de dispositivos McAfee Firewall Enterprise:

Transcripción

1 Completa caracterización y bloqueo de cada nueva amenaza y vulnerabilidad Caracteríticas de McAfee Firewall Enterprise McAfee AppPrism, el descubrimiento y control de aplicaciones que incluye: Filtrado completo de aplicaciones y de paquetes con seguimiento de estado Descubrimiento y control de aplicaciones completo Varias opciones de distribución, lo que incluye dispositivos para varios firewalls (un solo dispositivo gestiona hasta 32 firewalls virtuales), McAfee Firewall Enterprise for Riverbed, McAfee Firewall Enterprise for Crossbeam y un dispositivo para firewall virtual Conversión de dirección de red (NAT) Categorías de McAfee AppPrism Anonimizadores y servidores proxy Servicios de autenticación Aplicaciones web empresariales Administración de contenidos Supervisión comercial Bases de datos Servicios de directorio Correo electrónico Túneles cifrados Planificación de recursos empresariales (ERP)/gestión de relaciones con los clientes (CRM) Uso compartido de archivos Juegos Mensajería instantánea Servicios de infraestructura Utilidades de TI Software móvil Intercambios peer-to-peer (P2P) Uso compartido de fotografías y vídeo Administración remota Escritorio remoto/servicios de terminal Redes sociales Actualizaciones de software y sistemas Almacenamiento Medios de transmisión de contenido multimedia Barras de herramientas y utilidades de PC Voz por IP (VoIP) VPN Correo web Navegación web Teleconferencias web El crecimiento exponencial del uso de aplicaciones empresariales y la cada vez mayor superficie de ataque de la Web 2.0 determinan la necesidad de un nuevo enfoque en cuanto a la seguridad mediante firewall. La primera generación de firewalls se limitaba a los puertos, los protocolos y las direcciones de IP. En la actualidad, los firewalls de última generación de McAfee le permiten descubrir, controlar, visualizar y proteger las aplicaciones, tanto nuevas como ya existentes, mediante el análisis visual y la identidad de usuario, para aplicar reglas eficientes y eficaces. Además, para detectar amenazas complejas dentro de las aplicaciones integramos la información sobre amenazas recibida con anterioridad con múltiples tecnologías de inspección en un dispositivo rentable y fácil de administrar. Tradicionalmente, los firewalls son tan sólidos o tan débiles como las directivas que usted haya definido. Pero disponer de unas directivas de seguridad eficaces, teniendo en cuenta la complejidad actual del tráfico de la Web 2.0, depende de la adopción de un enfoque diferenciado que puede ser difícil de aplicar. Necesita disponer cuanto antes de una información que vaya más allá de los puertos y los protocolos, que cubra diferentes usuarios y aplicaciones web, así como las complejas amenazas que se ciernen sobre ellos. En el pasado, usted se limitaba a esperar a que estuvieran disponibles las firmas, pero el ritmo vertiginoso actual con que evolucionan las amenazas exige un diagnóstico proactivo y predictivo del riesgo. Deben evaluarse numerosos atributos, como la reputación del origen, el contenido y el comportamiento, para detectar si hay mala intención antes de que se confirme una nueva amenaza. No basta con predecir la amenaza. Un bloqueo preciso y en el momento oportuno requiere una acción concertada que incluya los productos independientes convencionales. Estas exigencias, más la necesidad de probar el cumplimiento de las normativas, aumentan la carga de trabajo del personal encargado de la red. Por otra parte, los presupuestos están sometidos a un control riguroso. Algo tiene que cambiar. La mayor innovación en firewalls de los últimos 15 años Con la versión 8 de McAfee Firewall Enterprise, McAfee reinventa el firewall. Tres innovaciones ofrecen una protección sin precedentes a un precio insólito. Combinamos una total visibilidad y control de las aplicaciones, información sobre amenazas basada en la reputación y protección frente a ataques de múltiples vectores para mejorar la seguridad de las redes y reducir esfuerzos y gastos. La solución de firewall incluye la familia de dispositivos McAfee Firewall Enterprise: McAfee Firewall Enterprise Profiler, McAfee Firewall Enterprise Control Center y McAfee Firewall Reporter. En la actualidad, el eslabón más débil de la seguridad de la redes está en el nivel de la aplicación. De modo que hemos tomado el firewall de confianza en los entornos de máxima seguridad y le hemos añadido unas funciones amplias de descubrimiento y control. Ahora ya puede proteger las aplicaciones de la Web 2.0, las anteriores y las nuevas, frente a los riesgos de pérdida de datos, abuso de los recursos de la red y ataques maliciosos. Con la tecnología de McAfee, contará con la seguridad de que las aplicaciones que utilizan las redes son beneficiosas para las actividades empresariales. Descubrimiento La tecnología McAfee AppPrism utiliza el innovador McAfee Firewall Enterprise Profiler para identificar todo el tráfico y mostrar las aplicaciones que se están utilizando en ese momento. Además, proporciona información contextual útil como el origen, el ancho de banda y el destino. Mediante la inspección del tráfico cifrado en las aplicaciones, podrá eliminar las brechas por las que se introducen los ciberdelincuentes. Control El control diferenciado permite la implantación exhaustiva de las directivas en función de las necesidades de la empresa. En lugar de directivas ajustadas simplemente a la dirección IP, el puerto o el protocolo, ahora puede colocar un nombre de usuario con una función y un conjunto de aplicaciones.

