ASPECTOS DE SEGURIDAD...3. Necesidades específicas de Seguridad en las medianas y pequeñas empresas... 3

Transcripción

1

2 INDEX ASPECTOS DE SEGURIDAD...3 Necesidades específicas de Seguridad en las medianas y pequeñas empresas... 3 Las soluciones tradicionales requieren demasiado tiempo y esfuerzo de las empresas... 3 SOLUCIONES DE SEGURIDAD COMO SERVICIO (SAAS) 4 PANDA CLOUD OFFICE PROTECTION...6 Qué es Panda Cloud Office Protection... 6 Beneficios de Cloud Office Protection... 6 Características de Cloud Office Protection... 7 Qué es la Inteligencia Colectiva?... 8 Cómo funciona Cloud Office Protection? CONCLUSIONES...14 REFERENCIAS...15 Revision Panda Security 2008 Page 2

3 Aspectos de Seguridad Necesidades específicas de Seguridad en las medianas y pequeñas empresas Las PYMEs son perfectamente conscientes de que se enfrentan a los mismos riesgos y normativas de seguridad que las grandes empresas. El creciente número de amenazas hace que sus necesidades de protección sean cada vez más complejas. Hay más amenazas que nunca (PandaLabs ha recibido más malware en el último año que en los 16 años anteriores juntos) El malware es cada vez más silencioso y más difícil de combatir porque se mantiene oculto mientras causa pérdidas económicas, pérdidas de productividad y robo de identidad entre otras acciones maliciosas. Este panorama hace que las organizaciones tengan que afrontar la protección con la mayor capacidad de detección de malware. Cuando las medianas y pequeñas empresas implementan una solución de seguridad, tienen que elegir una que les ofrezca la protección adecuada y que se adapte a sus necesidades específicas. En muchos casos, los recursos limitados de los que disponen no resultan suficientes para conseguir un nivel alto de seguridad. Las medianas y pequeñas empresas normalmente carecen de recursos especializados para proteger y gestionar la seguridad de sus redes. Tratan de invertir todos sus recursos en su fuente principal de negocio y esto no les permite dedicar parte de sus presupuestos a la seguridad IT. También necesitan reducir el riesgo mediante una monitorización permanente. Las oficinas remotas están muy distribuidas geográficamente y tienen la necesidad de ser gestionadas de manera remota y centralizada. También necesitan que el consumo de ancho de banda sea lo más bajo posible. Las oficinas domésticas no tienen a nadie a cargo de la seguridad y tampoco tienen presupuesto para ello. Las soluciones tradicionales requieren demasiado tiempo y esfuerzo de las empresas Las soluciones tradicionales requieren demasiado tiempo y esfuerzo de las medianas y pequeñas empresas. Una vez que compran la solución antivirus tienen que invertir tiempo y esfuerzo en: Hardware adicional como servidores donde instalar la consola y los servicios asociados como bases de datos. Software de apoyo adicional como bases de datos para gestionar los informes y la configuración. Personal adicional especializado en seguridad para gestionar y controlar la protección, que no están focalizados en el negocio. Muchas empresas no quieren tener que ocuparse de todas estas cuestiones porque les distraen de su fuente principal de negocio. Revision Panda Security 2008 Page 3

4 Soluciones de Seguridad como Servicio (SaaS) Para afrontar esta situación, estas empresas tienen recursos y presupuesto limitados. De acuerdo con algunas encuestas a decisores de IT en Estados Unidos, el presupuesto en seguridad representa un 9% del presupuesto de IT en medianas y pequeñas empresas. La mejor alternativa para estas empresas comienza por hospedar las soluciones de seguridad en una infraestructura externa, disminuyendo los costes operativos y el coste total de propiedad. El hardware y su mantenimiento representan un coste y esfuerzo importante para estas empresas. La Seguridad como Servicio (SaaS) significa entregar a los clientes aplicaciones de seguridad como servicios basados en Internet. Las soluciones SaaS tienen en común las siguientes características: Servicio por suscripción: Al ser servicios por suscripción, los proveedores ponen mayor foco en la calidad del servicio y en el soporte. Esto les fuerza a mantener un alto nivel de calidad, mantenimiento y servicio. Servicio Hospedado: Con las soluciones SaaS, múltiples clientes utilizan Internet para hacer uso de una única copia de la aplicación que corre en un servidor conectado a Internet. Esto requiere diseñar el software para soportar muchos usuarios de manera simultánea manteniendo los datos de cada cliente por separado y seguros. Alta disponibilidad 24x7: Las empresas que ofrecen soluciones SaaS deben ofrecer alta disponibilidad 24x7. Para ello, deben tener servidores en un data center con alimentación redundante, generador de backups, conectividad con múltiples proveedores backbone y monitorización 24x7 entre otras características. Deben responder de manera inmediata a cualquier incidencia en el hardware, software o administración de bases de datos. Además, los clientes de soluciones SaaS demandan soporte 24x7. Interface basado en web: El interfaz de la aplicación está basado en web permitiendo a los clientes finales acceder a la aplicación a través de Internet en cualquier momento y desde cualquier lugar. Siempre actualizado: Llevar a cabo actualizaciones es mucho más sencillo, porque las soluciones SaaS sólo requieren cambios en una única plataforma de servidores. Ciclo de mejoras más corto: Las empresas que ofrecen soluciones SaaS pueden ver de manera permanente cómo sus usuarios utilizan las aplicaciones en tiempo real. Pueden analizar inmediatamente qué funciona bien y qué no. Esta información se utiliza Revision Panda Security 2008 Page 4

