Symantec Protection Suite Enterprise Edition para Servidores Protección completa y de alto rendimiento donde la necesite

Transcripción

1 Symantec Protection Suite Enterprise Edition para Servidores Protección completa y de alto rendimiento donde la necesite Descripción general brinda protección de alto rendimiento contra el tiempo fuera de servicio en servidores físicos y virtuales con prevención basada en políticas mediante diversas tecnologías de protección combinadas en un solo paquete económico. Gracias a la nueva solución de administración de seguridad de Symantec, Symantec Protection Center, consolida el acceso a paneles operativos, de seguridad y de amenazas que brindan a las personas responsables de las decisiones una profunda visibilidad de toda la infraestructura de seguridad y, al mismo tiempo, proporcionan información procesable en tiempo real. Aplique controles flexibles contra las vulnerabilidades conocidas y desconocidas que afectan sus sistemas fundamentales. Aproveche la detección basada en vulnerabilidades y comportamiento, con antivirus avanzado, firewall basado en host con control de aplicaciones, prevención contra intrusiones y control de dispositivos a fin de brindar protección contra ataques de día cero, fortalecer los sistemas y mantener el cumplimiento. Este paquete proporciona una solución flexible de seguridad de servidores que controla los comportamientos del usuario y de las aplicaciones, bloquea el tráfico y los eventos de red inadecuados, y proporciona métodos en tiempo real basados en firmas para acomodar las cargas de trabajo de servidores según una variedad de perfiles de servidor. Además, controla el comportamiento del sistema impidiendo acciones específicas que el usuario o la aplicación pueden realizar y mediante la auditoría de procesos, archivos, datos de registro y configuraciones críticas del sistema a fin de detectar actividades inadecuadas. La consola de administración centralizada permite a los administradores configurar y mantener las políticas de seguridad, administrar los usuarios y sus roles, ver alertas y ejecutar informes en entornos con sistemas operativos heterogéneos. Protection Suite Enterprise Edition para Servidores también ofrece funciones únicas de automatización de procesos para administrar y controlar todos los aspectos de un flujo de trabajo de respuesta preventiva, y realizar un seguimiento de éstos. Los procesos de respuesta se pueden ejecutar automáticamente mediante correo electrónico, formularios web o dispositivos handheld, o mediante la configuración de una cola de tareas de flujo de trabajo que requieren acción. A fin de cumplir con los requisitos de protección, este paquete de soluciones proporciona pruebas completas de auditoría mediante registros de eventos consolidados y elaboración y análisis avanzados de registros. Symantec Protection Suite Enterprise Edition para Servidores es una solución completa para la seguridad de los servidores. Es una combinación inigualable de tecnologías de gran eficacia del líder mundial en seguridad y protección de datos, que permite a las organizaciones proteger, administrar con facilidad y controlar automáticamente los activos de servidor más importantes para su empresa. Page 1 of 9

2 Beneficios clave Protección preventiva contra vulnerabilidades conocidas y desconocidas Proporciona detección de comportamientos y detección basada en vulnerabilidades con antivirus avanzado, firewall basado en host con control de aplicaciones, prevención contra intrusiones y control de dispositivos. Brinda protección contra el uso inadecuado por parte de personas y programas autorizados mediante controles de dispositivos y sistemas que bloquean la configuración y los sistemas de archivos, e impiden la instalación y ejecución de programas ejecutables no autorizados. Bloquea el tráfico de red e impide la modificación no autorizada de los recursos del sistema. Page 2 of 9

3 Controles granulares eficaces en entornos de servidores físicos y virtuales amplios Ofrece una amplia compatibilidad de plataformas, entre las que se incluyen Windows, Solaris, Linux, AIX, HP-UX, VMware ESX (host e invitado) y Virtual Agent para plataformas no compatibles y menos comunes. Incluye protección de perfil de riesgo adaptable para establecer niveles de protección según los tipos de servidor a fin de supervisar y aplicar los requisitos de rendimiento y mitigación de riesgos. Impide la instalación y operación de programas ejecutables no autorizados. Operación basada en políticas para una implementación sencilla y una administración de bajo costo. Automatiza las respuestas a los eventos basadas en políticas con varias acciones y medidas preventivas, por ejemplo, las alertas de consola, el correo electrónico, la captura SNMP, la desactivación de la cuenta de usuario, la ejecución de un comando o el registro del comportamiento para análisis posterior. Amplía las políticas de detección por medio de la consola, lo que permite controlar más reglas de detección con menos políticas y procesos de edición menos complicados. Aplica restricciones flexibles basadas en políticas en vulnerabilidades conocidas y desconocidas incluso antes de que existan parches o de que éstos se hayan implementado. Integración dirigida de la administración Ofrece inicio de sesión único y proporciona acceso administrativo a los componentes de la protección de los sistemas heterogéneos con la consola de administración de Symantec Protection Center. Page 3 of 9

