Consiga un nivel de seguridad de PDF inédito con Adobe Reader y Adobe Acrobat

Transcripción

1 Consiga un nivel de seguridad de PDF inédito con Adobe Reader y Adobe Acrobat La familia de productos de Acrobat X sube el listón Índice de contenidos 1 Mejora de la seguridad de las aplicaciones 4 Una integración más estrecha con las arquitecturas de los sistemas operativos 4 Costes totales de propiedad reducidos 5 Una implantación y una administración más sencillas 6 Seguridad de contenidos 6 Conclusión Las nuevas funciones de seguridad de Adobe Reader X y Adobe Acrobat X contribuyen a reducir el riesgo que presentan los programas dañinos basados en PDF. Adobe Reader X y Adobe Acrobat X aumentan la seguridad de los documentos PDF (y sus datos) hasta alcanzar niveles nunca vistos. Diseñados pensando en la seguridad, Adobe Reader X y Adobe Acrobat X ofrecen una mayor seguridad de las aplicaciones, gracias a la innovadora tecnología sandboxing (aislamiento de procesos), así como más controles pormenorizados, integración más fuerte con las arquitecturas de los sistemas operativos Microsoft Windows y Apple Mac OS X, funciones más eficientes de los parches, y mejores herramientas para la implantación y la administración. Las nuevas funciones de Adobe Reader X y Adobe Acrobat X permiten a los usuarios disfrutar de un coste total de propiedad (TCO, por sus siglas en inglés) reducido comparado con las versiones anteriores de los productos Adobe Reader X y Adobe Acrobat X. Además, el equipo de ingeniería de software de seguridad de Adobe (ASSET, Adobe Secure Software Engineering Team) y el equipo de respuestas ante incidentes en la seguridad de productos de Adobe (PSIRT, Product Security Incident Response Team) trabajan conjuntamente para contribuir a garantizar la seguridad de sus datos cuando utiliza productos de Adobe. Para complementar nuestros esfuerzos internos de seguridad, la participación de Adobe en el Programa de Protecciones Activas de Microsoft (MAPP, por sus siglas en inglés) asegura compartir de forma avanzada la información de vulnerabilidad del producto con los proveedores de software de seguridad, tales como fabricantes de antivirus, y de prevención y detección de intromisión, de modo que trabajen en conjunto para reducir el riesgo de vulnerabilidades en Adobe Acrobat X y Adobe Reader X. Mejora de la seguridad de las aplicaciones Modo protegido de Adobe Reader X Adobe proporciona el modo protegido, que representa la implementación de la tecnología de aislamiento de procesos ( sandboxing en inglés), para protegerle a usted y a su organización del código malintencionado que intenta utilizar el formato PDF para escribir en el sistema de archivos de los ordenadores. Este modo se activará de forma predeterminada cada vez que inicie Adobe Reader X, y contribuirá a evitar que los intrusos instalen programas dañinos (malware) en el sistema del usuario, reduciendo de esta forma el riesgo potencial de amenazas de seguridad. Más concretamente, el modo protegido limita el nivel de acceso permitido al programa, lo que protege a los sistemas que ejecutan el sistema operativo de Microsoft Windows de los archivos PDF dañinos que podrían intentar escribir en el sistema de archivos del ordenador, eliminar archivos o modificar la información del sistema.

