cuándo no. Estas reglas podrían permitir, por ejemplo, el acceso a MySpace durante la hora del almuerzo a los equipos de servicio al cliente, e impedir que las aplicaciones financieras estuvieran disponibles para alguien por VPN durante los fines de semana. Muchos ataques se aprovechan de la escasa seguridad que hay en los sitios web de redes sociales y ocultan su carga útil tras el aspecto moderno de sus miniaplicaciones. Con McAfee puede autorizar el acceso a los elementos beneficiosos de sitios como Facebook y seguir minimizando el riesgo de ataque de aplicaciones dentro de cada sitio web. Listas blancas Para un control avanzado, con las listas blancas de aplicaciones podrá permitir explícitamente el tráfico solo desde aplicaciones que cuentan con aprobación o se han considerado necesarias. A diferencia de las interminables listas negras, las listas blancas reducen el número de reglas que deben redactarse y mantenerse actualizadas. Geolocalización A medida que proliferan las redes de bots a través de las aplicaciones de redes sociales más populares, ha cobrado importancia la posibilidad de bloquear las aplicaciones no autorizadas que intentan comunicarse con determinadas ubicaciones. Gracias a la geolocalización se puede interrumpir el contacto para evitar que los datos se filtren e impedir que los sistemas se empleen para causar daños. Le ofrecemos este control diferenciado y, además, hacemos menos compleja la elaboración de las reglas. De hecho, solo hay una directiva que se abarca de un vistazo. Una consola directa presenta las opciones necesarias para administrar de forma eficiente todas las reglas y agregar defensas. Las ventajas de este modelo unificado se aprecian en especial a lo largo del tiempo y en relación con la intervención de varios equipos, puesto que se resaltan las interacciones y superposiciones de reglas. Los campos coloreados que advierten de posibles conflictos le permiten evitar errores y mejorar el rendimiento. Protección McAfee AppPrism le ayuda a reducir los riesgos de las amenazas en el nivel de la aplicación al tiempo que optimiza el uso de ancho de banda de su empresa. Además, cuenta con el sólido respaldo de los laboratorios McAfee Labs. Nuestros investigadores de amenazas utilizan los resultados de la investigación y la información sobre amenazas para identificar y evaluar el riesgo de 31 categorías de aplicaciones, que van desde los anonimizadores a las herramientas de uso compartido de fotografías y vídeo. Gracias a la asignación de reputaciones dinámicas a sitios, remitentes y ubicaciones, podemos bloquear de media el 70% del tráfico no deseado antes incluso de que llegue a verlo. Incluso se puede detectar el sutil canal de control y mando de las redes de bots.

3 BUENA REPUTACIÓN Remitentes Redes protegidas MALA REPUTACIÓN Solicitud Respuesta McAfee Global Threat Intelligence Almacén de datos Sistema operativo McAfee SecureOS Características Tecnología McAfee Type Enforcement Directiva de seguridad de sistema operativo (SO) preconfigurada Compartimentación del SO Separación de red en pilas Control Center Interfaz gráfica de usuario de Windows Consola local Línea completa de comandos Copia de seguridad y restauración de la configuración de recuperación en caso de desastre con USB Figura 1. McAfee Global Threat Intelligence con McAfee TrustedSource permite o bloquea el tráfico en función de la reputación. El único firewall con análisis de reputación e información global sobre amenazas McAfee es el único proveedor que incluye tecnología de reputación en un firewall, y esto es solo un elemento más del servicio McAfee Global Threat Intelligence. En McAfee, más de 400 personas se dedican a desarrollar investigaciones sobre la Web, vulnerabilidades, intrusiones en el host y redes, malware y cumplimiento de normativas. Esta amplia investigación permite caracterizar todas las amenazas y vulnerabilidades nuevas. Su trabajo, apoyado por la información procedente de más de 100 millones de sensores repartidos por todo el mundo, permite realizar análisis predictivos de riesgos en tiempo real para ofrecer protección frente a nuevas amenazas polifacéticas. A diferencia de los firewalls anticuados que dependen de las firmas, la información automatizada sobre amenazas de los laboratorios McAfee Labs le mantienen al día sin necesidad de que el firewall esté fuera de línea. Con el aumento de las amenazas avanzadas y persistentes como Operación Aurora, McAfee Global Threat Intelligence es la protección