2 Características de McAfee Firewall Enterprise (continuación) Autenticación Local Microsoft Active Directory Identidades transparentes para Active Directory (McAfee Logon Collector) LDAP (Sun, OpenLDAP, Custom LDAP) RADIUS Autenticación de dominios de Microsoft Windows Autenticación NTLM de Microsoft Windows Passport (inicio de sesión único) Autenticación sólida (SecurID) Admite autenticación CAC Alta disponibilidad Activo/activo Activo/pasivo Migración por fallo con información de estado Supervisión de IP remota Global Threat Intelligence Reputación de conexiones de red de McAfee Global Threat Intelligence Filtrado por ubicación geográfica Laboratorios McAfee Labs Filtrado de aplicaciones cifradas SSH SFTP SCP Descifrado y recifrado HTTPS bidireccionales Sistema de prevención de intrusiones (IPS) Más de firmas Actualizaciones automáticas de firmas Firmas personalizadas Grupos de firmas preconfigurados Antivirus y antispyware Protege frente a spyware, troyanos y gusanos Heurística Actualizaciones automáticas de firmas Filtrado web Filtrado y gestión integrados de McAfee SmartFilter Bloqueo de Java, Active-X, JavaScript, SOAP Antispam Reputación de conexiones de red de McAfee Global Threat Intelligence VPN IKEv1 e IKEv2 Cifrado DES, 3DES, AES-128 y AES-256 Autenticación SHA-1 y MD5 Grupos Diffie-Hellmann 1, 2 y 5 Túneles restringidos por directivas NAT-T Xauth Elabore normas de uso de aplicaciones que combinen atributos como: Fines empresariales o recreativos Identidad de usuario Control de aplicaciones incorporado Listas blancas Geolocalización Identidad de usuario Sin visibilidad ni control de los usuarios ni del contexto en que usan las aplicaciones, los firewalls son incapaces de actuar frente a unas aplicaciones cada vez más evasivas, focalizadas y rápidas de búsqueda de puertos alternativos. McAfee Firewall Enterprise aplica reglas en función de los usuarios y control de aplicaciones. Desde su directorio de usuarios, el sistema valida los derechos en tiempo real cuando un usuario se conecta. El firewall aplica rápidamente las directivas asignadas a la identidad de los usuarios que permiten el uso explícito de una aplicación. Con el seguimiento del usuario, las reglas son lo suficientemente diferenciadas para las actividades de una empresa moderna. Y las reglas basadas en la identidad tienen una buena lógica operativa. Cada vez más empresas dependen de la utilización unificada de los directorios de usuarios y de la administración de identidades para aplicar controles de acceso. Los cambios de usuario se hacen una vez y después se propagan. Las directivas de seguridad se mantienen actualizadas a medida que cambia la comunidad de usuarios. Control de aplicaciones incorporado El control de aplicaciones integrado le da la posibilidad de personalizar los derechos dentro de una aplicación. Por ejemplo, puede permitir el uso de Yahoo, pero bloquear su servicio de mensajería instantánea, o bien permitir este tipo de mensajes sólo a grupos específicos de usuarios, como el personal de servicio al cliente o de ventas, o a lugares determinados, como la sede central. También puede respaldar