4 Proporciona funciones de auditoría de servidores en múltiples plataformas que ayudan a permitir la generación de informes de cumplimiento con un motor de generación de informes gráficos. Emplea la automatización de flujos de trabajo únicos para desarrollar, administrar y controlar todos los aspectos de un proceso de respuesta de seguridad preventivo, y para realizar un seguimiento de dichos aspectos. Symantec Protection Suite Enterprise Edition para servidores incluye: Symantec Critical System Protection: ofrece protección para servidores contra conductas maliciosas, amenazas combinadas y vulnerabilidades conocidas y desconocidas gracias a un sistema preventivo de protección basado en comportamiento contra intrusiones que evita ataques y realiza controles en el sistema, junto con supervisiones, notificaciones y auditorías basadas en un sistema de sensores de detección de intrusiones para equipos host. Además, proporciona funciones avanzadas de respuesta y análisis de eventos para garantizar la integridad del host y el cumplimiento en todas las plataformas de servidores físicos y virtuales. Symantec Endpoint Protection para Servidores: combina Symantec AntiVirus con una avanzada prevención contra amenazas para ofrecer una defensa inigualable contra malware en entornos de servidores de Windows. Brinda protección contra los ataques más sofisticados, incluso los que evaden las medidas de seguridad tradicionales, como rootkits, ataques de día cero y software espía mutante. También incluye:symantec Protection Center, que proporciona inicio de sesión único e integración de la administración en varias tecnologías para endpoints, prevención contra la pérdida de datos, mensajería y protección web de Symantec desde una sola consola web centralizada. Symantec AntiVirus para clientes Linux : proporciona protección completa contra virus y spyware para servidores Linux a fin de maximizar el tiempo en servicio de los sistemas en toda la empresa. Esta solución detecta y repara automáticamente los efectos de los virus y otras intrusiones maliciosas para mantener la operatividad de los sistemas durante posibles interrupciones de la seguridad. Symantec Workflow: conecta a las personas, los procesos y la información para optimizar la eficacia, aplicar políticas, reducir costos y automatizar las tareas redundantes. Acelera la puesta en marcha de procesos comerciales y de TI sin necesidad de que el personal tenga que conocer sobre programación ni agregar costos excesivos. Symantec Workflow ayuda a garantizar que, mediante la auditoría y la aplicación de actividades automatizadas y manuales, no se pierde ningún dato. Permite la creación de procesos a las personas responsables de definir procesos mediante un diseñador de flujos de trabajo que se explica a sí mismo. Proporciona administración y supervisión de procesos de nivel superior mientras integra Symantec y otros entornos para lograr que los procesos empresariales funcionen sin interrupciones y de forma económica en toda la organización. Otras opciones de la familia de productos empresariales Symantec Protection Suite: Symantec Protection Suite Enterprise Edition para Endpoints Symantec Protection Suite Enterprise Edition para Gateways Page 4 of 9

