McAfee Web Gateway Seguridad, Control, Rendimiento

Transcripción

1 McAfee Web Gateway Seguridad, Control, Rendimiento Oficina Corporativa: Calz. de los Jinetes No , Valle Dorado, Tlalnepantla, Edo. de México, C.P Tel: (0155) Oficina DF: Camino Real a Toluca No , Colonia Bellavista, México, D.F., C.P Tel: (0155) Oficina Tlaxcala: Calle del Sol No. 20, Fraccionamiento Puesta del Sol, Tlaxcala, Tlaxcala, C.P Contacto@AZConsulting.mx

2 McAfee Web Gateway Ficha técnica McAfee Web Gateway Seguridad, control, rendimiento Las organizaciones pueden hacer hoy más que nunca a través de Internet. A medida que aumenta el uso y la complejidad de Internet, aumenta también la necesidad de un acceso flexible asociado a la seguridad avanzada de la Web, porque incluso los sitios aparentemente "seguros" pueden ser utilizados para distribuir malware. El dispositivo McAfee Web Gateway, nuestra solución de seguridad web in situ, constituye la primera línea de defensa para protegerse frente a las cambiantes amenazas de los empleados a la vez que reduce considerablemente su nivel de riesgo mediante un enfoque de seguridad avanzado que combina un moderno análisis local de malware con protección basada en la nube impulsada por McAfee Labs. McAfee Web Gateway Certificación Common Criteria Líder del Cuadrante Mágico de Gartner en la categoría de gateway de la Web durante cuatros años consecutivos Valorada como solución antimalware número uno En el mundo actual, ya no basta con bloquear la descarga de los virus conocidos o limitar el acceso a los sitios web "que se sabe que son maliciosos". Las técnicas reactivas, como los antivirus basados en firmas y el filtrado de URL, no se diseñaron para permitir el acceso diferenciado a la Web ni para combatir los ataques actuales. Y dado que estas soluciones se centran en contenidos conocidos y en objetos ataques actuales que ocultan código malicioso en ni proporcionar protección frente a las amenazas nuevas y desconocidas. La posibilidad de permitir un acceso seguro y diferenciado a la Web mientras se bloquea proactivamente las amenazas desconocidas y conocidas ha pasado a ser crucial. McAfee comprende las necesidades de seguridad del mundo de la Web como ningún otro proveedor y ofrece la solución más eficaz, fiable Protección total entrante y saliente McAfee Web Gateway ofrece seguridad integral para todos los aspectos del tráfico de la Web, con independencia de la ubicación o el dispositivo. Para las solicitudes web iniciadas por el usuario, McAfee Web Gateway aplica en primer lugar la directiva de uso de Internet de la empresa. A continuación, utiliza varias técnicas en tiempo real en todo el tráfico permitido para analizar la naturaleza y la intención de todo el contenido y el código activo que entran en la red a través de las páginas web solicitadas, con lo que proporciona protección inmediata frente al malware y otras amenazas ocultas. A diferencia de las técnicas básicas de inspección de paquetes, McAfee Web Gateway puede incluso examinar el tráfico SSL con el fin de ofrecer protección exhaustiva contra código malicioso "disfrazado" mediante técnicas de cifrado. La protección del tráfico entrante también reduce el riesgo para las organizaciones que albergan sitios web que aceptan transferencias de datos Gateway en modo proxy inverso analiza todo el contenido antes de que se cargue, protegiendo de esta forma tanto el servidor como el contenido. Para proteger el tráfico saliente, McAfee Web Gateway analiza el contenido generado por los usuarios en todos los protocolos principales de la Web, incluidos HTTP, HTTPS y FTP. La prevención de la pérdida de datos integrada ayuda a evitar la pérdida de información confidencial y otras amenazas de fuga de datos de la organización a través de sitios de redes sociales, blogs, wikis y aplicaciones. McAfee Web Gateway también evita que los datos no autorizados salgan de la organización a través de equipos infectados por bots que intentan enviar información al atacante McAfee Web Gateway proporciona la mejor protección del sector Como protección antimalware número uno *, McAfee Web Gateway utiliza un enfoque pendiente de patente para el análisis de intenciones sin firma gracias a McAfee Gateway Anti-Malware Engine. El análisis proactivo de intenciones filtra el contenido malicioso del tráfico de la Web en tiempo real. Mediante el análisis del contenido activo de las páginas web, la emulación de su intención, McAfee Web Gateway protege de manera proactiva frente a amenazas de tipo zeroday y ataques selectivos cuando se producen. McAfee combina este análisis de intenciones local en tiempo real con su completa protección antivirus para bloquear con rapidez los virus conocidos y varias tecnologías basadas en la nube, todo ello respaldado por McAfee Labs. 2

