Protección de infraestructuras

Transcripción

1 Protección de infraestructuras Juan Luis García Rambla Consultor Seguridad y Sistema MVP Windows Security jlrambla@informatica64.com Iñigo Lardiés Técnico de Sistemas Ega Informática i.lardies@egainformatica.es

2 Crecimiento a través del desarrollo 1/3 del total del presupuesto de R&B esta destinado a Seguridad (>$2Bn) Crecimiento a través de adquisiciones Gecad, Giant Software, Sybari Software, Frontbridge, Alacris, Whale Comunications, El portfolio ha crecido de 1 a 11 soluciones, Crecimiento local con presencia de especialistas en Seguridad (CSA, SSPs, TSPs, etc ) Partners con certificaciones en la Competencia de Seguridad y certificación SSAs

3 Microsoft Forefront ofrece un alto nivel de protección y control sobre la seguridad de la infraestructura de red de su empresa con gestión integrada y sencilla 3

4 Services Edge Ne tw or ka cc es sp ro te ct io n Server Applications En c rypt ing File Sys BitL te m oc k (E F er S) Information Protection Client and Server OS (N AP ) Identity Management Systems Management Active Directory Federation Services (ADFS) Guidance Developer Tools 4

5 Forefront Security Server

6 Las soluciones de seguridad Antigen para el correo electrónico permiten a las empresas proteger sus servidores de correo frente a virus, gusanos, spam y contenido inadecuado. Protección avanzada Múltiples motores (hasta 9) de análisis a distintos niveles a través de la infraestructura de correo mejoran el nivel de protección frente a las amenazas. Disponibilidad y control Una estrecha integración con Microsoft Exchange, Sharepoint y Live Communication y los servidores SMTP basados en Windows maximiza la disponibilidad y el nivel de control. Protección del contenido Permite proteger y limitar el lenguaje inadecuado y adjuntos peligrosos o no deseados en el flujo de las aplicaciones de colaboración.

7 Forefront Security NO ES UN MOTOR DE ANTIVIRUS, Integración TOTAL con el entorno, mismo fabricante Correo y Seguridad, 9 motores de antivirus de fabricantes distintos analizando simultáneamente, Gestión de Contenidos, cualquier punto, cualquier regla, Coste 0 de administración, solución autómata (TCO), Totalmente transparente y flexible para el usuario, Hasta 5 veces más rápido que soluciones convencionales MONOMOTOR, Soporte dedicado desde Microsoft para la solución de Seguridad del entorno de Colaboración!

8 Análisis de los mensajes ANTES de ser almacenados en Exchange 2007, Análisis real en Memoria, De los mensajes, De los adjuntos, De los archivos comprimidos (!), Análisis de; Tráfico SMTP (entrada y salida), Bases de almacenamiento (Stores Groups), Tráfico MTA de todo tipo, Análisis bajo demanda o programado de los Store Groups, Análisis de las Carpetas Públicas.

9 Productos individuales de Antigen Suite de seguridad para correo electrónico Nuevo! Microsoft Antivirus Sophos CA VET CA InoculateIT Norman Los motores estándar más: Kaspersky Lab AhnLab Authentium VirusBuster Total motores: : 5 Total motores: : 9

10 Nodo activo Nodo pasivo Punto de comprobación de clave del Registro BD de motores Antigen Exchange Virtual Server (EVS) Espacio de disco compartido Todos los archivos críticos, información del registro y bases de datos se mantienen en sincronización entre los nodos del cluster usando el EVS y replicación de claves Soporte para modo Activo/Pasivo, A/A/ /P Utiliza la clave de registro DatabasePath para conocer la ubicación del disco compartido

11

12 FOR INDIVIDUAL USERS FOR BUSINESSES MSRT Windows Defender Windows Live Safety Center Windows Live OneCare Microsoft Forefront Client Security Remove most prevalent viruses Remove all known viruses Real-time antivirus Remove all known spyware Real-time antispyware Central reporting and alerting Customization IT Infrastructure Integration 12

13 Una única solución para la protección spyware y virus Tecnología de protección utilizada en millones de puestos Respuesta efectiva ante amenazas Complementario a otros productos de seguridad de Microsoft 13

14 Múltiple fuentes de datos para recogida de amenazas Equipo dedicado al análisis y testeo de procesos automatizados Entrega de actualizaciones de definiciones para: Forefront Client Security, Forefront Server Security Windows Live OneCare, Windows Defender Fuerte integración con MSRC y otros procesos de soporte Desarrollo unificado del motor antimalware en Forefront and OneCare Desarrollo de Windows Malicious Software Removal Tool

15 Una única consola para la gestión de la seguridad Definición de políticas de protección Despliegue de firmas y software rápido Integrable con la infraestructura ya existente November

16 Un panel para visión rápida de amenazas, alertas y vulnerabilidades Visualización de informes intuitivos Permanecer informado con el estado de análisis y alertas de seguridad 16

17 17

18 Protección unificada para Virus & Spyware Administración integrada y simple Visibilidad y Control Parte integrada de Microsoft Forefront Mejor integrado con Windows Vista Descargalo YA! 18

19 Informática Juan Luis García Rambla Blogs Vista Geeks.ms/blogs/vista-tecnica 19

20 Ega Informática Iñigo Lardiés Sánchez 20