IronPort Security Products

Transcripción

1 IronPort Security Products PROTEGIENDO MAS DE 250 MILLONES DE BUZONES EN TODO EL MUNDO Mario Velarde Director España y Portugal IronPort Systems

2 El Seguro Agenda Introducción: Nuevas necesidades del Qué es IronPort? Tecnología de IronPort: Filtros de Reputación Casos de éxito

3 Nuevas Necesidades del Función Critica en las Empresas Solo unas pocas preguntas Soporta ataques de Farming, Virus, Spam.? Responde a los ataques de DOS? Y de DDOS? Hace algo respecto al Phising y otros Fraudes? Es suficiente con el Antivirus que tiene? Es suficiente con el Antispam que tiene? Dialoga con cualquiera que le envía correo? La Gestión es pesada y complicada?

4 El Seguro Agenda Introducción: Nuevas necesidades del Qué es IronPort? Tecnología de IronPort: Filtros de Reputación Casos de éxito

5 IronPort Arquitectura de Seguridad Multi-Capa para el Herramientas de Gestión DEL SPAM DE LOS VIRUS ESCANEO DE CONTENIDOS PLATAFORMA MTA ASYNCOS

6 AsyncOS Escalabilidad y Seguridad Inigualable Herramientas de Gestión DEL SPAM DE LOS VIRUS ESCANEO DE CONTENIDOS PLATAFORMA MTA ASYNCOS AsyncOS Sistema Operativo Escalable y Seguro optimizado para Mensajería Protección de la Identidad del asegura la Identidad Empresarial Integración basada en Estándares para reemplazar con facilidad los Sistemas Antiguos

7 Defensa del Spam Multi-Capa, Best of Breed Herramientas de Gestión DEL SPAM IronPort Reputation Filters Symantec Brightmail IronPort Anti-Spam DE LOS VIRUS ESCANEO DE CONTENIDOS PLATAFORMA MTA ASYNCOS IronPort s Reputation Filters La defensa mas exterior Symantec Brightmail Solución probada, premium IronPort Anti-Spam Para la mas amplia lista de amenazas spam, phishing, fraud

8 Defensa de Virus Multi-Capa, Best of Breed Herramientas de Gestión DEL SPAM DE LOS VIRUS IronPort Virus Outbreak Filters Sophos Anti-Virus ESCANEO DE CONTENIDOS PLATAFORMA MTA ASYNCOS IronPort s Virus Outbreak Filters para las epidemias 14 horas antes de las firmas Sophos AntiVirus solución basada en firmas con exactitud líder en la industria

9 IronPort Content Scanning Filtrado Entrada/Salida de Mensajes para Cumplimiento Herramientas de Gestión DEL SPAM DE LOS VIRUS CONTENT SCANNING IronPort Content Filters Encryption PLATAFORMA MTA ASYNCOS IronPort Content Filters provee Cumplimiento de contenido turnkey Encriptado de mantiene la comunicación privada y segura

10 Gestión Completa del Herramientas de Gestión DEL SPAM DE LOS VIRUS ESCANEO DE CONTENIDOS PLATAFORMA MTA ASYNCOS Security Manager para gestión unificada de Políticas Gestion Centralizada para gestión de unidades alrededor del mundo Mail Flow Monitor para el reporting en tiempo real Mail Flow Central para el reporting y seguimiento centralizado

11 IronPort Consolida el Perímetro del Antes de IronPort Con IronPort Internet Internet Cortafuegos Cortafuegos MTAs Anti-Spam Anti-Virus Gestión de Políticas IronPort Security Appliance Enrutamiento del Correo Groupware Groupware Usuarios Users

12 IronPort: Liderazgo en la Industria Liderazgo por los Analistas Reconocido como el líder por Gartner, Meta, IDC, Forrester, Bloor Liderazgo por los Clientes 8 de los10 ISPs mas grandes 20% de las Empresas mas Grandes US Armed Forces Liderazgo en Tecnología Primero con MTA a medida de alto Rendimiento Primero con Filtrado por Reputación Primero con filtros de Epidemias Liderazgo Global Fundado en 2000, Central en San Bruno, CA Operaciones en18 países, partners en 35 países Más de 320 empleados