el uso adecuado de las aplicaciones con fines empresariales, así como las directivas de bloqueo correspondientes, especificando cuándo se pueden utilizar o cuándo no. Estas reglas podrían permitir, por ejemplo, el acceso a MySpace durante la hora del almuerzo a los equipos de servicio al cliente, e impedir que las aplicaciones financieras estuvieran disponibles para alguien por VPN durante los fines de semana. Muchos ataques se aprovechan de la escasa seguridad que hay en los sitios web de redes sociales y ocultan su carga útil tras el aspecto moderno de sus miniaplicaciones. Con McAfee puede autorizar el acceso a los elementos beneficiosos de sitios como Facebook, y aun así seguir minimizando el riesgo que entrañan algunas aplicaciones dentro de cada sitio web. Listas blancas Para un control avanzado, con las listas blancas de la aplicación podrá permitir explícitamente el tráfico sólo desde aplicaciones que cuentan con aprobación o se han considerado necesarias. A diferencia de las interminables listas negras, las listas blancas reducen el número de reglas que deben redactarse y mantenerse actualizadas. Geolocalización A medida que proliferan los botnets a través de las aplicaciones de redes sociales más populares, ha cobrado importancia la posibilidad de bloquear las aplicaciones no autorizadas que intentan comunicarse con determinadas ubicaciones. Gracias a la geolocalización se puede interrumpir el contacto para evitar que los datos se filtren e impedir que los sistemas se empleen para causar daños. Le ofrecemos este control diferenciado y, además, hacemos menos compleja la elaboración de las reglas. De hecho, en una vista sólo se muestra una directiva. Una consola clara presenta las opciones necesarias para administrar de forma eficiente todas las reglas y agregar defensas. Las ventajas de este modelo unificado se aprecian en especial a lo largo del tiempo y en relación con la intervención de varios equipos, puesto que se resaltan las interacciones y superposiciones de reglas. Los campos coloreados que advierten de posibles conflictos le permiten evitar errores y mejorar el rendimiento. Visualización Ha llegado el momento de pasar de la gestión de reglas a la gestión de riesgos. McAfee Firewall Enterprise Profiler simplifica la evaluación del tráfico de red para permitirle agregar nuevas aplicaciones rápidamente. Nuestros análisis visuales intuitivos le facilitan un método para medir al instante la eficacia de cada cambio en las reglas, de modo que podrá ajustar las directivas para el máximo aprovechamiento. Las herramientas gráficas completas correlacionan las actividades de las aplicaciones en tiempo real, basándose en la identidad del usuario, la ubicación geográfica y los niveles de utilización. Puede ver con facilidad quién está usando cada aplicación. Esta visión integrada le permite intercambiar horas de esfuerzo, experimentación y solución de problemas con sólo unos cuantos clics. Para algunos usuarios, la mayor ventaja consiste en poder ver inmediatamente si un problema se debe o no al firewall, así como en tener la posibilidad de acceder a la raíz de la causa.