más perfeccionada que puede tener, ya que le ayuda a reducir las vulnerabilidades, evitar infracciones de normativas y disminuir el coste de la corrección. Seguridad multivectorial en un solo dispositivo integrado Un motivo por el que los clientes escogen McAfee es nuestro amplio portfolio de soluciones de seguridad y cumplimiento de normativas. Ahora, ponemos a su disposición toda esta potencia. Al enfrentarse a las complejas amenazas de las aplicaciones de la Web 2.0, los cócteles de ataques, el phishing y los ataques dirigidos a objetivos concretos, combina ahora múltiples protecciones frente a amenazas cruciales en cada dispositivo de firewall. Antes, los firewalls se limitaban a controlar y segmentar los accesos. Una protección adecuada exigía solo el gasto de implantar y mantener varios productos independientes. Ahora, un solo dispositivo combina: McAfee AppPrism con descubrimiento y control de aplicaciones integrales Prevención de intrusiones Análisis de reputación global Filtrado de URL de McAfee líder del sector Filtrado de aplicaciones cifradas Antivirus, antispyware y antispam Nuestra experiencia en la creación de soluciones multivectoriales nos ha ayudado a ofrecer todas estas protecciones sin afectar al rendimiento ni a la productividad, y sin cargos adicionales. Registro y supervisión Registro in situ Archivado y exportación programados de registros Registro Software Extract Format (SEF) de Formatos de exportación (XML, SEF, W3C, WebTrends) Syslog SNMP v1, v2c y v3 Redes y enrutamiento Conforme con IPv6 Enrutamiento dinámico (RIP v1 y v2, OSPF, BGP y PIM-SM) Rutas estáticas VLAN con etiquetas 802.1Q Cliente DHCP Migración por fallo por ruta predeterminada Calidad de servicio Servidores seguros DNS seguro (único o dividido) Sendmail seguro (único o dividido) Dispositivos y hardware Actualice la garantía para respuesta en cuatro horas en la mayoría de los modelos Soluciones de virtualización disponibles Procesadores de núcleo único, doble y cuádruple Aceleración basada en ASIC Configuraciones de disco duro RAID Fuentes de alimentación redundantes Soporte técnico Soporte técnico por teléfono permanente Soporte técnico permanente con base de conocimientos y gestión de incidencias a través de la Web

4 Línea de soluciones La línea de soluciones McAfee Firewall Enterprise incluye dispositivos apropiados para empresas de cualquier tamaño, así como productos asociados, como Control Center. Nuestros dispositivos Control Center y Firewall Enterprise trabajan de forma conjunta para agilizar las tareas de administración y reducir los costes operativos. Nuestra oferta de opciones de distribución híbrida y flexible incluye dispositivos físicos, dispositivos para varios firewalls y dispositivos virtuales. Nuestra solución for Crossbeam ofrece un rendimiento de seguridad de categoría de operadora con velocidades de hasta 40 Gbit/s si se ejecuta en hardware X-Series de Crossbeam. Solicite más información a su representante de ventas. Firewall virtual para proteger su infraestructura virtual Un control diferenciado fácil de administrar Una seguridad fiable debe ser también fácil de configurar. La consola intuitiva de administración de permite a los administradores crear reglas y aplicar selectivamente defensas como los filtros de aplicación, las firmas IPS y el filtrado de URL desde una única pantalla. Las actualizaciones con nuevas funciones de software se distribuyen automáticamente por Internet, por lo que el esfuerzo de mantenimiento es menor. Solo hay que planificarlo con un único clic de ratón. La línea de productos incluye otra herramienta para simplificar la administración. Control Center, que se vende por separado, ofrece administración centralizada de directivas de firewalls para varios dispositivos McAfee Firewall Enterprise. Maximice la eficiencia operativa, simplifique el control de directivas, optimice las reglas, agilice las actualizaciones de software y demuestre el cumplimiento de las normativas. Incluso puede comparar las configuraciones de las directivas de todos los dispositivos administrados por Control Center para garantizar la coherencia en toda la red. Las sólidas funciones de administración de la configuración le permiten seguir, rastrear y validar de forma centralizada todos los cambios en las directivas. Además, Control Center se integra con McAfee epolicy Orchestrator (McAfee epo ) para proporcionar visibilidad de los datos de estado del firewall e informes. La plataforma de hardware de