2 Qué es el aislamiento de procesos (sandboxing)? El aislamiento de procesos es un método muy respetado por los profesionales de la seguridad que sirve para crear entornos de ejecución limitados para la ejecución de programas con derechos o privilegios reducidos. Estos espacios aislados protegen los sistemas de los usuarios de los daños producidos por los documentos no fiables que contienen código ejecutable. En el contexto de Adobe Reader, todos los archivos PDF y los procesos que ejecutan se consideran no fiables. Adobe Reader X trata todos los documentos PDF como potencialmente corruptos y limita todos los procesamiento que ejecutan los PDF al espacio aislado. Entidad principal de usuario Nuevo límite de fiabilidad PDF Principal Lectura Proceso del agente de Reader IPC Procesador de Reader Aislamiento de procesos (sandbox) Lectura/escritura (restringido) Llamada Sistema operativo API Objetos con nombres Sistema de archivos Registro Además, como parte del esfuerzo continuo de la empresa por integrar la seguridad en todas las fases del ciclo de vida de los productos a través del proceso SPLC (Secure Product Lifecycle, ciclo de vida seguro de los productos) de Adobe, Adobe realiza revisiones periódicas del código existente y lo fortalece cuando es necesario, lo que aumenta la seguridad de las aplicaciones y de sus datos cuando utiliza los productos de Adobe. Vista protegida en Adobe Acrobat X De forma similar al Modo protegido de Adobe Reader, la Vista protegida es una implementación de la tecnología sandboxing para el amplio conjunto de funciones de Adobe Acrobat y está disponible en Acrobat X, Versión Al igual que Modo protegido, Vista protegida confina la ejecución de programas poco fiables (por ejemplo, cualquier archivo PDF y los procesos que invoca) a una sandbox restringida a fin de evitar que códigos maliciosos escriban en el sistema de archivos de su ordenador utilizando el formato PDF. La Vista protegida asume que todos los archivos PDF son potencialmente maliciosos y confina el procesamiento a la sandbox a menos que haya indicado específicamente que el archivo es fiable. A pesar que Vista protegida tiene soporte en ambos escenarios en los cuales los usuarios abren archivos PDF, dentro de la aplicación Adobe Acrobat X y dentro de un navegador, el usuario experimenta un ligera diferencia en cada uno. En la aplicación Adobe Acrobat X, Acrobat muestra una Barra amarilla de mensajes (YMB, por sus siglas en inglés) en la parte superior de la ventana de vista cuando abre un archivo potencialmente malicioso dentro de Vista protegida. Esta barra indica que el archivo es poco fiable y le recuerda que está en Vista protegida; de este modo, deshabilita varias funciones de Acrobat y limita la interacción del usuario con el archivo. Fundamentalmente, el archivo está en modo de solo lectura y la Vista protegida evita que cualquier contenido malicioso incrustado o con etiquetas altere su sistema. Para que el archivo sea fiable y para habilitar todas las funciones de Adobe Acrobat X, usted puede hacer clic en el botón Habilitar todas las características que se encuentra en la barra YMB y Adobe Acrobat saldrá de la Vista protegida, otorgando así al archivo la fiabilidad permanente al añadir el archivo a la lista de ubicaciones privilegiadas de Acrobat. A partir de entonces cada vez que vuelva a abrir el PDF fiable, las restricciones de Vista protegida se deshabilitarán. Cuando abre un archivo PDF dentro de un navegador, la Vista protegida brinda una experiencia más eficiente que no requiere una Barra amarilla de mensajes. En su lugar, todas las características de Adobe Reader están disponibles dentro del entorno del navegador, así como las funciones que están habilitadas cuando el autor de un documento utiliza Acrobat para ampliar las funciones disponibles para los usuarios de Reader, incluyendo firmar los campos de formulario existentes, añadir nuevos campos de firma, guardar la información del formulario, y otras posibilidades. 2

3 Controles de JavaScript de Adobe También puede utilizar los controles de JavaScript de Adobe para lo siguiente: Encender o apagar el motor JavaScript Habilitar o deshabilitar las URLs ejecutadas por JavaScript Controlar la ejecución de JavaScript con muchos privilegios independientemente de otros permisos Habilitar JavaScript con muchos privilegios en documentos certificados Adobe ofrece flexibilidad para eludir de forma selectiva estas restricciones para las ubicaciones de confianza, como archivos, carpetas y hosts. Ejecución de JavaScript La familia de productos de Adobe Acrobat X proporciona un sofisticado control de los detalles para gestionar la ejecución de JavaScript en los entornos de Windows y Mac OS X. El marco de trabajo de la lista negra de JavaScript