María Fernanda Briseño JC Castrellon

Transcripción

1 María Fernanda Briseño JC Castrellon Ing. Sistemas

2 Desafíos de seguridad que enfrentan las organizaciones Mid-Market Los ataques están incrementando 65% de los ataques se dirigien a PYMES Necesidad de una mayor protección contra "amenazas de día cero" y ramsomware Presupuestos limitados Fuerza de trabajo que exige uso remoto y de dispositivos móviles 70% de los trabajadores móviles usarán dispositivos personales para el 2018 Crecimiento de malware móvil y "dispositivos personales" en ocasiones no asegurados adecuadamente Los recursos de TI están mayormente construidos 54% de PYMES tienen como prioridad #2 la reducción de costos Se está pidiendo a TI que hagan más con menos - menos recursos y presupuestos más limitados 48% de las PYME clasifican la carencia del personal o de las habilidades de TI como un desafío superior relacionado con la tecnología Necesidad de soluciones intuitivas y fáciles de usar Fuentes: Symantec Internet Security Threat Report 2016, Gartner 2015, SMB Group, IDC SMB Vertical Market Profiles 2

3 Symantec Endpoint Protection Cloud Protección inteligente, simple y accessible Inteligente Simple Accesible

4 Cómo ayuda SEP cloud ante estos desafíos Protección Inteligente Seguridad probada de nivel mundial con protección avanzada contra amenazas emergentes Protege contra amenazas de día cero y ransomware Utiliza la inteligencia global líder mundia Fácil de implementar y de usar Una sola consola basada en nube combina la protección de punto final, mgmt, movilidad y cifrado Se implementa en menos de 5 minutos Configuración de políticas de un solo paso para usuarios, grupos y dispositivos Seguridad permanente Accesible SaaS: Modelo de pago según el uso No requiere infraestructura adicional

5 Protección inteligente: Inteligencia global Visibilidad única en el entorno de amenazas de hoy con Symantec 200M puntos de control 57M sensores de ataques en 157 países 402M ataques web bloqueados el año pasado 3.7T filas de telemetría 30% del tráfico de correo empresarial del mundo escaneado / día 9 centros de respuesta a amenzas 5

6 Protección inteligente: Nueva generación de amenazas Detenga ataques dirigidos y amenazas de día cero con protección en capas RED ARCHIVOS REPUTACIÓN COMPORTAMIENTO FIREWALL Y PREVENCIÓN DE INTRUSIONES Bloquea el malware antes de que se propague a tu máquina y controle el tráfico ANTIVIRUS Analiza y erradica el malware que llega a un sistema INSIGHT Determina la seguridad de los archivos y sitios web utilizando la sabiduría de la comunidad SONAR Monitorea y bloquea archivos que muestran comportamientos sospechosos CONTROL DE DISPOSITIVOS DISPOSITIVOS DE ALMACENAMIENTO USB Bloquea las infecciones de los dispositivos de almacenamiento USB, ayuda a prevenir el robo de datos 6

7 Protección inteligente: Capacidades de protección avanzadas Aprendizaje de máquina avanzado Inteligencia de amenazas en nube Mitigación de explotación genérica Capacidad inteligente para detectar amenazas "nuevas" y "desconocidas" Protección en tiempo real desde la nube para cada archivo escaneado antes de ejecutarse Bloquea ataques de día cero contra aplicaciones vulnerables

8 Protección inteligente: INSIGHT Las amenazas desconocidas se exponen por antigüedad, frecuencia y ubicación Attack Quarantine System Endpoints Gateways Analysts Clasificación de seguridad buena: Archivo en lista blanca Honeypots Global Sensor Network No hay calificación de seguridad todavía: Se puede bloquear 3rd Party Affiliates Colección de datos global Análisis de gran cantidad de datos Red de inteligencia de amenazas de Symantec Analytics Warehouse Clasificación de seguridad mala: Archivo bloqueado 8

9 Protección inteligente: SONAR Detiene amenzas de día cero y desconocidas con monitoreo del comportamiento Inteligencia artificial basada en motores de clasificación Firmas de comportamiento humano Políticas de bloqueo de comportamiento Monitorea cerca de 1400 comportamientos por archivo para responder: Qué ha estado haciendo? De dónde proviene? Qué contiene? Con quién está relacionado? 9

10 Protección inteligente: Advanced Machine Learning Seguridad predictiva: Aprendizaje avanzado de máquina en el dispositivo Colección de sets de entrenamiento en tiempo real Algoritmo de entrenamiento Máquina entrenada Nueva y reentrenada ML avanzada Protección de 0 días contra variantes de la misma familia de malware Detecta grandes clases de malware con una baja tasa de falsos positivos Alta eficacia con actualizaciones poco frecuentes Detección en cliente con aprendizaje de máquina avanzado

11 Protección inteligente: Nube de amenazas inteligente Búsqueda en nube en tiempo real patentada para todos los archivos escaneados La inteligencia de nube más actualizada para escaneo de archivos Tiempo de escaneo 15% más rápido con técnicas avanzados de diseño Tiempo de arranque más rápido

12 Protección Inteligente: Mitigación de explotación genérica Bloquea ataques de día cero endureciendo el sistema operativo Línea de tiempo con protección GEM : Intento de explotación: Exploit intent deshabilitar el administrador de seguridad de Java GEM detiene la explotación Day 0 Preventivamente bloquea las técnicas de explotación, frustrando los intentos de los atacantes de controlar una máquina Sin firma y funciona independientemente de la vulnerabilidad o falla Línea de tiempo sin protección GEM : Intento de explotación: Explotación de java Reportada El parche no está disponible aún Day 0: Exploit Reportado Day 1: Detección disponible Day 2: Retrasar el parcheo Parche disponible: El cliente debe programar tiempo para aplicar el parche Day 3: Requiere acción del cliente

