10 preguntas que hacer antes de adquirir una solución anti-spam

Transcripción

1 10 preguntas que hacer antes de adquirir una solución anti-spam WatchGuard Vs. La Competencia Abril 2010 Resumen Una solución de anti-spam es uno de los productos de seguridad más importantes que se pueda adquirir para proteger, tanto su red como la productividad de la organización. Hay una gran cantidad de productos anti-spam en el mercado. Cómo seleccionar el producto apropiado, con el precio justo para su ambiente? Lea esta guía rápida con las preguntas que debería hacer antes de utilizar la chequera! 1. Es "asequible" o simplemente "barata"? Una de las maneras en que los fabricantes reducen sus costos es utilizando componentes baratos en sus dispositivos lo que da como resultado un alto porcentaje de desperfectos de fábrica así como una alta tasa de fallos en la operación. Otra forma en la cual hacen parecer sus precios bajos es mostrando sus modelos de gama baja que ofrecen una funcionalidad muy limitada con lo cual la organización deberá adquirir varios dispositivos para realizar las funciones lo que acarrea un costo doble o hasta triple del presupuesto inicial. Todos los dispositivos WatchGuard, independientemente del modelo, incluyen nuestra tecnología de seguridad en de grado empresarial. Cada uno de nuestros dispositivos es una solución autónoma que provee no solamente la protección contra spam líder de la industria sino también Prevención de Pérdida de Datos (DLP) y cifrado (encriptación) de correo opcional.

2 2. Cuál es el Costo Total de Propiedad (TCO)? Otra pregunta que se debe hacer acerca del precio es el Costo Total de Propiedad (TCO). Si su solución anti-spam requiere de una continua presencia y administración, esto representa un mayor costo en el ciclo de vida del dispositivo. Si el fabricante no ofrece equipos que estén diseñados para ser administrados centralmente, deberá utilizar un mayor tiempo para la gestión del spam en lugar de usarlo en otras iniciativas críticas del Departamento de Tecnología. En algunos casos deberá además adquirir un dispositivo adicional para la gestión del tráfico de correo entrante y saliente y probablemente también un módulo adicional para la generación de reportes. Barracuda requiere que se adquieran dos equipos diferentes para la prevención de amenazas entrantes y la Prevención de Pérdida de Datos (DLP) saliente (la cual además, es limitada). Cada uno de estos equipos debe ser administrado separadamente lo que requiere una gestión y actualización individual. Los dispositivos WatchGuard XCS 170, 370 y 570 proveen protección de correo bi-direccional en una plataforma única y fácil de utilizar, con administración unificada y gestión de políticas y reportes, reduciendo los costos y cargas administrativas en los que se incurre incluso al gestionar múltiples dispositivos en un cluster. 3. Puedo adquirirlo por medio de mi vendedor de confianza o lo puedo hacer telefónicamente y pagar con la tarjeta de crédito? Algunos fabricantes de soluciones anti-spam para PyMEs venden directamente al usuario final y también por medio de distribuidores lo que da como resultado una red de distribuidores deficiente. Esto lleva a que el usuario final se vea forzado a depender del fabricante para recibir un soporte pre y post venta telefónico en lugar de recibirlo personalmente así se encuentre en una región geográfica o huso horario diferente. Los productos WatchGuard son vendidos por un grupo global de distribuidores altamente capacitados ( distribuidores en 120 paises) muchos de los cuales ofrecen una primera línea de soporte y que conocen de cerca su ambiente e implementación. Usted ya conoce y ha trabajado con nuestros distribuidores y sabe que están siempre presentes para brindarle su apoyo. Encuentre sus Distribuidores WatchGuard Locales. 4. La organización está creciendo. Podré mantener este dispositivo? Muchas soluciones anti-spam están diseñadas para gestionar solamente pequeños volúmenes de usuarios y tráfico. Sus sistemas de procesamiento de correo no pueden manejar las altas cargas de correo de una organización con miles de usuarios o aquellas que requieren altos niveles de rendimiento en su ambiente. Los dispositivos WatchGuard XCS están diseñados para gestionar altos volúmenes de tráfico sin afectar la velocidad o disponibilidad de la red. Con su servicio de reputación de última generación que bloquea cerca del 99% del spam no deseado en el perímetro, la serie XCS libera la red para el procesamiento del tráfico de correo legítimo. Y, si la organización realmente supera la solución actual, fácil y económicamente puede hacer uso de uno de nuestros atractivos programas de canje por lealtad.