firewall más segura En su núcleo, se ejecuta en el sistema operativo McAfee SecureOS de gran velocidad y fiabilidad. La tecnología patentada McAfee Type Enforcement garantiza que el propio sistema operativo disponga de una seguridad de plataforma sin igual. Quizá sea esta la razón por la que McAfee SecureOS tiene un historial de avisos del CERT sin precedentes: jamás ha sido necesario ningún parche de seguridad de emergencia. La directiva de seguridad preconfigurada del sistema operativo evita que haya puntos débiles, y todo el sistema operativo se fracciona para que los atacantes no puedan interrumpir su funcionamiento. Estos pasos adicionales nos han permitido ser el primer firewall que consigue la certificación Common Criteria EAL 4+, que cumple con perfil de protección del Departamento de Defensa de EE. UU. Gracias a nuestra innovación y nuestra seguridad avanzada, protege a redes en todo el mundo, incluidos miles de organismos públicos, organizaciones de Fortune 500 y siete de las 10 principales instituciones financieras. Deje que McAfee trabaje para protegerle. Rendimiento del firewall en la plataforma X-Series de Crossbeam hasta de 40 Gbit/s

5 Especificaciones de hardware 1 S1104 S2008 S3008 S4016 S5032 S6032 S7032-XX Factor de forma Small 1U 1U 1U Enterprise 1U Enterprise 2U Enterprise 2U Enterprise 2U Licencias de usuario sin límite Sí Sí Sí Sí Sí Sí Sí Usuarios recomendados Medio Grande 3 Medio Grande 3 Grande 3 Grande 3 RAID N/D N/D N/D Sí Sí Sí Sí Módulos de red (máx.) N/D N/D N/D Interfaces de cobre de 1 Gb (base/máx.) Opción de interfaz de fibra de 1 Gb (máx.) Opción de interfaz de fibra de 10 Gb (máx.) Aceleración de filtrado cifrado Gestión fuera de banda (estado, temperatura, tensión, on/off, etc.) Cumplimiento de normativas Rendimiento /16 8/32 8/32 8/16 4 N/D N/D N/D N/D N/D N/D N/D N/D Integrada Integrada Integrada Integrada N/D Solo consola de serie Solo consola de serie Sí Sí Sí Sí Sí BSMI (Taiwán), MIC/KCC (Corea), C-Tick (Australia/Nueva Zelanda), VCCI (Japón), FCC (EE.UU.), UL (EE.UU.), CSA (Canadá), ICES (Canadá), CE (UE), GOST R (Rusia), CCC (China), SABS (Sudáfrica), IRAM (Argentina), NOM (México) Rendimiento del firewall (máx.) Mbit/s 2 Gbit/s 4 Gbit/s 9 Gbit/s 12 Gbit/s 15 Gbit/s 12 Gbit/s Prevención de amenazas Mbit/s 1 Gbit/s 2 Gbit/s 3 Gbit/s 5 Gbit/s 6 Gbit/s 5 Gbit/s McAfee AppPrism Mbit/s 1 Gbit/s 2 Gbit/s 7,5 Gbit/s 10 Gbit/s 12 Gbit/s 10 Gbit/s Sesiones simultáneas Nuevas sesiones por segundo Rendimiento VPN con IPSec (AES) 2 60 Mbit/s 250 Mbit/s 350 Mbit/s 400 Mbit/s 450 Mbit/s 500 Mbit/s 450 Mbit/s Nº máx. túneles de VPN con IPSec Dimensiones, peso, condiciones ambientales Ancho 42,93 cm 42,93 cm 42,93 cm 43,8 cm 48,04 cm 48,04 cm 48,04 cm Fondo 21,59 cm 71,12 cm 71,12 cm 61,87 cm 76,21 cm 76,20 cm 76,20 cm Alto 4,32 cm 4,32 cm 4,32 cm 4,32 cm 8,71 cm 8,71 cm 8,71 cm Peso 4,96 kg 11,34 kg 11,34 kg 9,98 kg 18,14 kg 18,14 kg 18,14 kg Detalles de la fuente de alimentación Temperatura de funcionamiento 100 W 350 W 350 W Doble 400 W 10 C 35 C 10 C 35 C 10 C 35 C 10 ºC - 35 ºC 10 ºC - 35 ºC 10 ºC - 35 ºC 10 ºC - 35 ºC 1 Todos los resultados relativos a especificaciones y rendimiento se basan en la serie de dispositivos S. 2 Los datos de rendimiento de la versión 8 representan la capacidad máxima de los sistemas medida en condiciones óptimas. La instalación y las consideraciones relativas a las directivas pueden afectar a los resultados de rendimiento. 3 Póngase en contacto con su representante de McAfee para determinar las medidas adecuadas para sus necesidades. 4 Un máximo de dos módulos de red compatibles (de cualquier tipo), un máximo de un módulo de red de 10 Gb compatible (con un máximo de cuatro transmisores-receptores incluidos). McAfee, S.A. Avenida de Bruselas nº 22 Edificio Sauce Alcobendas Madrid, España Teléfono: McAfee, el logotipo de McAfee, McAfee Labs, McAfee Global Threat Intelligence, epolicy Orchestrator, McAfee epo, McAfee AppPrism, McAfee Type Enforcement y McAfee SecureOS son marcas comerciales o marcas comerciales registradas de McAfee, Inc. o de sus empresas filiales en EE. UU. y en otros países. Los demás nombres y marcas pueden ser reclamados como propiedad de otros. Los planes, especificaciones y descripciones de productos mencionados en este documento son únicamente a título informativo y están sujetos a cambios sin aviso previo; se ofrecen sin garantía de ningún tipo, ya sea explícita o implícita. Copyright 2012 McAfee, Inc ds_fwe_appliance_0312_fnl_ETMG