KEY LOGGER: Key (Tecla) Logger (Registrador), Registrador de Teclas. PHISHING: Suplantación de Identidad. ROOTKITS: Código Malicioso Oculto.

Transcripción

1 5.5

2

3 VIRUS: Vital Information Resource Under Siege. SPYWARE: Spy software. SPAM: SPiced ham TROYANOS: Programa que permite acceso a usuarios externos. KEY LOGGER: Key (Tecla) Logger (Registrador), Registrador de Teclas. EXPLOIT: Aprovechamiento de Vulnerabilidades. DIALERS: Marcadores ADWARE: Adversiting Software. PHISHING: Suplantación de Identidad ROOTKITS: Código Malicioso Oculto. JOKES: Bromas. HOAXES: Correo con mensajes catastróficos para el sistema.

4 Contenido 1. Nuevas características 2. Arquitectura VISMS Otros Componentes que integran la solución 4. Requerimientos de Sistema 5. Instalación de VISMS 3.5

5 Nuevas Características Compatibilidad con Windows Vista Integración de Windows Server Update Services Instalación de producto Windows Server para servidores Escaneo de USB s System Cleaner Bloqueo de URL s Folder Protection

6 Arquitectura VISMS 3.5 La solución VISMS 3.5 esta compuesta de los módulos que a continuación ió se describen: Servidor ViRobot ISMS 3.5 Consola ViRobot ISMS 3.5 Cliente ViRobot ISMS 3.5 Cliente de Mensajería

7 Servidor ViRobot ISMS 3.5 Descarga las actualizaciones de los diferentes módulos que componen la solución, del servidor central de Hauri y mantiene a los clientes actualizados de manera automática. Establece comunicación con la Consola ViRobot ISMS 3.5.

8 Consola ViRobot ISMS 3.5 Módulo de administración con el cual se llevan a cabo las diferentes tareas que se Módulo de administración con el cual se llevan a cabo las diferentes tareas que se pueden realizar como lo es: verificación del status de los clientes, ejecución de comandos remotos, recolección de datos, aplicación de políticas, generación de reportes, entre otros.

9 Cliente ViRobot ISMS 3.5 El cliente esta compuesto a su vez de 2 módulos: Agente VISMS 3.5 y ViRobot Desktop 5.5. El agente es el encargado de mantener la comunicación entre las estaciones de Trabajo y el Servidor. ViRobot Desktop 5.5 es el cliente antivirus. Agente VISMS 3.5 Cliente Antivirus

10 Cliente ViRobot ISMS 3.5 Una de las nuevas características de esta versión es el System Cleaner. Esta herramienta borra archivos temporales innecesarios y puede proteger su información privada y evitar que sea robada.

11 Bloqueo de URL s. Cliente ViRobot ISMS 3.5 Bloqueo de URL s Pagina Bloqueada

12 Cliente de Mensajería Desde este módulo se puede realizar envío de mensajes Consola/Clientes Desde este módulo, se puede realizar envío de mensajes Consola/Clientes, Clientes/Clientes, así mismo esta herramienta permite archivos adjuntos en los mensajes.

13 Otros Componentes ViRobot ISMS 3.5 necesita de los siguientes componentes para su funcionamiento: MSDE, MS-SQL 2000 Comunicación ió encriptada Puertos de Comunicación Servicios

14 Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) MSDE 2000 es un motor de datos que se genera y esta basado en tecnología básica de SQL Server. Es un gestor local de bases de datos y es 100% compatible con SQL Server. No cuenta con herramientas de administración propias. Eltamañomáximodeunabasededatosestalimitadoa2GB

15 Comunicación encriptada ViRobot utiliza el sistema criptográfico con clave publica RSA (2048 Bits) para la comunicación entre el servidor y los clientes. Es un algoritmo asimétrico cifrador de bloques, que utiliza una clave pública, la cual se distribuye (en forma autenticada preferentemente), y otra privada, la cual es guardada en secreto por su propietario. La seguridad de este algoritmo radica en que no hay maneras rápidas conocidas de factorizar un número grande en sus factores primos utilizando computadoras tradicionales. tadco aes

16 Puertos de comunicación Producto Categoría Puerto Función Server Consola Servidor de archivos Servidor de reportes Servidor de reportes cliente Servidor de reportes Server Servidor de autorización - Transferencia de archivos entre servidor y clientes El cliente se conecta al Servidor. - Recibe actualizaciones por medio de Vrdown.exe Recibe reportes generados por el cliente. - Información del estado de transferencia. - Verificación de Tareas Programadas del Servidor al Cliente. - Comunicación entre Consola y Clientes. - Espera por respuesta de un Comando Remoto. Ejemplo: Información de Hardware, Información de Software Instalado. - Comunicación entre Consola y Servidor. - Espera por información del Servidor. - Comunicación entre Consola y Clientes. - Espera por la respuesta del mensaje de aprobación/desaprobación para comandos remotos desde la Consola. Ejemplo: Recupera Archivos Infectados, Explorador Remoto, y Control Remoto del Cliente.