3 Remitentes Sistema operativo McAfee SecureOS Características Tecnología McAfee Type Enforcement Directiva de seguridad de sistema operativo (SO) preconfigurada Compartimentación del SO Separación de red en pilas McAfee Firewall Enterprise Control Center Interfaz gráfica de usuario de Windows Consola local Línea completa de comandos Copia de seguridad y restauración de la configuración de recuperación en caso de desastre con USB Resolución rápida de problemas y análisis del efecto de las reglas de firewalls con McAfee Firewall Enterprise Profiler McAfee Firewall Enterprise BUENA REPUTACIÓN Redes protegidas MALA REPUTACIÓN Solicitud Respuesta McAfee TrustedSource TM Almacenamiento de datos Figura 1. McAfee Global Threat Intelligence con McAfee TrustedSource permite o bloquea el tráfico según la reputación. Registro, supervisión e informes Registro in situ Archivo y exportación programados de registros Registro Software Extract Format (SEF) de McAfee Firewall Enterprise Formatos de exportación (XML, SEF, W3C, WebTrends) Syslog SNMP v1, v2c y v3 Incluida la administración de eventos de seguridad (SEM) de McAfee Firewall Reporter Redes y enrutamiento Conforme con IPv6 Enrutamiento dinámico (RIP v1 y v2, OSPF, BGP y PIM-SM) Rutas estáticas VLAN con etiquetas 802.1Q Cliente DHCP Migración por fallo por ruta predeterminada QoS Servidores seguros DNS seguro (único o dividido) Sendmail seguro (único o dividido) Dispositivos y hardware Actualice la garantía para respuesta en cuatro horas en la mayoría de los modelos Soluciones de virtualización; disponibles opciones de dispositivos para entornos muy exigentes Procesadores de núcleo único, doble y cuádruple Aceleración basada en ASIC Configuraciones de disco duro RAID Fuentes de alimentación redundantes Soporte técnico Soporte técnico permanente por teléfono Soporte técnico permanente con base de conocimientos y gestión de incidencias a través de la Web Protección McAfee AppPrism le ayuda a reducir los riesgos de las amenazas en el nivel de la aplicación al tiempo que optimiza el uso de ancho de banda de su empresa. Además, cuenta con el sólido respaldo de los laboratorios McAfee Labs. Nuestros investigadores de amenazas utilizan los resultados de la investigación y la información sobre amenazas para reconocer y evaluar el riesgo de 31 categorías de aplicaciones, que van desde los anonimizadores al uso compartido de fotografías y vídeo. Gracias a la asignación de reputaciones dinámicas a sitios web, remitentes y ubicaciones, podemos bloquear de media el 70% del tráfico no deseado antes incluso de que llegue a verlo. Incluso se puede detectar el sutil canal de comando y control (C y C) de los botnets. El único firewall con análisis de reputación e información global sobre amenazas Sólo McAfee incluye tecnología de reputación en un firewall, y esto es sólo uno de los elementos de McAfee Global Threat Intelligence. En McAfee, más de 400 personas se dedican a desarrollar investigaciones sobre la Web, vulnerabilidades, intrusiones en el host y redes, malware y cumplimiento de normativas. Esta amplia investigación permite caracterizar todas las amenazas y vulnerabilidades nuevas. Su trabajo, apoyado por la información procedente de más de 100 millones de sensores repartidos por todo el mundo, permite realizar análisis predictivos de riesgos en tiempo real para ofrecer protección frente a nuevas amenazas polifacéticas. A diferencia de los firewalls anticuados que dependen de las firmas, la información automatizada sobre amenazas de los laboratorios McAfee Labs le mantienen al día sin necesidad de que el firewall esté fuera de línea. Con el aumento de las amenazas avanzadas y persistentes como la Operación Aurora, McAfee Global Threat Intelligence es la protección más perfeccionada que puede tener, ya que le ayuda a reducir las vulnerabilidades, evitar infracciones de normativas y disminuir el coste de la corrección. Seguridad multivectorial en un solo dispositivo integrado Un motivo por el que los clientes escogen McAfee es nuestro amplio portfolio de soluciones de seguridad y cumplimiento de normativas. Ahora, ponemos a su disposición toda esta potencia. Al enfrentarse a las complejas amenazas de las aplicaciones de la Web 2.0, los cócteles de ataques, el phishing y los ataques dirigidos a objetivos concretos, McAfee Firewall Enterprise combina ahora múltiples protecciones frente a amenazas cruciales en cada dispositivo de firewall. Antes, los firewalls se limitaban a controlar y segmentar los accesos. Una protección adecuada exigía sólo el gasto de implantar y mantener varios productos independientes. Ahora, un solo paquete incluye: McAfee AppPrism, que ofrece funciones integrales de descubrimiento y control de aplicaciones Prevención de intrusiones Análisis de reputación global Filtrado de URLs con la tecnología McAfee SmartFilter Filtrado de aplicaciones cifradas Antivirus, antispyware y antispam Nuestra experiencia en la creación de soluciones multivectoriales nos ha ayudado a ofrecer todas estas protecciones sin afectar al rendimiento ni a la productividad, y sin cargos adicionales.