5 para responder rápidamente implementando actualizaciones más ágilmente de lo que sería hacerlo con soluciones tradicionales con la infraestructura en casa del cliente. Bajo Coste Total de Propiedad (TCO, Total Cost of Ownership): Los servicios hospedados no requieren infraestructura en casa del cliente. Las inversiones en infraestructura y gastos de mantenimiento, redimensionamiento cuando la compañía crece, etc. no son necesarios. Las actualizaciones automáticas también derivan en un bajo TCO por el hecho de que SaaS no precisa del esfuerzo de IT para ejecutar actualizaciones del software. De hecho, comparado con las soluciones tradicionales, las aplicaciones SaaS tienen entre un 20% y un 40% menos de TCO, permitiendo a las empresas reasignar recursos en otras áreas. Las instalaciones rápidas también se traducen en un retorno de la inversión más rápido. El Software como Servicio es una tendencia confirmada entre las medianas y pequeñas empresas. Hoy en día, casi el 50% de las empresas que se benefician de SaaS lo hacen para la seguridad. Hospedar las soluciones de seguridad en infraestructuras externas también se puede complementar con la posibilidad de subcontratar la gestión a un proveedor especializado. Esta opción permitiría a las empresas delegar su seguridad en las manos de expertos permitiéndoles focalizarse en su negocio. De acuerdo con las predicciones de Gartner, los ingresos del mercado SaaS crecerán un 15% hasta 2010 alcanzando $11 billones en Adicionalmente, de acuerdo con Gartner, en 2010, el 90% del gasto en infraestructura de protección en empresas con menos de 500 empleados irá a parar a plataformas de seguridad como suites de seguridad para end-points, seguridad multifunción en la nube, etc.). 2 Revision Panda Security 2008 Page 5

6 Panda Cloud Office Protection Qué es Panda Cloud Office Protection Panda Cloud Office Protection es un servicio de seguridad por suscripción basado en web. Libera a la mediana y pequeña empresa de tener que adquirir hardware adicional, personal de mantenimiento especializado u otros recursos dedicados al Antivirus, manteniendo un alto nivel de seguridad para todos sus PCs, portátiles y servidores. Al ser un Servicio Alojado (Hosted Service), la consola web siempre está disponible y permite gestionar la protección en cualquier momento desde cualquier lugar, incluyendo las oficinas remotas no conectadas a la LAN, sin inversiones en infraestructura. Ofrece Seguridad como Servicio (SaaS) a través de un portal de gestión y permite a las empresas delegar, si quieren, la gestión de su seguridad a proveedores de servicios especializados. Panda Cloud Office Protection está complementado por auditorías de seguridad periódicas, beneficiándose de las tecnologías de Inteligencia Colectiva. Suscríbase al servicio de seguridad y olvídese de hardware dedicado al Antivirus, software de apoyo y recursos de personal adicionales. Beneficios de Cloud Office Protection Panda Cloud Office Protection está diseñado para cubrir las necesidades de las medianas y pequeñas empresas. Al ser un servicio hospedado tiene varios importantes beneficios. Cloud Office Protection añade otros beneficios para su empresa: Minimiza los costes operativos. No se requiere infraestructura adicional ya que es un servicio alojado (Hosted Service) que se gestiona a través de una consola web. Permite un uso optimizado de las licencias de acuerdo a las necesidades de la organización. Además, le permite delegar, si lo desea, la gestión de su seguridad a proveedores de servicios especializados. Elimina la complejidad. La consola web permite a los administradores instalar, gestionar y monitorizar fácilmente la protección, incluso la de oficinas remotas, evitando personal adicional especializado. Reduce las pérdidas de productividad. Las actualizaciones (updates / upgrades) son automáticas y desatendidas y permiten al administrador focalizarse en otras prioridades. Las estaciones se actualizan conectándose P2P a la estación más cercana, minimizando el consumo de ancho de banda. Detecta malware que causa consumo de recursos o que es molesto para los empleados. Mejora la gestión del riesgo. La consola web informa en tiempo real de la actividad de detección en la red, incluyendo las oficinas remotas. Además permite realizar auditorías periódicas con informes de detallados sobre el estado de la red. Revision Panda Security 2008 Page 6

