- PDF Free Download

Transcripción

1 SAGE España entra en el mercado de la Seguridad como Servicio (SaaS) con Panda Cloud Office Protection* *Anteriormente Panda Managed Office Protection

2 Panda Cloud Office Protection*. Case Study SAGE Spain. Indice Quotes 3 Introducción 4 Objetivo SAGE 5 La seguridad en la PYME 6 La Solución: SAGE Security Center 7 Paquetización de la Solución SAGE Security Center 9 Consola de Gestión de Clientes (Service Provider Console) 10 Desarrollo del Proyecto 11 Características clave 12

3 Panda Cloud Office Protection*. Case Study SAGE Spain. Pág. 3 Quotes Escogimos Panda Cloud Office Protection* porque nos permitía cubrir las necesidades de protección de la PYME a la vez que nos aportaba las herramientas necesarias para su gestión remota de la manera más eficiente y sencilla Nombre: Cargo: Director General de SAGE España SAGE España Panda Cloud Office Protection* nos ofrece la posibilidad de utilizar nuestra marca y el nombre SAGE Security Center aporta a nuestros clientes una gran tranquilidad y confianza, ya que es el único servicio de seguridad homologado por SAGE. Nuestros clientes pueden así focalizarse en su negocio. Nombre: Cargo SAGE España Nuestro trabajo diario de gestión de la protección de nuestros clientes se ve muy beneficiado por el hecho de disponer de una consola web desde la que gestionar todos nuestros clientes de manera remota. La ligereza de la protección hace que sea imperceptible para el usuario final. La posibilidad de poder programar el envío de informes con nuestro logo a nuestros clientes les aporta la evidencia del servicio prestado y la tranquilidad de que SAGE se ocupa de todo Nombre: Cargo: SAGE España

4 Panda Cloud Office Protection*. Case Study SAGE Spain. Pág. 4 Introducción SAGE es una compañía global con más de empleados y casi 5 millones de clientes activos en más de 17 países. Su foco principal es la PYME que supone el 95% de sus clientes a nivel mundial y trabajan con una red de más de partners y consultores y desarrolladores independientes. SAGE España es el líder en desarrollo de soluciones de gestión empresarial para pequeñas y medianas empresas, desde el software y los servicios a la consultoría y la formación. Con más de clientes en España, su cuota de mercado supera el 55%. La compañía está integrada por tres divisiones: Gran Empresa, Mediana Empresa y Pequeña Empresa, cada una de ellas especializada para ofrecer las soluciones y servicios que mejor se adapten a su segmento de mercado. Se trata principalmente de soluciones de gestión empresarial. Dentro de su línea de seguridad, SAGE estaba tradicionalmente enfocada en la micropyme y profesionales autónomos, vendiendo productos antivirus monopuesto o domésticos, sin embargo, este tipo de productos no permitían comercializar seguridad en la PYME por no cubrir las necesidades de este segmento. El motivo principal es que los productos antivirus monopuesto, no son servicios y no pueden gestionarse de forma centralizada ni remota. Si lograban cubrir estas necesidades, el mercado potencial de en la PYME en España era de casi empresas de las cuales, el 70% tienen una media de 5 PCs.

5 Panda Cloud Office Protection*. Case Study SAGE Spain. Pág. 5 Objetivo de SAGE Objetivo principal de SAGE era desarrollar una línea de seguridad novedosa, práctica y rentable que les permitiera diferenciarse y ofrecer servicios en lugar de productos de seguridad a su Base Instalada y a nuevos clientes. Además estaban muy interesados en diversificar su portfolio de productos y servicios con otros complementarios como es Seguridad que les permitiera incrementar el ARPU de sus clientes. Adicionalmente, para sustentar esta nueva línea de negocio tenían que crear cultura alrededor de Seguridad a nivel interno. Para ello decidieron crear un equipo especializado en Venta Directa en Seguridad, dar formación continua a sus equipos de Venta Directa y Soporte Técnico y crear para ellos una política Incentivos para el Área de Seguridad.