17 Puertos de comunicación Producto Categoría Puerto Función Comando de Actualización Descarga Archivos y se comunica con la Consola. - Espera por comandos de Consola. Cliente Comando Remoto Transfiere el mensaje de aprobación/desaprobación b al Puerto de Servidor Autorizado Actualización Inteligente Característica de Cliente Inteligente entre las actualizaciones entre cliente. Control Remoto Control Remoto del Cliente desde la Consola. Control Remoto Chat Chat durante la sesión de Control Remoto del Cliente desde la Consola. Envió de Archivos Envía archivos durante la sesión de Control Remoto del Cliente desde la Consola.

18 Como Funciona VISMS? Internet Hauri Inc. Sub Server Sub Server Las actualizaciones son diferenciadas por sistemas operativos Main Server W9x NT4 W2000 XP WINDOWS UNIX LINUX SOLARIS AIX HP-UX Sub Server Sub Server 18

19 Servicios VISMS 3.5 una vez instalada requiere de los siguientes servicios para su operación. VIRobot ISMS Server Service: Servicio del Servidor VISMS 3.5 ViRobot ISMS Client Service: Servicio del Cliente VISMS 3.5 ViRobot Communication Service: Servicio de Comunicación de ViRobot ViRobot Repairing Service: Servicio de Reparación de ViRobot ViRobot Desktop Monitoring: Servicio de Monitoreo en Tiempo Real de ViRobot Desktop 5.5 ViRobot for WinNT(tm) Folder Protect: Servicio de Control de Acceso HAURI Common Service: Provee privilegios de ejecución a usuarios autorizados HAURI Firewall: Servicio del Firewall de Hauri ViRobot for WinNT (tm) Update: Servicio automático de actualización de ViRobot Desktop 5.5

20 Requerimientos Requerimientos mínimos Servidor Cliente CPU Pentium 4 a 1.5 GHz Pentium II a 500 MHz Memoria 512 MB de RAM 128 MB de RAM HDD 1 GB 300 MB SO Windows XP Professional, Windows 2000/2003 Server Windows 98/ME Requerimientos recomendados Servidor Cliente CPU Pentium 4 a 3 GHz Pentium III a 800 MHz Memoria Mas de 1 GB de RAM 256 MB de RAM HDD Mas de 2 GB 500 MB SO Windows 2000 Server, Windows 2000 Advanced Server, Windows Server 2003 Windows 2000, Windows XP Professional, Windows Vista

21 Instalación VISMS 3.5

22 Instalación 1. Inserte el disco VISMS 3.5 en la unidad CD-ROM y de manera automática se desplegara la ventana de instalación.

23 Instalación DBMS 2. Instalación de la DBMS (MSDE) de SQL, la cual será utilizada por VISMS para la generación de reportes. Reiniciar al finalizar la instalación de DBMS. Nota: Se recomienda instalar DBMS solamente en Main Server.

24 Instalación 3. Hacer clic sobre el botón Setup Server, para comenzar el proceso de instalación.

25 Instalación 4. Aparecerá el contrato de licencia, una vez revisado, dar clic en el botón Yes.

26 5. En seguida ingresar el nombre de usuario, nombre de la compañía y el Instalación g g, p y número de serie del producto, y dar clic en el botón Next.

27 Instalación 6. Aparecerá la ventana de activación del producto. Marcar la casilla Activate your software Product y dar clic en el botón Next. Para realizar la activación del Producto, el equipo debe estar conectado a Internet. Se desplegará la ventana de confirmación, informando que la activación del producto ha sido satisfactoria. Dar clic en el botón Ok.

28 Instalación 7. Se desplegará la ventana indicando donde VISMS 3.5 será instalado, esta ruta puede ser cambiada mas, Se recomienda dejar las rutas predeterminadas y dar clic en el botón Next.

29 Instalación 8. Para la función de reportes estadísticos ti seleccionar un servidor existente t SQL o MSDE, verificar la conexión y dar clic en el botón Next.

30 Instalación 9. Elegir los componentes a instalar y dar clic en el botón Next

31 Instalación 10. Seleccionar el tipo de servidor a instalar pudiendo elegir entre Main Server o Sub Server. Para el caso de instalar un Sub server, ingresar la dirección IP del Main Server, verificar la conexión y dar clic en el botón Next.

32 Instalación 11. Ingresar los datos del administrador i d de la consola. Asegurarse deutilizar una contraseña con nivel alto de seguridad.

33 Instalación 12. La contraseña conalto nivel de seguridad d se logra asignando masde 8 caracteres y mediante la combinación de letras y números así como mayúsculas y minúsculas.

34 Instalación 13.Una vez tecleado el Usuario yel Password dar clic enel botón Next y comenzará la instalación. NOTA: Recuerde que con este Usuario y Password, será con el que se administre la consola VISMS de Hauri

35 Instalación 14.Una vez concluido el proceso de instalación el asistente indicará que la instalación ha sido completada, dar clic en el botón Finish, se desplegará el archivo Readme.

36 Instalación 15. Comienza a actualizarse. Una vez terminado este proceso, ya puede comenzar a utilizar la consola de administración. NOTA: Si al finalizar la instalación no inicia la actualización, es posible que sea necesario configurar un Proxy para conectarse a Internet.

37 Gracias! Departamento de Soporte Técnico. Hauri Latinoamerica.