7 Asegura la continuidad del negocio. Al ser un servicio alojado (Hosted Service), ofrece alta disponibilidad, soporte 24x7 y siempre utiliza la última versión de las tecnologías y fichero de firmas. Previene el robo de identidad. Localiza malware oculto que puede robar información sensible de su organización. Ayuda en el cumplimiento normativo. Ayuda a reforzar el cumplimiento de SOX, PCI, HIPAA o LOPD realizando auditorías de seguridad periódicas de toda la red. Características de Cloud Office Protection Las empresas pueden gestionar fácilmente su protección en cualquier momento y desde cualquier lugar y hacer uso de las siguientes características y funcionalidades: Consola Web de administración. El administrador sólo necesita un navegador para gestionar centralizada y fácilmente las protecciones de todas las estaciones, incluyendo las de oficinas remotas no conectadas a la LAN. Protección proactiva antimalware para estaciones y servidores contra amenazas conocidas y desconocidas, incluso amenazas ocultas. Incluye tecnologías heurísticas y protección para ficheros, , descargas HTTP / FTP y mensajería instantánea. Firewall personal gestionado. Los Firewalls se pueden gestionar centralizadamente desde la consola web o localmente desde los equipos, si el administrador lo permite. El firewall ofrece filtrado de aplicaciones, control de acceso a la red, IPS (Intrusion Prevention System), prevención de virus de red y configuración basada en zonas. Servicio de auditoría exhaustiva de malware. Panda Cloud Office Protection incluye Malware Radar, un servicio de auditoría para evaluar periódicamente el estado de su red. Ofrece informes de auditoría detallados y le permite automatizar las tareas de desinfección. Actualizaciones automáticas vía P2P. Las actualizaciones (updates / upgrades) son automáticas y desatendidas con frecuencia configurable. También es posible forzar actualizaciones bajo demanda y por grupos. Las estaciones actualizan su protección conectándose P2P a la estación más cercana, minimizando el consumo de ancho de banda. Protección basada en perfiles. Esta característica permite al administrador asignar distintas políticas o diferentes perfiles de protección a los usuarios, de acuerdo a las necesidades de la organización. Delegación de la gestión administrativa. Permite dividir las diferentes tareas de administración entre distintos usuarios asignándoles privilegios (monitorización, administración) y sobre qué equipos tienen acceso. Instalación flexible. Existen diferentes opciones para instalar la protección, con o sin la intervención de los usuarios. La Herramienta de Distribución permite realizar la instalación a los equipos seleccionados de manera transparente a los usuarios. Además ofrece el instalador en formato msi compatible con herramientas de distribución estándar. Revision Panda Security 2008 Page 7

8 Gestión de licencias basada en grupos. Permite al administrador asignar un número de licencias y una determinada fecha tope de servicios a cada grupo de máquinas de acuerdo con las necesidades de la organización. Esto es particularmente interesante para distribuidores o empresas que tienen efectos estacionales o temporales importantes en el uso de las máquinas. Informes ejecutivos, detallados y resumidos. Los informes son configurables y ofrecen información sobre la actividad de detección y el estado de la protección incluyendo gráficos. Se pueden exportar a distintos formatos como archivos de texto, PDF, XML, HTML o Excel. Qué es la Inteligencia Colectiva? La Inteligencia Colectiva es una plataforma de seguridad que ofrece protección proactiva y en tiempo real a los usuarios. Aprovecha el conocimiento de la comunidad y automatiza las tareas de análisis, correlación, clasificación y generación de firmas aumentando exponencialmente el malware que es capaz de detectar cada día. Figure 1: Inteligencia Colectiva Esta tecnología acelera la respuesta de Panda Security contra cualquier tipo de amenaza, maximizando la capacidad de detección de malware y minimizando el consume de recursos en los sistemas IT (todo el trabajo se realiza en la nube, en nuestros data centers en lugar de en los PCs de nuestros clientes). Es una cuestión de supervivencia para los proveedores de antivirus, que están buscando, cada vez más, la manera de reinventarse a sí mismos y a sus productos en una lucha por derrotar los nuevos tipos de infecciones. Los servicios de inteligencia colectiva en la nube son el próximo gran paso en la lucha contra el malware. Creo que todos los proveedores de antivirus tendrán que adoptar un enfoque como éste si desean sobrevivir. 3. Andrew Jaquith, Yankee Group analyst Revision Panda Security 2008 Page 8