4 Línea de productos McAfee Firewall Enterprise La línea de productos McAfee Firewall Enterprise incluye dispositivos apropiados para empresas de cualquier tamaño, así como productos asociados, como McAfee Firewall Enterprise Profiler, McAfee Firewall Enterprise Control Center y McAfee Firewall Reporter. Estos productos funcionan de manera conjunta para racionalizar las actividades de administración y reducir los costes de explotación. Entre las opciones de distribución híbrida y flexible figuran dispositivos físicos, dispositivos para varios firewalls, dispositivos virtuales y soluciones para dispositivos Riverbed Steelhead. Nuestra solución McAfee Firewall Enterprise for Crossbeam ofrece un rendimiento de seguridad de categoría de operadora con velocidades de hasta 40 Gbit/s si se ejecuta en hardware X-Series de Crossbeam. Solicite más información a su representante de ventas. Un control diferenciado fácil de administrar Una seguridad fiable debe ser también fácil de configurar. La consola intuitiva de administración de McAfee Firewall Enterprise permite a los administradores crear reglas y aplicar selectivamente defensas como los filtros de aplicación, las firmas IPS y el filtrado de URL desde una única pantalla. Las actualizaciones con nuevas funciones de software se distribuyen automáticamente por Internet, por lo que el esfuerzo de mantenimiento es menor. Sólo hay que planificarlo con un único clic de ratón. La línea de soluciones McAfee Firewall Enterprise incluye otras herramientas para simplificar la administración: McAfee Firewall Reporter y McAfee Firewall Enterprise Control Center. McAfee Firewall Reporter, que se ofrece sin coste adicional, convierte los flujos de datos de auditoría en información procesable. Esta premiada herramienta de administración de eventos de seguridad (SEM) ofrece supervisión centralizada y alertas e informes correlacionados. Escoja entre más de 500 informes gráficos para ver el tráfico de la red y ayudar a cumplir los principales requisitos normativos. McAfee Firewall Enterprise Control Center, que se vende por separado, ofrece administración centralizada de directivas de firewalls para varios dispositivos McAfee Firewall Enterprise. Le permite maximizar la eficiencia operativa, simplificar el control de directivas, optimizar las reglas, agilizar las actualizaciones de software y demostrar el cumplimiento de las normativas. Incluso puede comparar las configuraciones de las directivas de todos los dispositivos gestionados por McAfee Firewall Enterprise Control Center para garantizar la coherencia en toda la red. Las sólidas funciones de administración de la configuración le permiten seguir, rastrear y validar de forma centralizada todos los cambios en las directivas. Además, McAfee Firewall Enterprise Control Center se integra con McAfee epolicy Orchestrator (McAfee epo ) para proporcionar visibilidad de los datos de estado y de los informes del firewall. La plataforma de hardware de firewall más segura En su núcleo, McAfee Firewall Enterprise funciona con el sistema operativo de gran velocidad y alta seguridad McAfee SecureOS. La tecnología patentada McAfee Type Enforcement garantiza que el propio sistema operativo disponga de una seguridad de plataforma sin parangón. Quizá sea esta la razón por la que McAfee SecureOS tiene un historial de avisos del CERT sin precedentes: jamás ha sido necesario ningún parche de seguridad de emergencia. La directiva de seguridad preconfigurada del sistema operativo evita que haya puntos débiles, y todo el sistema operativo se fracciona para que los atacantes no puedan interrumpir su funcionamiento. Estos pasos adicionales nos han permitido ser el primer firewall que consigue la certificación Common Criteria EAL 4+, que cumple con perfil de protección del Departamento de Defensa de EE.UU. Gracias a nuestra innovación y nuestra seguridad avanzada, McAfee Firewall Enterprise protege a redes en todo el mundo, incluidos miles de organismos públicos, organizaciones de Fortune 500 y siete de las 10 principales instituciones financieras. Déjenos trabajar para protegerle.