de Adobe permite utilizar JavaScript como parte de los flujos de trabajo empresariales al tiempo que se protege a los usuarios y los sistemas de los ataques destinados a llamadas API específicas de JavaScript. Al añadir una llamada API específica de JavaScript a la lista negra, puede bloquear su ejecución sin desactivar JavaScript por completo. También puede evitar que los usuarios alteren su decisión de bloqueo de una llamada API específica de JavaScript, lo que contribuirá a proteger a toda su empresa del código malintencionado. En los entornos de Windows, la lista negra se conserva en el registro de Windows; mientras que en los entornos de Mac OS X se almacena en el archivo FeatureLockdown de Mac OS X. Configuración de varios dominios De manera predeterminada, la familia de productos de Adobe Acrobat X desactiva el acceso no restringido a varios dominios para los clientes de Microsoft Windows y Mac OS X, lo que evita que los intrusos exploten los archivos PDF sofisticados para acceder a los recursos de otro dominio. Si aprovecha la compatibilidad integrada con los archivos de política de varios dominios basados en el servidor, permitirá que Adobe Acrobat X y Adobe Reader X gestionen los datos de varios dominios. Este archivo de política de dominio cruzado, un documento XML, está alojado en un dominio remoto, otorga el acceso al dominio fuente y permite que Adobe Acrobat X o Adobe Reader X continúen la transacción. Usted deseará habilitar el soporte de dominio cruzado de Adobe cuando: necesite un acceso selectivo a varios dominios y desee aprovechar otras funciones, como el reconocimiento basado en certificados digitales; desee gestionar de forma centralizada los permisos de acceso a varios dominios desde una ubicación única basada en el servidor; implemente flujos de trabajo que incluyan solicitudes de datos de varios dominios para devolver datos de formularios, solicitudes de SOAP, referencias a flujos multimedia y solicitudes de Net.HTTP. El usuario abre un archivo desde un dominio y este archivo intenta cargar datos desde otro dominio. 1 4 Examinar Cargar a.com SWF, PDF, y otros archivos El cliente controla la comunicación entre a.com y b.com permitiendo las conexiones en función de los permisos dictados por los archivos de políticas de seguridad de varios dominios. 2 3 Permiso de las políticas de seguridad Leer datos b.com/dominioscruzados.xlm datos de formularios, contenido, y otros elementos Alertas de seguridad fáciles de utilizar La familia de Adobe Acrobat X implementa un método sencillo de alertas de seguridad a través de una barra amarilla de mensajes (YMB) no intrusiva. La barra YMB sustituye a los cuadros de diálogo tradicionales que oscurecen el contenido de la página, lo que simplifica la visualización de la alerta y la reacción ante esta. En Adobe Acrobat X o Adobe Reader X de cliente, la barra YMB aparece en la parte superior del documento con el mensaje de advertencia o de error. El usuario puede decidir confiar en el documento una vez o siempre. Si selecciona siempre, se añadirá el documento a la lista de documentos con privilegios de la aplicación. 3

4 Si la seguridad mejorada está activada y el archivo PDF no se ha configurado como ubicación con privilegios (por ejemplo, como fiable), la barra YMB aparecerá cuando el PDF intente ejecutar una acción con riesgo potencial, incluyendo: Invocación del acceso a varios dominios Ejecución de JavaScript Invocación de URL ejecutada por JavaScript Llamada a API de la lista negra de JavaScript Inserción de datos Inserción de secuencias de comandos Reproducción de contenido multimedia integrado existente El botón Opciones permite a los usuarios configurar: de forma fiable, sobre la marcha, una vez o siempre. También puede preconfigurar la confianza de los archivos, las carpetas y los hosts de toda la empresa para que la barra YMB no vuelva a aparecer en los flujos de trabajo empresariales de confianza. Una integración más estrecha con las arquitecturas de los sistemas operativos Seguridad siempre activa La familia de productos de Adobe Acrobat X, que proporciona una mayor defensa contra los ataques que amenazan con controlar los sistemas de los ordenadores o con corromper la memoria, aprovecha las protecciones de seguridad integradas y siempre activas de los sistemas operativos Microsoft Windows y Mac OS X. La prevención de ejecución de datos (DEP) evita el almacenamiento de datos o de código peligroso en las ubicaciones de la memoria configuradas como protegidas por el sistema operativo Windows. Apple ofrece una protección similar de los ejecutables para Mac OS X 10.6 en el navegador Safari de 64 bits. La selección aleatoria del diseño del espacio de direcciones (ASLR) oculta las ubicaciones de los archivos de memoria y de