13 El Seguro Agenda Introducción: Nuevas necesidades del Qué es IronPort? Tecnología de IronPort: Filtros de Reputación Casos de éxito

14 AsyncOS Escalabilidad y Seguridad Inigualable Herramientas de Gestión DEL SPAM DE LOS VIRUS ESCANEO DE CONTENIDOS PLATAFORMA MTA ASYNCOS AsyncOS Sistema Operativo Escalable y Seguro optimizado para Mensajería Protección de la Identidad del asegura la Identidad Empresarial Integración basada en Estándares para reemplazar con facilidad los Sistemas Antiguos

15 AsyncOS Plataforma MTA Revolucionaria Gateways Tradicionales de y otros Appliances IronPort Appliance de Seguridad 200 Conexiones de Entrada/Salida Bajo Rendimiento/ Potencial Amenaza DoS 10,000 Conexiones de Entrada/Salida Alto Rendimiento/ Entrega Asegurada Cola Única Para todos los Destinos Backup de Cola Retrasa todo el Correo Colas Por Destinación Tolerancia al Fallo Y Control a Medida

16 AsyncOS Proteccion Avanzada de Identidad del Prevención del Ataque de Directory Harvest Protege Contra: Robo de su Base de Datos de Usuarios por los Spammers Ventaja Única: Se integra con SenderBase para rastrear ataques globales Tecnología Gateway Virtual Protege Contra: Bloqueo inadvertido de su Corporativo Ventaja Única: Provee hasta 256 direcciones IP únicas por appliance Manejo Inteligente de Rebotes Protege Contra: Inclusión de sus IPs en listas negras por NDRs intencionados Ventaja Única: IPs distintas para los NDRs, chequeo de receptor In-conversation

17 Defensa del Spam Multi-Capa, Best of Breed Herramientas de Gestión DEL SPAM IronPort Reputation Filters Symantec Brightmail IronPort Anti-Spam DE LOS VIRUS ESCANEO DE CONTENIDOS PLATAFORMA MTA ASYNCOS IronPort s Reputation Filters La defensa mas exterior Symantec Brightmail Solución probada, premium IronPort Anti-Spam Para la mas amplia lista de amenazas spam, phishing, fraud

18 Seguridad Multi-Capa Preventiva + Reactiva = Defensa en Profundidad Capa Preventiva + Capa Reactiva Reacción Inmediata a las Amenazas Rendimiento Extremadamente Alto Capa Externa Tosca Blocks or Rate Limits Se Adapta con el transcurso del Tiempo Intensiva en Computación Capa Interna con alta granularidad Borrar o Cuarentena

19 IronPort SenderBase Network El Primer, Más Grande y Mejor Sistema de Reputación Monitorización Global del Trafico de y Web Más de 100,000 redes contribuyendo datos Más de 5B de queries diarios; 30% de trafico WW Más de 110 parámetros rastreados

20 SenderBase Los Datos Marcan la Diferencia Parámetros Complaint Reports Prevención de amenazas en Tiempo Real Spam Traps Message Composition Data Global Volume Data URL Lists Compromised Host Lists SenderBase Data Data Analysis/ Security Modeling SenderBase Reputation da valor -10 to +10 Web Crawlers IP Blacklists & Whitelists Additional Data

21 Los Filtros de Reputacion IronPort paran el 80% de Mail Hostil en el Perímetro. EL Bueno conocido es entregado Correo Entrante Bueno, Malo, Gris o desconocido Filtrado por Reputacion Motor Anti-Spam Sospechoso (ex. Score = -4 a -1): limita el tipo & pasa a través del Filtro Anti-Spam El Malo conocido (ex. Score = -10 a -4): conexiones rechazadas Senderbase IronPort usa identidad & reputación para aplicar Políticas Respuestas Sofisticadas a Amenazas Sofisticadas

22 IronPort s Context Adaptive Scanning Engine (CASE) IronPort Anti-Spam Soluciones Competencia Que? Contenido del Mensaje Que contenido está incluido en este mensaje? Como? Estructura del Mensaje Como fue construido este mensaje? Quien? Reputación del Quien le está enviando este mensaje? Donde? Reputación Web Donde le lleva esta llamada a la acción?