5 Firewall virtual para proteger su infraestructura virtual Optimización de WAN y seguridad para sucursales en un único dispositivo Rendimiento del firewall en la plataforma X-Series de Crossbeam hasta de 40 Gbit/s Especificaciones de hardware 1 S1104 S2008 S3008 S4016 S5032 S6032 S7032-XX Factor de forma 1U (pequeño) 1U 1U 1U (empresarial) 2U (empresarial) 2U (empresarial) 2U (empresarial) Licencias de usuario sin límite Sí Sí Sí Sí Sí Sí Sí Usuarios recomendados Medio Grande 3 Medio Grande 3 Grande 3 Grande 3 RAID N/D N/D N/D Sí Sí Sí Sí Módulos de red (máx.) N/D N/D N/D Interfaces de cobre de 1 Gb (base/máx.) /16 8/32 8/32 8/16 4 Opción de interfaz de fibra de 1 Gb (máx.) N/D N/D N/D Opción de interfaz de fibra de 10 Gb (máx.) N/D N/D N/D Aceleración de filtrado cifrado N/D N/D Integrada Integrada Integrada Integrada N/D Gestión fuera de banda (estado, temperatura, tensión, on/off, etc.) Cumplimiento de normativas Rendimiento 1 Sólo consola de serie Sólo consola de serie Sí Sí Sí Sí Sí BSMI (Taiwán), MIC/KCC (Corea), C-Tick (Australia/Nueva Zelanda), VCCI (Japón), FCC (EE.UU.), UL (EE.UU.), CSA (Canadá), ICES (Canadá), CE (UE), GOST R (Rusia), CCC (China), SABS (Sudáfrica), IRAM (Argentina), NOM (México) Rendimiento del firewall (máx.) Mbit/s 1,0 Gbit/s 4,0 Gbit/s 9,0 Gbit/s 12,0 Gbit/s 15,0 Gbit/s 12,0 Gbit/s Prevención de amenazas Mbit/s 1,0 Gbit/s 2,0 Gbit/s 3,0 Gbit/s 5,0 Gbit/s 6,0 Gbit/s 5,0 Gbit/s McAfee AppPrism Mbit/s 1,0 Gbit/s 2,0 Gbit/s 7,5 Gbit/s 10,0 Gbit/s 12,0 Gbit/s 10,0 Gbit/s Sesiones simultáneas Nuevas sesiones por segundo Rendimiento VPN con IPSec (AES) 2 60 Mbit/s 250 Mbit/s 350 Mbit/s 400 Mbit/s 450 Mbit/s 500 Mbit/s 450 Mbit/s Nº máx. túneles de VPN con IPSec Dimensiones, peso, condiciones ambientales Anchura 42,93 cm 42,93 cm 42,93 cm 43,8 cm 48,04 cm 48,04 cm 48,04 cm Profundidad 21,59 cm 71,12 cm 71,12 cm 61,87 cm 76,21 cm 76,21 cm 76,21 cm Altura 4,32 cm 4,32 cm 4,32 cm 4,32 cm 8,71 cm 8,71 cm 8,71 cm Peso 4,96 kg 11,34 kg 11,34 kg 9,98 kg 13,61 kg 13,61 kg 13,61 kg Detalles de la fuente de alimentación 100 W 350 W 350 W Doble 400 W Temperatura de funcionamiento 0º C 35º C 10 C 35 C 10º C 35º C 10º C 35º C 10º C 35º C 10º C 35º C 10º C 35º C 1 Todos los resultados relativos a especificaciones y rendimiento se basan en los dispositivos de la serie S. 2 Los datos de rendimiento de la versión 8 representan la capacidad máxima de los sistemas, medida en condiciones óptimas. La instalación y las consideraciones relativas a las directivas pueden afectar a los resultados de rendimiento. 3 Póngase en contacto con su representante de McAfee para determinar el tamaño adecuado a sus necesidades. 4 Un máximo de dos módulos de red compatibles (de cualquier tipo), un máximo de un módulo de red de 10 Gb compatible (con un máximo de cuatro transmisores-receptores incluidos). McAfee, S.A. Avenida de Bruselas nº 22 Edificio Sauce Alcobendas Madrid, España Teléfono: McAfee, el logotipo de McAfee, McAfee Labs, McAfee Global Threat Intelligence, McAfee epolicy Orchestrator, McAfee epo, McAfee AppPrism, McAfee SmartFilter, McAfee TrustedSource y McAfee SecureOS son marcas comerciales registradas o marcas comerciales de McAfee, Inc. o de sus empresas filiales en EE. UU. y en otros países. Los demás nombres y marcas pueden ser reclamados como propiedad de otros. Los planes, especificaciones y descripciones de productos mencionados en este documento son únicamente a título informativo y están sujetos a cambios sin aviso previo; se ofrecen sin garantía de ningún tipo, ya sea explícita o implícita. Copyright 2011 McAfee, Inc ds_fwe-appliance_0711_fnl_ETMG