6 Panda Cloud Office Protection*. Case Study SAGE Spain. Pág. 6 La seguridad en la PYME En SAGE eran muy conscientes de que a la hora de abordar la seguridad, la pequeña y mediana empresa se encuentra con tres limitaciones principales: tiempo, costes y complejidad: TIEMPO: Las soluciones de seguridad corporativas tradicionales requieren demasiado tiempo y esfuerzo de la PYME para su gestión COSTES: Para instalar una solución de seguridad corporativa, deben invertir en una infraestructura de hardware para alojar una consola centralizada y en muchas ocasiones, software de apoyo como bases de datos que requieren licencias adicionales. COMPLEJIDAD: Las amenazas son cada vez más sofisticadas y esto hace que la gestión de la seguridad requiera cada vez más cualificación del personal en materia de seguridad que está alejado de la actividad principal de la empresa. Las PYMES no tienen personal especializado en seguridad, carecen de asesoramiento y sus presupuestos para la seguridad suelen ser ajustados. Particularmente, tienen también necesidades específicas de bajo consumo de ancho de banda, principalmente las delegaciones y oficinas remotas que tienen que estar permanentemente conectadas con la central. Estas empresas necesitan la ayuda de profesionales que mantengan sus redes seguras frente al creciente número de amenazas y de esta forma puedan dejar de preocuparse de todas estas complicaciones y focalizarse en su negocio. Lo que buscan es principalmente minimizar los costes operativos, eliminar la complejidad y reducir las pérdidas de productividad. En una encuesta realizada por SAGE España a sus clientes, resultó que al 72% de ellos les gustaría que su proveedor de gestión fuera también su proveedor de seguridad. Esto refleja el hecho de que la PYME no tiene tiempo para gestionar la seguridad y desea focalizar todos sus servicios en un único proveedor en lugar de tener distintos proveedores para cada tipo de servicio. Dado que SAGE no estaba especializado en ofrecer este tipo de servicios, se requeriría un tiempo para adquirir el conocimiento, organizarse internamente de la manera más adecuada y poder ofrecer este servicio también a través de su red de distribuidores.

7 Panda Cloud Office Protection*. Case Study SAGE Spain. Pág. 7 La Solución: SAGE Security Center SAGE escogió Panda Security como partner estratégico por varias razones: La primera porque Panda Security le ofrecía la flexibilidad, agilidad y disposición para entender sus necesidades y cubrir sus expectativas. Adicionalmente, el portfolio de Panda Security permitía a SAGE incrementar el número de soluciones enmarcables dentro de su nueva estrategia de seguridad gestionada: Panda Cloud Office Protection* para la seguridad gestionada de punto final o puesto (PCs y servidores). TrustLayer para la seguridad gestionada en el perímetro. Malware Radar / Active Scan 2.0 como herramientas preventa para captar clientes de la competencia. Además, después de comparar diferentes soluciones de protección de puestos, Panda Cloud Office Protection* superaba con creces sus requerimientos: Customización: Panda Cloud Office Protection* permitía a SAGE ofrecer el servicio con su propia marca y bajo el nombre SAGE Security Center, customizándolo a todos los niveles con su look & feel de tal forma que el cliente final sólo percibiera un servicio SAGE. Como resultado, SAGE Security Center incluye el nombre, iconos, colores corporativos, logos y textos de SAGE así como los s de bienvenida o recordatorio de contraseñas.

8 Panda Cloud Office Protection*. Case Study SAGE Spain. Pág. 8 La Solución: SAGE Security Center Provisión automática del servicio utilizando una aplicación de registro online específica. Consola de Gestión con estructura de N niveles permitiendo a SAGE organizar sus clientes de acuerdo a sus diferentes distribuidores y service partners según su estrategia go-to-market. Según, xxx, Director General de SAGE España, Escogimos Panda Cloud Office Protection* porque nos permitía cubrir las necesidades de protección de la PYME a la vez que nos aportaba las herramientas necesarias para su gestión remota de la manera más eficiente y sencilla SAGE Security Center permite a SAGE ofrecer a sus clientes Seguridad como Servicio (SaaS, Security as a Service) a través de un portal web de gestión. Por medio de la Seguridad como Servicio, SAGE puede cubrir las necesidades de las PYMES, aportar el valor añadido de la gestión de la seguridad y con ello incrementar sus oportunidades de negocio y el ARPU por cliente.

9 Panda Cloud Office Protection*. Case Study SAGE Spain. Pág. 9 Paquetización de la Solución SAGE Security Center El Servicio SAGE Security Center se puede comercializar de 2 formas distintas, como seguridad autogestionada o seguridad gestionada. En ambos modelos, la infraestructura de la solución está alojada en Panda y es el servicio es gestionable desde una consola web, sin embargo, la diferencia radica en que: Modelo de seguridad auto-gestionada: La suscripción a SAGE Security Center se oferta para aquellas PYMES que quieran gestionar por sí mismas su seguridad a través de la consola web del servicio. Modelo de seguridad gestionada: La suscripción a SAGE Security Center llevaría además el servicio de gestión de la seguridad de tal forma que el cliente final pudiera focalizarse en su negocio y no tuviera que preocuparse por nada, ni siquiera por instalar la protección.