páginas de los componentes del sistema, dificultando así que los intrusos encuentren y ataquen estos componentes. Windows y Mac OS X 10.6 utilizan ASLR. Configuración de nivel de registro y archivos plist La familia de productos de Adobe Acrobat X proporciona una gran variedad de herramientas para gestionar las configuraciones de seguridad, incluidas las preferencias del nivel de registro (Windows) y de los archivos plist (Macintosh). Con dichas configuraciones, usted puede configurar clientes tanto antes como después de la implantación para: Activar o desactivar la seguridad mejorada Activar o desactivar las ubicaciones con privilegios Especificar las ubicaciones con privilegios predefinidas Bloquear algunas funciones y desactivar la interfaz de usuario de la aplicación para que los usuarios finales no puedan modificar los ajustes Desactivar, activar o configurar prácticamente cualquier otra función relativa a la seguridad Costes totales de propiedad reducidos Reforzar la seguridad del software Las mejoras de seguridad como Modo protegido de Adobe Reader y Vista protegida de Acrobat son sólo dos ejemplos de las amplias inversiones de ingeniería que Adobe ha hecho para reforzar la familia de productos Acrobat contra las amenazas actuales y emergentes. Al hacer el software más sólido contra intentos de ataque, Adobe puede reducir o incluso eliminar la necesidad de actualizaciones de seguridad fuera de banda así como disminuir la urgencia de actualizaciones programadas regularmente. Todo esto aumenta la flexibilidad operativa y disminuye el coste total de propiedad (TCO, por sus siglas en inglés), en especial en entornos grandes con requisitos de seguridad elevados. 4

5 Compatibilidad con Microsoft SCCM/SCUP Con la familia de productos Adobe Acrobat X, usted puede importar y publicar de forma eficiente las actualizaciones a través de Microsoft System Center Configuration Manager (SCCM), para garantizar que sus ordenadores Windows gestionados se mantienen siempre al día con los parches y actualizaciones de seguridad más recientes. La nueva compatibilidad con los catálogos de Microsoft System Center Updates Publisher (SCUP) permite automatizar las actualizaciones del software Adobe Acrobat X y Adobe Reader X en toda su organización, así como agilizar las implantaciones iniciales de software. Con SCUP podrá importar automáticamente cualquier actualización que publique Adobe en cuanto esté disponible, lo que hará más sencilla y eficiente la actualización de sus implantaciones de Adobe Acrobat X y Adobe Reader X. La nueva integración con SCCM/SCUP ayuda a reducir el coste total de propiedad (TCO) de su software Adobe ya que los parches se pueden implantar en toda la organización de modo más simple y rápido. Compatibilidad con el instalador de paquetes de Apple y Apple Remote Desktop En la familia de productos Adobe Acrobat X, Adobe ha implementado el instalador de paquetes Apple Package Installer estándar provisto por Mac OS X en lugar del instalador Adobe Installer original. Esto simplifica la implantación del software Adobe Acrobat y Acrobat Reader en los ordenadores Macintosh de la empresa, ya que permite utilizar el software de gestión Apple Remote Desktop para gestionar su implantación inicial del software y las actualizaciones y parches posteriores desde una ubicación centralizada. Una implantación y una administración más sencillas Actualizaciones y parches acumulativos y programados regularmente Para ayudarle a mantener el software actualizado, Adobe publica periódicamente actualizaciones programadas con tiempo que contienen actualizaciones de funciones y correcciones de seguridad. Adobe proporciona todos los parches fuera del ciclo que sean necesarios para que pueda reaccionar rápidamente ante los ataques de día cero. Asimismo, Adobe aprovecha los parches acumulativos tanto como sea posible para reducir el esfuerzo y coste que se requiere para mantener actualizados los sistemas y prueba de forma agresiva los parches de seguridad antes de lanzarlos a fin de garantizar la compatibilidad con instalaciones y flujos de trabajo existentes. Además, Adobe ofrece los siguientes sitios web de seguridad y servicios de notificación: Para ver los boletines de seguridad y recomendaciones más recientes sobre los productos de Adobe, visite Usted puede ver los informes de incidentes de seguridad y arreglos de vulnerabilidad más recientes en el blog Adobe PSIRT en blogs.adobe.com/psirt/ Para obtener información más detallada sobre los productos de Adobe y las funciones de seguridad, visite la biblioteca de seguridad de Adobe en Adobe Customization Wizard y AIM Adobe proporciona las siguientes herramientas para obtener un mayor control de las implantaciones en toda la empresa: Adobe Customization Wizard: utilidad descargable gratuita que permite personalizar el instalador de Acrobat y configurar las funciones de las aplicaciones antes de la implantación. Administrator s Information Manager (AIM): aplicación de Adobe AIR personalizable que se actualiza automáticamente y contiene el recurso Preference Reference. AIM también incluye una lista creciente de recursos interesantes para los administradores empresariales. 5