23 Defensa de Virus Multi-Capa, Best of Breed Herramientas de Gestión DEL SPAM DE LOS VIRUS IronPort Virus Outbreak Filters Sophos Anti-Virus ESCANEO DE CONTENIDOS PLATAFORMA MTA ASYNCOS IronPort s Virus Outbreak Filters para las epidemias 14 horas antes de las firmas Sophos AntiVirus solución basada en firmas con exactitud líder en la industria

24 IronPort Outbreak Filters Cierra la brecha del tiempo de respuesta See booklet «The New Anti-Virus Formula» by John Dickinson:

25 How Virus Outbreak Filters Work IronPort Threat Operations Center (TOC) Centro de Operaciones contra Amenazas Monitorización & Análisis Continuo visualización de datos en Tiempo Real & históricos Alertas Automatizadas Verificación Humana El gateway IronPort descarga las reglas actualizadas desde el TOC cada 5 minutos.. y pone en Cuarentena los mensajes afectados ( Cola en MTA) DENTRO DEL TOC Ting Vogel Manager, Threat Operations Center Equipo Experto de Analistas técnicos Operadores 24 x 7 x Idiomas hablados Procesos Documentados & Verificados Herramientas & técnicas State-of-the-art

26 Como Funcionan Los Filtros de Epidemia de Virus Cuarentena Dinámica en Acción Mensajes Escaneados & Borrados T = 0 T = 5 mins T = 10 mins T = 8 horas zip (exe) files -zip (exe) files -Size 50 to 55 KB. zip (exe) files Tamaño 50 to 55KB Price en el nombre Libera el mensaje si la actualización de la firma esta disponible del fichero

27 El Seguro Agenda Introducción: Nuevas necesidades del Qué es IronPort? Tecnología de IronPort: Filtros de Reputación Casos de éxito

28 Filtros de Reputación IronPort Dell Case Study Desafío en Dell: Dell actualmente recibe 26M de mensajes por día Solo 1.5M son mensajes legitimos 68 gateways corriendo Spam Assassin no eran correctos Solución IronPort: Los Filtros de Reputación bloquean más de 19M de mensajes por día 5.5M mensajes por día escaneados por Symantec Brightmail Reemplazados 68 servidores por 8 IronPort C60s La Exactitud del filtrado Spam se incrementó x10 Servidores consolidados en un 70% Costes de Operación reducidos hasta un 75% IronPort has increased the quality and reliability of our network operations, while reducing our costs. -- Tim Helmsetetter Manager, Global Collaborative Systems Engineering and Service Management, Dell Corporation

29 IronPort Virus Outbreak Filters Geico Case Study Situación en Geico s : Importante Asegurador de Coches en USA con 23,000 puesto de trabajo 19 Servidores Exchange en 11 sites regionales Sufrió altos costes de Limpieza en la Epidemia de Virus previa Solo una persona en el Anti-virus staff Solucion IronPort: IronPort Virus Outbreak Filters protegieron Geico de la infección del Sober-N adelantándose a las firmas tradicionales Eficiencia y control administrativo para el staff IronPort Virus Outbreak Filters Ahorraron a Geico cientos de miles de Dólares (potencialmente Millones) en Costes de Limpieza IronPort Virus Outbreak Filters quarantined over 900 messages before a signature file was available from Sophos. -- GEICO Anti-Virus Administrator

30 Las Ventajas de IronPort MTA de nueva Generación Rendimiento, Robustez, Inteligencia, fácil de Integrar en la Arquitectura Protección Anti-Spam Multi-capa Reputation Filters : Protección Preventiva gracias a SenderBase 10x más datos que el competidor más cercano AntiSpam Content-level: eficiente, sin falso positivos, zero administración Protección Preventiva contra virus La tecnología que le protege mas rápidamente Dramático descenso en los costes de Administración del Herramientas de Administración y Reporting Liderazgo de Mercado e Innovación Continua