Guía de MANEJO SERVICIO WEBSEGURA. Pymes

Transcripción

1 Guía de MANEJO SERVICIO WEBSEGURA

2

3 Definición de los servicios incluidos.» SISTEMA DE FILTRADO DE CONTENIDO WEB AVANZADO. El usuario tiene la opción de bloquear la navegación web de contenido de Internet no deseado con arreglo a categorías específicas (ej. pornografía, juegos, drogas o listas personales).» ANTISPAM (SMTP y POP3). Los mensajes de correo no solicitados (spam) se pueden filtrar mediante el uso de listas blancas y listas negras que permiten re direccionar los mensajes a una cuenta externa, etiquetarlos o enviarlos a un servidor de archivos en cuarentena.» MOTOR ANTIVIRUS Y ANTI PROGRAMAS ESPÍA (SPYWARE). La solución integra la tecnología de última generación en detección de virus desarrollada por la empresa Kaspersky Labs. El motor antivirus ofrece a los usuarios un análisis antivirus automático al descargar archivos. Además, es posible analizar los mensajes al descargarlos y, si se detecta un virus, ponerlos en cuarentena, limpiarlos, etiquetarlos y/o eliminar el adjunto. Se puede definir una lista de sitios de confianza. 1

4 Definición de los servicios incluidos.» FILTRO ANTI SUPLANTACIÓN DE LA IDENTIDAD (PHISHING). Un servicio orientado a proteger a los usuarios de banca por Internet del fraude en línea.» FIREWALL DE APLICACIONES. El Firewall incluido en la solución de seguridad bloquea el tráfico conforme al tipo de protocolo y/o puerto en el que se establece la comunicación (Web Mail, Mensajería Instantánea, Chat, P2P, etc.) pudiendo configurarse en virtud de lo solicitado por el usuario final o el administrador, atendiendo a las necesidades específicas de cada caso (horario, perfiles, etc.). 2» REPORTER. Esta funcionalidad permite conocer al usuario cuantas veces se intento acceder a páginas no permitidas, cuanto correos no deseados se bloquearon. Igualmente genera unas gráficas que arrojan información importante para hogares y empresas.

5 Funcionalidades generales del servicio» CONFIGURAR PERFIL. El usuario modificara cierta información que se guarda en el sistema. La contraseña. . Recuperación de contraseña. Esta parte permitirá al usuario incluir la combinación pregunta/respuesta para así poder recuperarse la contraseña en el caso de que el usuario la olvide.» PANTALLA DE BIENVENIDA Y ACTIVACIÓN DE SERVICIOS. Desde la pantalla principal es posible: Ver el estado general de los servicios. Por cada servicio se nos indica el estado (activo/verde o inactivo/rojo). Activar o desactivar cualquiera de los servicios de manera individual. Acceder a la pantalla de gestión de perfil. ( Datos Usuario ). Acceder a la configuración de todos los servicios mediante pestañas. 3

6 Funcionalidades generales del servicio 4

7 Reporte El usuario podrá obtener desde esta ventana varios informes sobre los distintos servicios. Informes de control parental Bloqueos Objetos más bloqueados Sitios web con más accesos Categorías más frecuentes Categorías más bloqueadas Informes de antivirus Antivirus web Antivirus de correo Informes de Firewall Servicios accedidos Servicios bloqueados con mayor frecuencia Reportes de Antiphishing Remitentes de phishing más activos Páginas web de phishing más comunes 5

8 Controlparental Pantalla de opciones generales 6

9 Controlparental Desactivar temporalmente el servicio. Activar Búsqueda Segura. Esta función permitiría al usuario final desactivar el filtro completamente de manera temporal. De esta manera el usuario no debe recordar volver a activarlo después de navegar libremente. Esta opción está disponible al pulsar el botón de desactivación del servicio mediante una pregunta de confirmación en la cual se preguntará al usuario si el servicio se quiere apagar de manera temporal o permanente y dará también la opción de cancelar. El mensaje será el siguiente: Una vez confirme el apagado del servicio la navegación será libre. quiere usted apagar el servicio de manera temporal (1h), permanente (hasta que vuelva a encender el servicio desde este mismo portal) o cancelar? Esta función permite que la función de búsqueda segura de los buscadores más importantes esté activa por defecto de tal manera que no sea posible buscar contenidos de adultos en esas páginas. Los buscadores que están incluidos son: Para Google, yahoo y Bing Activar desbloqueo por contraseña. Cuando se activa esta opción la página de bloqueo incluye un campo para introducir una contraseña. Si la contraseña se introduce correctamente será posible navegar libremente durante 30 minutos por esa categoría. 87

10 Controlparental Selección de categorías a filtrar. Las categorías entre las que el usuario podrá elegir filtrar son: 8 Bloqueo de ciertos tipos de ficheros. Se pueden seleccionar los tipos de ficheros que no serán permitidos por descarga durante la navegación por internet. Creación de horarios de navegación. Permitirá definir horarios en los que la navegación no estará permitida. El resto de tiempo la navegación estará permitida con las restricciones de navegación según la configuración del usuario final.