6 Seguridad de contenidos Adobe va más allá de la seguridad de las aplicaciones y admite una serie de mecanismos estándares del sector para contribuir a la seguridad y la autenticación de la información almacenada en sus documentos PDF, que incluyen las firmas digitales, la gestión de derechos y las prácticas recomendadas en documentos. Firmas electrónicas En comparación con las firmas manuales, las firmas digitales ahorran tiempo y dinero, y contribuyen a que los autores y destinatarios de los documentos garanticen la integridad y la autenticidad del contenido de los documentos. Con Adobe Reader X y Adobe Acrobat X, podrá añadir fácilmente una firma digital basada en estándares a un documento, comprobar la validez de esta y añadir permisos y restricciones para controlar el flujo de trabajo de las firmas. Gestión de derechos La familia de productos de Adobe Acrobat X utiliza el software Adobe LiveCycle Rights Management ES2 para ofrecer funciones de gestión de derechos que permiten proteger los datos confidenciales y otra información confidencial para que no salgan de su organización ni caigan en malas manos. Con esto, usted puede controlar el acceso, impresión, copia y edición a nivel de documento, usuario o grupo y cambiar de forma dinámica dichas políticas a lo largo de la vida útil del documento. Además, dado que cualquier persona que disponga de Adobe Reader puede acceder a este contenido de forma segura, los documentos protegidos se visualizarán fácilmente y no requerirán que el destinatario adquiera ni descargue productos o plug-ins adicionales. Prácticas recomendadas coherentes El novedoso asistente de acciones de Adobe Acrobat X permite generar fácilmente secuencias de comandos para procesos de documentos e implantar estos en toda la organización; esto contribuirá a garantizar que todos los usuarios respetan las prácticas recomendadas a la hora de preparar y proteger los documentos públicos. Gestión de la información confidencial Los usuarios pueden eliminar de forma rápida y coherente la información confidencial de los archivos con las herramientas de esterilización y censura mejorada que para su utilización basta un solo botón. Las potentes tecnologías de cifrado basadas en estándares permiten que los usuarios finales establezcan contraseñas y permisos para controlar el acceso a los documentos PDF o evitar su modificación. Conclusión Con la familia de productos de Adobe Acrobat X, Adobe aumenta la seguridad de los documentos PDF y sus datos hasta alcanzar niveles nunca vistos. Desde una seguridad de las aplicaciones mejorada y controles más pormenorizados a una mayor integración en los sistemas operativos, Adobe Acrobat X y Adobe Reader X están diseñados pensando en la seguridad. Los usuarios de Adobe Reader X y Adobe Acrobat X experimentan unos costes totales de propiedad (TCO) muy reducidos comparados con versiones previas de los productos Adobe Reader y Adobe Acrobat debido a una mejor seguridad de las aplicaciones, mayor integración de OS, características de parches más eficientes y mejores herramientas para la implantación y la administración. Además, Adobe Acrobat X y Adobe Reader X están respaldados por el equipo de expertos en seguridad de productos, el Equipo de Ingeniería de Software Seguro de Adobe (ASSET, por sus siglas en inglés). Trabajando junto con el Equipo de Respuesta a Incidentes de Seguridad de los Productos Adobe (PSIRT, por sus siglas en inglés), ASSET ayuda a asegurar que su información está segura cada vez que utiliza productos Adobe. Adobe Systems Ibérica Torre Mapfre Villa Olímpica. Calle Marina 16-18, Planta Barcelona. España. Adobe Systems Latin America 2000 Ponce de Leon Blvd. 6th Floor Coral Gables, FL Más información Información detallada acerca de la seguridad: Adobe, the Adobe logo, Acrobat, Adobe AIR, AIR, LiveCycle, and Reader are either registered trademarks or trademarks of Adobe Systems Incorporated in the United States and/or other countries. Apple, Mac OS, and Macintosh are trademarks of Apple Inc., registered in the U.S. and other countries. Microsoft and Windows are either registered trademarks or trademarks of Microsoft Corporation in the United States and/or other countries. All other trademarks are the property of their respective owners Adobe Systems Incorporated. Reservados todos los derechos. Printed in Spain. 06/11