3 Estrategia de seguridad por capas de McAfee Web Gateway Geolocalización (McAfee GTI) Reputación web (McAfee GTI) Filtrado web (McAfee GTI) Categorización dinámica Reputación de archivos (McAfee GTI) Análisis SSL Análisis de soportes/archivos Prevención de la pérdida Antivirus basado en firmas Protección antimalware proactiva Web Gateway ofrecer mayor protección a la vez que optimiza la seguridad en una única plataforma con tecnologías diferentes, pero complementarias, algo que muchas empresas quieren para sus estrategias de seguridad de defensa en profundidad. McAfee Global Threat Intelligence ) con reputación web McAfee Web Gateway ofrece una función avanzada de filtrado y protección web mediante la potente combinación de filtrado basado en la reputación y filtrado basado en categorías. McAfee GTI impulsa las tecnologías de filtrado web de McAfee Web Gateway. McAfee GTI crea un perfil de todas las entidades de Internet (sitios web, correo electrónico, direcciones IP) basándose en cientos de atributos diferentes recogidos de las numerosas funciones de recopilación de datos global de los laboratorios McAfee Labs. Seguidamente asigna una puntuación de reputación basada en el riesgo que plantea para la seguridad, permitiendo a los administradores aplicar reglas muy diferenciadas en cuanto Web Gateway ofrece funciones ampliadas de reputación web basadas en la nube que incluyen geolocalización y garantizan la visibilidad geográfica y la administración de directivas Tanto para la clasificación web como para la reputación web orientada a la seguridad, las organizaciones pueden elegir entre búsquedas en las dependencias de la empresa, en la nube o una combinación de ambas. Las búsquedas en la nube eliminan los intervalos de desprotección entre el momento de detección/cambio y la actualización del sistema, y ofrecen una cobertura notablemente mejorada con datos de más de Para URL sin clasificar, McAfee Web Gateway ofrece clasificación de contenido dinámica de forma local. Mediante el empleo de algoritmos avanzados puede analizar el contenido y asignarle una categoría en tiempo real. Protección para el tráfico cifrado Los sofisticados ciberdelincuentes han recurrido al tráfico SSL (HTTPS) como la nueva puerta trasera por la que atravesar la barrera de seguridad de la empresa. No deja de ser paradójico que un protocolo diseñado para proporcionar seguridad deba ahora protegerse también frente a los abusos como si se tratara del tráfico tradicional HTTP. McAfee Web Gateway es el primer producto de seguridad en el que se integran completamente la detección de malware, la inspección SSL y la validación de certificados. Ya no es necesario dirigir el tráfico cifrado a otro buzón para inspeccionar si contiene malware. McAfee Web Gateway analiza directamente todo el tráfico SSL para garantizar la completa seguridad, integridad y privacidad de las transacciones cifradas. Prevención de la pérdida de datos McAfee Web Gateway protege a las organizaciones de las amenazas salientes mediante el análisis de los contenidos que salen de la organización con los principales protocolos herramienta esencial para evitar la pérdida de propiedad intelectual, proteger y documentar el de análisis forense en caso de incidente. Gracias a la integración con la solución McAfee Data Loss Prevention, McAfee Web Gateway admite diccionarios de prevención de la pérdida de datos (DLP) predefinidos y permite crear diccionarios personalizados mediante la correlación de palabras clave, el uso de expresiones regulares o ambos. Filtrado móvil para usuarios remotos Dado que la plantilla cada vez está más distribuida y es más móvil, jamás ha sido tan importante contar con filtrado y protección web para que en la transición de la oficina a la calle no surjan problemas. Con McAfee Client Proxy, un agente cliente de seguridad permite a los usuarios itinerantes autenticar y redirigir sin