10 Panda Cloud Office Protection*. Case Study SAGE Spain. Pág. 10 Consola de Gestión de Clientes (Service Provider Console) En ambos modelos SAGE dispone de su propia consola de gestión de clientes (Service Provider Console). Esta consola, también customizada a todos los niveles, permite a SAGE gestionar el estado de las licencias visualizando el número de licencias en uso respecto de las disponibles y proximidad a la fecha de caducidad. Además, en el modelo de seguridad gestionada, permite a SAGE acceder de manera remota al estado de la protección de cada cliente (mediante single-sign-on), instalar y configurar protecciones, monitorizar detecciones, etc. Puede incluso programar el envío periódico de informes a sus clientes, como evidencia de la prestación del servicio, totalmente personalizados con su nombre, logo, colores, etc. Con esta consola de gestión, SAGE puede organizar a sus clientes dentro de su estructura de distribuidores o service partners en N-niveles, gestionar la creación de usuarios en función de su rol, indicando sus privilegios asociados (administración, monitorización) y sobre qué clientes tienen acceso.

11 Panda Cloud Office Protection*. Case Study SAGE Spain. Pág. 11 Desarrollo del Proyecto Se realizó la integración de los backends de Panda Security y SAGE para poder automatizar la provisión del servicio. De esta forma los clientes de SAGE podían darse de alta automáticamente a través de la página web de SAGE, donde entre otras cosas, SAGE tenía publicada información de seguridad, virusómetro mundial y el escáner online Active Scan de Panda Security. Como primer paso en la comercialización, SAGE distribuía el servicio de seguridad autogestionado desde su red de venta directa y paulatinamente pasó a ofrecer el servicio gestionado ya no sólo a través de su fuerza de venta directa sino también a través de sus partners. Inicialmente el acuerdo se centraba en su División de Pequeña Empresa lo que englobaba hasta empresas de entre 2 y 5 PCs. Posteriormente se abrió a su División de Mediana Empresa con lo que el mercado potencial era de casi empresas

12 Panda Cloud Office Protection*. Case Study SAGE Spain. Pág. 12 Características clave Consola de gestión de clientes (Service Provider Console) que permite acceso singlesign-on a la protección de cada cliente y permite organizarlos en una estructura de clientes y partners de n-niveles Informes customizables para enviar por al cliente: es posible programar el envío periódico de informes de estado y de detección a los clientes finales por como evidencia de la prestación del servicio. Los informes son configurables y ofrecen información sobre la actividad de detección y el estado de la protección incluyendo gráficos. Se pueden exportar a distintos formatos como archivos de texto, PDF, XML, HTML o Excel. Protección proactiva antimalware Protección proactiva antimalware para estaciones y servidores contra amenazas conocidas y desconocidas, incluso amenazas ocultas. Incluye tecnologías heurísticas y protección para ficheros, , descargas HTTP / FTP y mensajería instantánea. Firewall personal gestionado Los Firewalls se pueden gestionar centralizadamente desde la consola web o localmente desde los equipos, si el administrador lo permite. El firewall ofrece filtrado de aplicaciones, control de acceso a la red, IPS (Intrusion Prevention System), prevención de virus de red y configuración basada en zonas. Servicio de auditoría exhaustiva de malware Panda Cloud Office Protection* incluye Malware Radar, un servicio de auditoría para evaluar periódicamente el estado de su red. Ofrece informes de auditoría detallados y le permite automatizar las tareas de desinfección. Actualizaciones automáticas vía P2P Las actualizaciones (updates / upgrades) son automáticas y desatendidas. También es posible forzar actualizaciones bajo demanda y por grupos. Las estaciones actualizan su protección conectándose P2P a la estación más cercana, minimizando el consumo de ancho de banda Protección basada en perfiles de usuario Esta característica permite al administrador asignar distintas políticas o diferentes perfiles de protección a los grupos de usuarios, de acuerdo a las necesidades de la organización. Delegación de la gestión Permite dividir las diferentes tareas de administración entre distintos usuarios asignándoles privilegios (monitorización, administración) y sobre qué equipos tienen acceso.

13 Panda Cloud Office Protection*. Case Study SAGE Spain. Pág. 13 Características clave Instalación Flexible Existen diferentes opciones para instalar la protección, con o sin la intervención de los usuarios. La Herramienta de Distribución permite realizar la instalación a los equipos seleccionados de manera transparente a los usuarios. Además ofrece el instalador en formato msi compatible con herramientas de distribución estándar. Gestión de licencias basada en grupos Permite al administrador asignar un número de licencias y una determinada fecha tope de servicios a cada grupo de máquinas de acuerdo con las necesidades de la organización. Esto es particularmente interesante para distribuidores o empresas que tienen efectos estacionales o temporales importantes en el uso de las máquinas. Informes ejecutivos, detallados y resumidos Los informes son configurables y ofrecen información sobre la actividad de detección y el estado de la protección incluyendo gráficos. Se pueden exportar a distintos formatos como archivos de texto, PDF, XML, HTML o Excel.

14