9 Revision Panda Security 2008 Page 9

10 Cómo funciona Cloud Office Protection? La arquitectura de Panda Cloud Office Protection permite controlar la protección desde cualquier lugar y en cualquier momento. Independientemente de dónde se encuentre el administrador, solo se necesita un navegador para gestionar la protección, incluso la de las oficinas remotas no conectadas a la LAN. Figure 2: Arquitectura de Panda Cloud Office Protection Entre en la consola web con sus credenciales de usuario y despliegue la protección en sus equipos. Tiene distintas opciones para hacerlo: Enviando un a sus empleados con un link de instalación. Cada empleado debería pinchar en el link y la protección se instalará de manera automática. Realice la instalación sin la intervención de sus empleados. Panda Cloud Office Protection ofrece una Herramienta de Distribución con la que se seleccionan los equipos (por nombre, IP o rango de IPs o dominio) y la protección se despliega de manera transparente. Adicionalmente, Panda Cloud Office Protection ofrece el instalador en formato msi, compatible con herramientas de distribución estándar como SMS, Tivoli, Active Directory o LanDesk. Revision Panda Security 2008 Page 10

11 Figure 3: Herramienta de Distribución de Cloud Office Protection Desde este momento, los usuarios recibirán actualizaciones automáticas directamente desde Panda y el administrador podrá monitorizar el estado de su red y aplicar las políticas de seguridad necesarias desde la consola web. Las estaciones se actualizan conectándose P2P al PC más cercano minimizando el consumo de ancho de banda. De esta manera, todas las estaciones en la misma red local comparten el último update o upgrade. Cada estación busca primero el paquete de actualización en la red. Si no se encuentra en la red, entonces lo descargará de Panda a través de Internet. Esta funcionalidad evita muchas conexiones a Internet cada vez que necesitan una actualización. La pantalla principal de la consola web ofrece información sobre la actividad de detección, por tipo de malware y fuente, así como el estado de las licencias. Figure 4: Consola web de Cloud Office Protection Revision Panda Security 2008 Page 11

12 El administrador puede monitorizar la actividad de detección y el estado de seguridad de la red, crear perfiles o políticas de protección sobre los equipos y gestionar la cuarentena de manera centralizada. Adicionalmente, los informes se pueden configurar y exportar a diferentes formatos como PDF, Excel, texto plano, XML o HTML. Los informes pueden ser resumidos o detallados con información y gráficos sobre el estado de la protección y la actividad de detección. Estos son algunos ejemplos: Figure 5: Informes resumidos de Cloud Office Protection Revision Panda Security 2008 Page 12

13 Figure 6: Informes detallados de Cloud Office Protection Revision Panda Security 2008 Page 13

14 Conclusiones Panda Cloud Office Protection es una sólida alternativa para aquellas empresas que quieren: No invertir en infraestructura de hardware No precisar de personal de seguridad adicional especializado Gestión remota. No tener que desplazarse. Alto nivel de seguridad para estaciones, portátiles y servidores, incluso los de oficinas remotas. Opcionalmente, delegar la gestión de la seguridad a un proveedor de servicios especializado Ahora puede focalizarse en su negocio, cambiar el antivirus por la Seguridad como Servicio y empezar a disfrutar de los beneficios de las soluciones SaaS. Revision Panda Security 2008 Page 14

15 Referencias 1 Gartner Says Worldwide Software as a Service Revenue in the Enterprise Application Software Markets to Grow 21 Percent in Gartner, Predicts 2008: SMBs Will Use Simplified IT Solutions to Drive Business Success, December Herd Intelligence Will Reshape the Anti-Malware Landscape. Yankee. Andrew Jaquith. December Revision Panda Security 2008 Page 15