13 Simple: Fácil de implementar y administrar Fácil de usar: Consola basada en nube que combina seguridad y administración: protección, gestión, movilidad y cifrado de puntos finales Rápido de evaluar: Implementación y configuración en menos de 5 minutos Siempre disponible y actualizado: Solución basada en la nube

14 Simple: Listo para proteger a los usuarios en menos de 5 minutos Proporciona información crucial para proteger su organización Ajuste de políticas intuitivo Crear una política basada en la función o el grupo de empleados (por ejemplo, equipo legal, ventas o marketing) aplicada sin problemas a todos sus dispositivos. Dashboards de acción rápida Desde los dashboards, encuentre y repare los dispositivos infectados con tres (3) clics. Realice una acción sencilla para volver a poner los dispositivos de acuerdo a su estado y distribución. Siempre actualizado Información sobre las últimas familias de amenazas identificadas provistas automáticamente desde la nube y las actualizaciones ofrecen protección siempre actualizada. Arquitectura basada en la nube siempre disponible Consola de administración basada en la nube, portal de usuario, panel de control en tiempo real, Y protección avanzada de puntos finales

15 Accesible: Bajo costo total de propiedad Endpoint Protection Cloud Precio accessible: Modelo diseñado para PYMES Bajo costo total de propiedad: Servicio basado en la nube que no requiere inversiones adicionales en infraestructura No recursos dedicados o especialistas de TI (diseñado para IT en general) 15

16 Experiencia centrada en el usuario Dándole información crucial para proteger su organización Auto-Servicio Portal en línea que permite a los empleados inscribir sus propios dispositivos para acceder a la información de la empresa Enrolamiento rápido Registro de dispositivos en minutos con unos sencillos pasos Amplio soporte Soporta gran variedad de dispositivos (PC, portátiles, tablets, dispositivos móviles y servidores) y plataformas (Windows, Mac, ios y Android) 16

17 Componentes de SEP Cloud Portal SEP Cloud Clientes SEP cloud Centro de datos SEP Cloud

18 Consola de administración basada en el usuario 18

19 Creación de políticas centrada en el usuario 19

20 Experiencia centrada en el usuario Permitir que la TI se centre en la creación racionalizada de políticas Orientación de políticas Indicación visual de las políticas que proporciona retroalimentación en tiempo real durante la creación de la política Creación de políticas intuitiva Crea políticas basadas en el rol del empleado en lugar de una base por dispositivo Configuración automática Las políticas creadas se aplican sin problemas a todos los dispositivos de un empleado, incluso cuando el usuario agrega nuevos dispositivos 20

21 Revisión de características de SEP Cloud Protección de puntos finales Administración Protección inteligente de Endpoints Anti-malware, firewall, network Protection, etc Windows, Mac, Android Nivel de protección similar a SEP 14 incluyendo aprendizaje de máquina, SONAR, Insight y más Seguridad en dispositivos y configuración de acceso (via mobile device management, MDM) Windows Mac, Android, ios Configuración de password, (ios/android), restricciones limitadas Borrado, bloqueo, enrolamiento remoto Gestión de llaves de cifrado nativo (add-on) Windows (via NGC) y MAC (vía MDM) Configuración remota de cifrado Colección y acceso de administración para recuperar llaves Consola en nube Administración de políticas en una sola plataforma Dashboards de reporteo Alertas/Eventos Administración de dispositivos e inventario Integración con ITMS 8.0 Administración de clientes (sincronización AD) Gestión de grupos/usuarios Autenticación de usuarios Built-in (NSL), Azure, SAM

22 Precios y licenciamiento sencillo Suscripción Opciones de licenciamiento para 1,2 o 3 años Precios basados en el usuario Dispositivos ilimitados por usuario* Precios separados para servidores Programas de licenciamiento Enterprise/Express/Rewards Programas para clientes Programas gubernamentales / educativos Programa de Proveedor de Servicios * Las limitaciones de dispositivos se describirán en el contrato de licencia de usuario final. 22

23 Endpoint Security Family Cuándo vender SEP Cloud SYMANTEC ENDPOINT PROTECTION SMALL BUSINESS EDITION Establecer y ver Consola de administración intuitiva Implementación en la nube o en la empresa <250 Endpoints SYMANTEC UNIFIED ENDPOINT PROTECTION CLOUD SERVICE Portal en la nube Portal de inscripción de usuarios finales Políticas de seguridad definidas a nivel de usuario Amplia compatibilidad con dispositivos (PC, portátiles, tablets, dispositivos móviles, servidores) 100 2,500 Usuarios SYMANTEC ENDPOINT PROTECTION Control granular Procesos y grupos de usuarios Control completo de la aplicación y bloqueo del sistema Gestión única para Win, Mac, Virtual... Linux Informes y análisis avanzados >250 Endpoints 23

24 SEP Cloud & familia de Endpoint Security SEP SBE SEP SUEPCS Soporte de Windows OS Soporte de Mac OS Seguridad en móviles Gestión de llave de cifrado native Actualización local/ Group Update Provider Personalización de reglas de Firewall Control de aplicaciones (basado en reflas de FW) Integración con SAML/AD MDM esencial Políticas basadas en usuario Auto- enrolamiento Evaluación de riesgo de usuario Seguridad de servidores Opcional 24

25 Endpoint Protection Cloud Demo Copyright 2015 Symantec Endpoint Protection 12.1

26 Gracias! Fernanda Briseño JC Castrellon SYMANTEC PROPRIETARY/CONFIDENTIAL Copyright 2016 Symantec Corporation. All rights reserved.