11 Controlparental Creación de horarios de navegación. 9

12 Controlparental Limite de horas por día de navegación. Permite limitar el tiempo de navegación para cada día de la semana. Ver captura anterior. Creación de listas blancas y negras. 10

13 Controlparental Envío de contribuciones. 11

14 Controlparental Página de Bloqueo. La página de bloqueo se mostrará siempre que se intente acceder a cualquier página dentro de las categorías definidas como no permitidas según la configuración del usuario administrador. La página de bloqueo tiene como fin explicar al usuario por qué el contenido no es accesible. Dentro de la página de bloqueo se da la opción de pedir que se revise la página por considerarse erróneamente clasificada. Esta petición puede ser hecha de manera anónima y si efectivamente no correspondía con una categoría que debiera ser bloqueada la página estará accesible en los próximos 15 minutos. 12

15 Antiphishing Configuración de las acciones de bloqueo de Phishing. La función de Antiphishing funcina bloqueando todo los intentos fraudulentos de obtención de información que lleguen por medio de correos electrónicos o que se realicen desde páginas web visitadas por el usuario. Existen dos tipos de situaciones, aquellas en las que el servicio tiene la seguridad de que es un intento fraudulento por haber sido reportada o revisada o aquellas que a pesar de no estar en ninguna lista del sistema son con una alta probabilidad ataques de phishing. El sistema permite definir una acción diferente para cada caso. Las acciones disponibles para las páginas Web fraudulentas encontradas: Bloquear. La página es bloqueada y el acceso no es permitido. Permitir. La página no es bloqueada y el acceso es permitido. Atención. La página es bloqueada pero se permite el acceso si el usuario así lo decide. Las acciones disponibles para los mails fraudulentos que se reciban: Etiqueta en el asunto. El mensaje se envía al usuario pero con una etiqueta en el asunto indicando que el mensaje ha sido categorizado como phishing. Enviar a Cuarentena. El mensaje será enviado a Cuarentena desde la que el usuario podrá ver el mensaje. Eliminar mensaje. El mensaje es eliminado y no llegará al usuario. 13

16 Antiphishing Creación de listas blancas y negras El usuario podrá crear listas blancas de direcciones de correo y páginas web que nunca deben ser consideradas phishing, por ser de total confianza. 14 También puede crear una lista negra de direcciones de correo y páginas web que deben ser SIEMPRE consideradas fraudulentas (phishing).

17 Antiphishing Acceso a la cuarentena de mensajes bloqueados. Desde la cuarentena el usuario podrá ver los mensajes que se han bloqueado por haber sido considerados phishing en el caso de que tenga configurada la acción de enviar a cuarentena. 15

18 Antiphishing Página de Bloqueo. También existen páginas de bloqueo en el caso del Phishing. Existen 2: La primera para el caso de que la acción sea bloquear la página. Esta página no permite acceder al contenido. La segunda página es cuando la acción elegida sea Informar. En este caso la página informará de que la página parece ser fraudulenta y permitirá al usuario elegir si accede o no. 16

19 Antispam Definición de las acciones contra el spam. Al igual que con el servicio de Antiphishing el usuario puede definir qué acciones se quieren efectuar en el caso de que se detecte correo spam. Las opciones que entre las que se puede elegir son: Mandar correo a Cuarentena. El correo se enviará a la cuarentena desde la que el usuario podrá revisar los correos bloqueados. Marcado con este mensaje. El mensaje se enviará al usuario pero marcado con el mensaje que defina el usario. Redireccionar a una cuenta de correo. Enviar el mensaje a una cuenta de correo diferente. Eliminarlo. El mensaje no es enviado. 17

20 Antispam Definición de las acciones contra el spam. 18

21 Antispam Selección de tipos de ficheros a bloquear. Es posible que el usuario defina qué tipos de ficheros sean bloqueados en los s que se reciben. Ver captura anterior. Creación de listas blancas y negras Al igual que con el resto de servicios el usuario podrá crear una lista de remitente de confianza sobre los que no habrá que realzar filtrado de ningún tipo y listas negras que son aquellas direcciones de correo de fuentes de las que no queremos recibir ningún correo. 19