3 5. Que tan fácil es configurar este equipo? Algunos fabricantes de anti-spam anuncian que sus productos se pueden poner en operación en 15 minutos y que no requieren de habilidades tecnológicas. Realmente la instalación no es tan simple como parece y además, muchos carecen de un asistente de instalación disponible para la inicialización de sus sistemas. Por el contrario, todos los productos WatchGuard tienen una sencilla Guía Rápida de Instalación (disponible en 7 idiomas) y un extenso servicio de ayuda para la configuración. Todos los productos XCS incluyen una interface web sencilla y fácil de utilizar. De hecho, SCMagazine recientemente le otorgó a nuestro XCS 770 su revisión de 5 estrellas diciendo: "La configuración del XCS fue supremamente sencilla y lo tuvimos en funcionamiento en muy poco tiempo. La interface web es increiblemente fácil de navegar." 6. Qué tipo de soporte está disponible una vez tenga el equipo en operación? El comprador siempre debe ser cuidadoso al seleccionar productos que ofrezcan un servicio técnico sólido, bien entrenado y 7 X 24 para sus equipos de seguridad de misión crítica. Se dice que el soporte de Barracuda está carente de profundidad y sus clientes han reportado que dependen de los foros de usuarios para la gran parte del soporte a sus productos. WatchGuard emplea un grupo de especialistas altamente entrenados, disponibles 7 X 24 para dar soporte a los productos y brindar ayuda a los usuarios. Adicionalmente tenemos disponibles guías de producto supremamente detalladas y una base de conocimientos en línea disponible para nuestros clientes en cualquier parte, en cualquier momento en el cual se necesite de nuestra ayuda para la configuración, mantenimiento y solución de problemas que se puedan presentar con nuestros dispositivos o servicios. 7. Cuántos dispositivos debo adquirir para tener una protección completa? La mayoría de soluciones se venden de acuerdo con su funcionalidad y los modelos para PyMEs tienen muchas de estas capacidades reducidas. Funciones muy importantes como el acceso LDAP, control de usuarios o cuarentena de spam interna no están disponibles en otras soluciones para PyMEs lo que requiere que la organización opte por sistemas mucho más costosos solamente para obtener las funcionalidades básicas que la organización requiere. Por ejemplo, para tener un sistema Barracuda completamente funcional un cliente deberá pagar aproximadamente USD por un Modelo 600 debidamente equipado. WatchGuard ofrece 5 modelos disferentes con capacidades crecientes y las funciones que satisfacen las necesidades de organizaciones desde 500 hasta o más usuarios. 8. El equipo provee seguridad automática e instantánea? Esta solución de seguridad necesitará afinamiento constante? O simplemente necesita configurarlo y olvidarse de el? Si provee los medios para una constante y automática actualización de manera que permanentemente esté disponible para contrarrestar la amenazas más nuevas, obtendrá una mejor seguridad y reducirá los costos de administración. Muchas soluciones anti-spam en el mercado se basan (en el mejor de los casos) en servicios de reputación de primera generación, los cuales dependen de las RBLs (Real-Time Block Lists) y estas proveen solamente de un sencillo resultado si/no de la legitimidad de un mensaje de correo

4 basándose en el historial de envío de la dirección IP de origen, actuando de forma similar a la información de crédito, tomando decisiones basadas únicamente en el historial. El problema más grave es que las RBLs no son actualizadas lo suficientemente rápido para mantenerse al día con el creciente volumen y proveedores de spam. Dependiendo de cuán agresivo sea configurado el umbral de spam, simplemente con las RBLs se obtendrá una tasa muy baja de detección o un número muy elevado de falsos positivos. Si la solución anti-spam requiere que constante y manualmente sean ajustadas las reglas de filtrado de spam (puesto que el dispositivo no lo hace por si solo), se incrementará el porcentaje de falsos positivos. Barracuda utiliza un servicio de reputación de primera generación (Barracuda Central) cuya efectividad es altamente cuestionable. Los dispositivos WatchGuard XCS utilizan Reputation Authority, un servicio de reputación de última generación basado en la nube con procesamiento de inteligencia global en tiempo real para rechazar las amenazas a nivel de conexión. Reputation Authority (incluido sin costo adicional) es una poderosa primera línea de defensa que bloquea cerca del 98% del spam y las amenazas antes de que estas entren a la red, permitiendo utilizar la capacidad de procesamiento para los mensajes de correo de misión crítica. Por su naturaleza dinámica e inteligente puede confiar que Reputation Authority permanentemente estará actualizado y no habrá preocupaciones respecto al mantenimiento constante de listas blancas/negras para su operación. Las soluciones de WatchGuar están listas para operar, apenas salen de su caja. 9. El código abierto es la solución adecuada para su seguridad? Cuando los fabricantes de equipos de seguridad basan sus productos en tecnologías de código abierto están dejando su red en riesgo. Los spammers son gente motivada, altamente capacitada y con incentivos económicos que los hacen ingeniar la forma de transgredir los bloqueos de seguridad. Pueden hacer ingeniería reversa a las tecnologías de seguridad de código abierto para evitar la detección de spam y de amenazas haciendo que esté más abierta a las penetraciones que con las soluciones propietarias. Barracuda utiliza SpamAssasin, un motor reconocido de código abierto. La protección de defensa en profundidad de WatchGuard XCS está construida sobre su reconocida tecnología propietaria que en más de 15 años nunca ha sido vulnerada. Propietario significa privado y esto quiere decir que los hackers van a necesitar muchísimo más tiempo y trabajo para romper el código propietario por lo cual optarán por objetivos más sencillos. 10. Qué características debe buscar cuando selecciona un fabricante anti-spam? La solución anti-spam permite ajustar la configuración para sus necesidades individuales? Algunos fabricantes listan características como remoción de archivos anexos, agregación de pies de mensaje y búsqueda de palabras en el encabezado y cuerpo del mensaje y las mercadean como herramientas altamente efectivas de detección de spam. No obstante, realmente, estas ofertas de remoción de spam no permiten siquiera la aplicación de una lógica sencilla en los filtros para el afinamiento de la configuración de detección de spam o la capacidad de combinar múltiples acciones para los mensajes lo que resulta en mensajes legítimos que son bloqueados. La solución anti-spam proteje de amenazas entrantes y de pérdida de información saliente por medio del análisis de los archivos anexos? Las soluciones WatchGuard XCS incluyen Attachment Content Scanning que elimina las brechas de seguridad para las amenazas entrantes y la pérdida de información saliente.