problemas el tráfico a una solución de protección web de McAfee, ya sea Security-as-a-Service (SaaS) someter a los usuarios itinerantes a las directivas de acceso a Internet y a análisis completos de la seguridad, incluso cuando obtienen acceso a la Web a través de portales cautivos como cafeterías, McAfee Web Gateway también permite a las empresas extender e implementar sus directivas de seguridad a dispositivos móviles. Los smartphones y tablets más populares en la actualidad, como BlackBerry, Apple iphone, Apple ipad, y Google Android, pueden dirigir el tráfico web a McAfee Web Gateway, que emplea la administración de dispositivos y los controles de seguridad estándar para garantizar la seguridad de los dispositivos móviles con protección antimalware y directivas corporativas de filtrado web. Además, McAfee Web Gateway extiende la protección a los dispositivos móviles que acceden a los contenidos tradicionalmente disponibles en servidores empresariales internos, como intranets, wikis, servidores Microsoft SharePoint y otras soluciones basadas en la Web. Aunque generalmente esta información no está disponible para determinados dispositivos móviles por razones de seguridad, configurado como proxy inverso, McAfee Web Gateway puede permitir el acceso controlado 3

4 McAfee Web Gateway proporciona acceso McAfee Web Gateway proporciona a las empresas actuales, centradas en Internet, un potente motor basado en reglas que ofrece una flexibilidad y un control óptimos de las directivas. Para agilizar la elaboración de directivas, McAfee Web Gateway ofrece una extensa biblioteca de reglas predefinidas con acciones comunes de directivas. Las organizaciones pueden elegir varias reglas, modificarlas con facilidad y compartir sus propias reglas a través de una comunidad online. La plataforma McAfee Web Gateway extiende la flexibilidad y control de las directivas también a las aplicaciones web, permitiendo ejercer un control diferenciado, basado en proxy, del uso de las aplicaciones web. Las empresas pueden elegir entre casi 1000 aplicaciones web populares y activar o desactivar funcionalidades específicas según convenga, así como controlar quién utiliza una aplicación web y cómo. Desea permitir el acceso a Facebook pero no permitir los juegos? No pasa nada. La flexibilidad y el control de gateway de la Web acceso de usuarios. McAfee Web Gateway admite un buen número de métodos de autenticación, incluido NTLM, RADIUS, AD/LDAP, edirectory, autenticación de cookies, Kerberos o una base de datos de usuarios local. El motor de autenticación de McAfee Web Gateway permite a los administradores implementar reglas flexibles, incluido el uso de varios métodos de autenticación. Por ejemplo, McAfee Web Gateway puede intentar autenticar de forma transparente a un usuario y, en función del resultado, solicitarle las credenciales, utilizar otro método de autenticación, aplicar una directiva restrictiva o simplemente denegarle el acceso. McAfee Web Gateway extiende también el control de acceso al contenido transmitido a través de la función proxy de transmisión nativa, lo que ahorra ancho de banda y reduce la latencia. Quiere facilitar el acceso y simplificar la administración de su creciente biblioteca de aplicaciones de la nube? McAfee es el único proveedor de soluciones que ofrecen un acceso seguro y un control sin complicaciones mediante la integración de funciones avanzadas de identidad y seguridad web. (Para obtener más información, consulte McAfee Cloud Identity Manager en McAfee.com/mx.) McAfee Web Gateway proporciona flexibilidad McAfee Web Gateway es un proxy de alto rendimiento y de categoría empresarial que proporciona el almacenamiento en memoria caché, la autenticación, la administración las empresas actuales más exigentes. Ofrece varios modelos de dispositivos, todos con alta disponibilidad y compatibilidad integradas con equipos virtualizados, como servicio en la nube con McAfee SaaS Web Protection, e incluso como servidor blade. McAfee Web Gateway proporciona la flexibilidad de despliegue y el rendimiento que necesita, junto con la capacidad de ampliación para dar soporte con facilidad a cientos de miles de usuarios en un único entorno. (Para obtener más información sobre SaaS, consulte McAfee SaaS Web Protection en McAfee.com/mx.) La flexibilidad de McAfee Web Gateway también le permite