22 Antispam Acceso a la cuarentena de mensajes bloqueados. En el caso de estar activa la acción de enviar los mensajes como bloqueados a la cuarentena, el usuario tendrá que poder acceder a la misma para revisarlos y realizar la acción que considere oportuna con los mismos. 20

23 Antivirus Selección del nivel de protección. El usuario podrá elegir con qué nivel se quiere realizar el análisis de virus. La diferencia está en el grado de certidumbre del motor ya que hay virus que son detectados por comparación con firmas de base de datos mientras otros lo son por análisis heurístico lo que puede producir algunos sobrebloqueos. 21

24 Antivirus Acción a realizar cuando se detecta un virus Las acciones que se pueden realizar cuando se detecta un virus son: Ignorar. Bloquear fichero. Enviar correos infectados a Cuarentena. Editar mensajes de aviso en los mensajes Es posible crear un mensaje que se añadirá a los mensajes de correo recibidos indicando que: Han sido analizados por un antivirus en el caso de no estar infectados. Tienen un virus en el caso de detectar algún mensaje infectado. Acceso a la cuarentena de mensajes bloqueados Los mensajes de correo con virus serán enviados si así está configurado el filtro a una cuarentena desde la que el usuario podrá revisar los mensajes y tomar una decisión sobre los mismos, incluyendo desbloquearlos en el caso de querer recuperarlos a pesar de los virus encontrados en el correo. 22

25 Cortafuegos de aplicaciones. Servicios a bloquear. La función principal del cortafuegos es bloquear ciertas aplicaciones que el usuario no quiera que sean utilizadas en su hogar. Esta función es de mucha utilidad al permitir a los padres: Bloquear aplicaciones de transferencia de ficheros P2P que son aplicaciones de alto consumo de ancho de banda y de infecciones de virus. Filtrar aplicaciones de mensajería instantanea para que los hijos no se distraigan durante el tiempo que están en frente del ordenador y reduzcan el riesgo de contactar con desconocidos mediante este medio. Simplemente tendrá que seleccionar los grupos de aplicación o las aplicaciones específicas que quiera filtrar y a partir de ese momento dichas aplicaciones no podrán salir fuera del hogar. 23

26 Cortafuegos de aplicaciones Creación de listas blancas y negras Para aquellos usuarios avanzados es posible definir con detalle toda la lista de direcciones IP que deben ser bloqueadas o permitidas independientemente de lo que esté configurado en el cortafuegos. 24

27 Cortafuegos de aplicaciones En el futuro será sencillo incluir nuevos servicios a medida que estos vayan estando disponibles. Será posible o incrementar las opciones del servicio de conexión segura con la intención de incrementar las ventas o crear un nuevo producto plus con capacidades superiores para alcanzar a nuevo público. Portal del menor. Este portal permite que los más pequeños tengan una experiencia de navegación guiada permitiéndoles acceder mediante a contenidos controlados y recomendables para menore. Además OPTENET ya dispone de dos productos disponibles en su versión TELCO para empresas. Por su complejidad no se proponen para esta primera versión ya que pueden producir un mayor número de quejas entre los usuarios. Estos productos son: Intrusion Detection / Prevention System. El IDS/IPS de Optenet monitoriza redes y equipos en tiempo real en busca de comportamientos sospechosos no susceptibles de ser detectados por dispositivos de seguridad convencionales, para ello integra la fuente de firmas Snort, la más completa del mercado. Cortafuegos personal. Mediante el uso de este servicio será posible por el usuario final configurar qué conexiones no queremos que se permitan hacia el hogar. Permitirá una mayor configuración de opciones sobre la conexión. Horarios de navegación libre. Será posible meter un horario de navegación en el que se podrá navegar de manera libre sin restricciones. Control de infección: Por definir. El sistema debe poder activar un control de infección. Al activar el sistema controla el tráfico saliente para averiguar si 25

28 Cortafuegos de aplicaciones. el usuario está infectado. Los métodos de exploración serían:» Envío de spam masivo. Usando el AS.out.» Detección de virus en el correo de salida. Por SMTP.» Aviso al usuario. Vía reporter posiblemente. Ya que el reporte conoce tanto un caso como otro (virus detectado o inserción en listas comprometidas) podría crear un evento y de ese evento generar un mensaje de aviso o una notificación automática con el envío del informe de limpieza de viruslits (por ver la opción de inserción en página de OPTENET). Otras opciones. Gral:» Recuperación de la configuración inicial del usuario. Antivirus:» Incorporación del bloqueo en P2P e IM. Control parental:» Perfiles dentro del hogar.» Recuperación de la configuración inicial del usuario. Firewall:» Relacionar políticas. Si activo Juegos no permitir juegos en Web Filter. Por definir. 26

29