5 A continuación encontrará un corto listado de las características y funciones que deben hacer parte de la lista de verificación: Protección contra amenazas Anti-Spam Anti-Phishing Anti-Virus/Anti-Malware Servicios de Reputación de última generación Protección contra Epidemias de Amenazas Diccionarios de Spam Filtro de Mensajes basado en Patrones Cuarentena de Mensajes Control de Archivos Anexos Entrantes Prevención de Pérdida de Información (DLP) Reglas de Contenido basadas en Patrones Diccionarios de Conformidad Filtro de Contenido Objetable Control de Archivos Anexos Salientes Análisis de Archivos Anexos y Contenido Saliente Huellas Dactilares de Documentos y Reserva de Información Cifrado TLS Cifrado a Nivel de Mensaje Gestión y Reportes Reportes Directos desde Dispositivo Registro de Mensajería Políticas Granularmente Personalizables Reportes Granularmente Personalizables Administración Centralizada Redundancia Redundancia de Mensajes Redundancia Geográfica Replicación de Colas de Correo Clustering sobre Pedido Resumen El costo no es la única consideración que se debe tener en cuenta al comparar soluciones anti-spam; el Costo Total de Propiedad, soporte, facilidad de configuración, seguridad de última generación, herramientas de gestión y reportes y una amplia gama de funcionalidades son igual de eimportantes. Antes de comprar, compare los productos para encontrar la opción que mejor se ajusta a las necesidades y precio. Para más información sobre los dispositivos de seguridad WatchGuard XCS, líderes en el mercado, visite nuestro sitio web.

6 DIRECCIÒN: ACERCA DE WATCHGUARD 505 Fifth Avenue South Suite 500 Seattle, WA PÀGINA WEB: VENTAS EN LOS EE. UU.: VENTAS INTERNACIONALES: Desde 1996, provee dispositivos de seguridad confiables y fáciles de administrar a cientos de miles de organizaciones en todo el mundo. Las soluciones de seguridad para redes premiadas WatchGuard Extensible Threat Management (XTM) combinan firewall, VPN y servicios de seguridad. Los dispositivos Extensible Content Security (XCS) ofrecen seguridad de contenidos para correo electrónico y web así como Prevención de Pérdida de Información (DLP). Estas dos líneas de productos ayudan a satisfacer requisitos de conformidad como PCI DSS, HIPAA, SOX y GLBA. Más de socios de negocio representan a WatchGuard en 120 paises. La sede principal de WatchGuard se encuentra en Seattle, Washington, USA y cuenta con oficinas en Norte América, Latino América, Europa, Asia y el Pacífico. Para más información por favor visite No se brindan garantías expresas ni implícitas. Todas las especificaciones están sujetas a cambios imprevistos y los productos, las características y las funciones previstas para el futuro se proveerán siempre y cuando estén disponibles. 2010, Inc. Todos los derechos reservados. WatchGuard, el logo de WatchGuard, Firebox y LiveSecurity son marcas comerciales o marcas registradas de, Inc. en los Estados Unidos y en otros países. Toda otra marca o nombre comercial es propiedad de sus respectivos dueños. Pieza n. º WGCE66650_100610