5 Matriz de comparación de la familia de productos Symantec Protection Suite Enterprise Edition Page 5 of 9

6 Casos de uso habitual Ataques de hackers Con frecuencia, personas ajenas intentan poner en peligro vulnerabilidades conocidas o crear nuevas vulnerabilidades, utilizar gusanos o desbordamientos de búfer para ingresar a los sistemas y ocultar actividades maliciosas mediante el cambio de archivos de registro. Las funciones de Symantec que ayudan a limitar los accesos externos incluyen bloqueo de ataques de gusanos entrantes, detección de desbordamiento de búfer, prohibición de descargas de archivos y capacidad de mitigar los cambios en programas y archivos de registro que se utilizan para ocultar los intentos de acceso. Es posible mitigar los intentos de los hackers de infiltrarse en servidores web o aplicaciones mediante la prohibición de conexiones entrantes inadecuadas, identificación de varios intentos fallidos de inicio de sesión, bloqueo de instalación de archivos ejecutables no aprobados o bloqueo selectivo de determinados archivos o directorios. Funciones como éstas pueden ayudar a automatizar el proceso de proteger contra accesos inadecuados, mejorar la protección contra el robo de datos y disminuir el impacto de los ataques sobre el rendimiento de los recursos de su red. Mal uso interno Una cantidad cada vez mayor de ataques provienen del mal uso interno, con cambios deliberados en la configuración que ofrecen acceso por la puerta trasera. En este caso, se trata de funciones que supervisan los cambios realizados por los administradores, evitan las comunicaciones por red no autorizadas, pueden identificar los cambios de los derechos de usuarios en sistemas o, incluso, evitar la instalación no autorizada de aplicaciones. Esto puede beneficiar a su organización mediante la disminución del riesgo de los accesos inadecuados, la minimización del tiempo y el esfuerzo invertidos en el seguimiento e investigación de las brechas, y la aplicación más eficaz de sus políticas. Sistemas configurados incorrectamente Por lo general, los sistemas configurados incorrectamente (de manera deliberada o no) son una de las causas principales de las brechas en los sistemas. Las funciones que auditan las nuevas aplicaciones que se incluyen en los sistemas críticos o las que supervisan los cambios en la configuración y los archivos clave, como ocurre con Active Directory, pueden ayudar a mitigar los peligros potenciales. Por lo general, las vulnerabilidades se explotan para facilitar los cambios en los sistemas. Independientemente de que las vulnerabilidades sean conocidas o nuevas y no estén determinadas, la combinación de la supervisión de políticas en tiempo real y de la protección de firmas orientadas a puntos vulnerables puede bloquear los intentos de aprovechar dichas vulnerabilidades. Estas funciones pueden minimizar los errores de las aplicaciones, disminuir los riesgos del posible incumplimiento de los requisitos de parches y eliminar muchos otros eventos relacionados con el tiempo fuera de servicio debidos a la configuración. Aplicación de políticas La mayoría de las organizaciones establecen un nivel de políticas determinado respecto de la protección de los servidores, según el tipo de servidor (es decir, aplicación vs. base de datos vs. archivo vs. impresión, etc.) y la importancia del servicio que ofrecen. Las políticas de protección que abarcan áreas como la modificación del acceso a dispositivos USB, de los privilegios de acceso de administrador, de los servicios de aplicaciones, de la configuración y de los archivos y registros pueden agruparse con diferentes grados de prevención y reglas de detección. Esto permite que la aplicación de políticas sea más estricta en sistemas más críticos y que, al mismo tiempo, se proporcione un conjunto de políticas más flexibles en sistemas menos críticos. La protección adaptable de perfiles de riesgo permite configurar niveles de protección basados en políticas según los tipos de servidores para equilibrar el rendimiento con los requisitos de mitigación de riesgos. Esta característica proporciona una solución flexible de seguridad de servidores que controla los comportamientos del usuario y de las aplicaciones, bloquea el Page 6 of 9

7 tráfico y los eventos de red inadecuados, y proporciona métodos en tiempo real basados en firmas para acomodar las cargas de trabajo de servidores según una variedad de perfiles de servidor. Page 7 of 9

8 Requisitos del sistema Page 8 of 9

9 More information Visite nuestro sitio web Para hablar con un especialista de productos en los EE. UU. Llame al número de teléfono gratuito 1 (800) Para contactarse con un especialista de productos fuera de los EE. UU. Obtenga información sobre las oficinas y los números de contacto de los diferentes países visitando nuestro sitio web en Acerca de Symantec Symantec es un líder mundial en soluciones de seguridad, almacenamiento y administración de sistemas, que ayudan a consumidores y organizaciones a proteger y administrar su información. Nuestros programas y servicios protegen contra una mayor cantidad de riesgos en más puntos y de una forma más completa y eficaz, lo que brinda tranquilidad sin importar dónde se utilice o se almacene la información. Symantec América Latina 9155 South Dadeland Blvd.,Suite 1100 Miami, FL Teléfono: Fax: Sede mundial 350 Ellis St. Mountain View, CA USA +1 (650) (800) Copyright 2010 Symantec Corporation. Todos los derechos reservados. Symantec y el logotipo de Symantec son marcas comerciales o marcas comerciales registradas en los Estados Unidos y en otros países por Symantec Corporation o sus filiales. Los demás nombres pueden ser marcas registradas de sus respectivos propietarios. Seguridad /10 Page 9 of 9