opciones de despliegue mixtas. web a la nube durante los períodos de más actividad para aumentar la disponibilidad o utilizar este modelo híbrido como opción asequible híbridos de administración de directivas situ y los modelos de directivas y generación de informes en la nube para despliegues híbridos in situ y en la nube facilitan la administración directivas, además de simplificar la generación McAfee Web Gateway ofrece numerosas opciones de implementación, desde el modo proxy explícito a los modos de puente y enrutador transparentes, para garantizar la compatibilidad con la arquitectura de su red. Compatible con numerosas normas de integración, McAfee Web Gateway está diseñado para trabajar en el entorno específico de su organización. Desde el protocolo WCCP (Web Cache Communication Protocol) al ICAP/ICAPS (Internet Content Adaptation Protocol), McAfee Web Gateway se comunica eficientemente con otros dispositivos Además, McAfee Web Gateway ofrece compatibilidad con IPv6 para ayudar a las grandes organizaciones e instituciones regionales a cumplir con las normativas. McAfee Web Gateway salva la distancia entre las redes IPv4 internas e IPv6 externas y aplica al tráfico todas 4

5 McAfee Web Gateway proporciona valor McAfee Web Gateway combina e integra numerosas protecciones que de otro modo requerirían varios productos independientes. Filtrado Web, antimalware, antispyware, análisis SSL, prevención de la pérdida de datos y filtrado de control de contenidos: puede disfrutar de todas estas protecciones en un único dispositivo con excelente relación costo-eficacia. significa que todas las protecciones y los protocolos pueden compartir una única directiva de seguridad, Licencias Para disponer de la mayor flexibilidad de despliegue y asegurar su inversión en el futuro, McAfee ofrece todas las funciones de McAfee Web Gateway única suite: McAfee Web Protection. Despliegue opciones le permitirán disfrutar de la galardonada protección antimalware y del filtrado web completo El hardware de McAfee Web Gateway se vende por separado. McAfee Web Gateway proporciona gestión de riesgos de seguridad y generación de informes McAfee Web Gateway es compatible con la tecnología de administración de seguridad más popular y respetada: la plataforma McAfee epolicy Orchestrator (McAfee epo ). Como fuente única de información consolidada, la plataforma McAfee epo ayuda a identificar y a paliar rápidamente los del cumplimiento de normativas. El software McAfee epo permite la generación de informes web detallados mediante la extensión McAfee Content Security Reporter. McAfee Content Security Reporter proporciona en tiempo real la información y las herramientas de análisis forense que necesita para saber de qué forma utiliza la Web su organización, para cumplir las normativas, identificar tendencias, aislar problemas, documentar actividades web inapropiadas y personalizar su configuración de filtrado con el fin de aplicar sus directivas de uso de Internet. Combina vistas de panel y un historial desglosado del tráfico web con un potente procesamiento offline: todo lo que necesita en una solución fácil de usar. McAfee Content Security Reporter ofrece un servidor de informes externo e independiente diseñado para descargar del servidor de McAfee epo las tareas intensivas de procesamiento y almacenamiento de datos, lo que le permite adaptarse para satisfacer las necesidades de informes incluso de las multinacionales más grandes. * (Fuente: Anti-Malware Performance Testing (Prueba de rendimiento antimalware), PCMag.com, 2011) McAfee, Inc Blue Lagoon Drive Suite 600 Miami, Florida U.S.A. Oficina Corporativa, Calz. de los Jinetes No.4 103, Valle Dorado, Tlalnepantla, Edo. de México, C.P McAfee, el logotipo de McAfee, McAfee Global Threat Intelligence, McAfee GTI, epolicy Orchestrator y McAfee epo son marcas comerciales ser reclamados como propiedad de otros. Los planes, especificaciones y descripciones de productos mencionados en este documento son únicamente a título informativo y están sujetos a cambios sin previo aviso; se ofrecen sin garantía de ningún tipo, ya sea explícita o implícita. Copyright 2013 McAfee, Inc ds_web-gateway_0313_fnl_ASD La información e imágenes presentadas en este material fueron producidas por McAfee, las referencias de AZ Consulting fueron insertadas por el Partner Premier. 5