A. INFORME SOBRE LOS CORTAFUEGOS HARDWARE CISCO PIX (PRIVATE INTERNET EXCHANGE) Y LA TECNOLOGÍA ASA DE CISCO.

Transcripción

1 A. INFORME SOBRE LOS CORTAFUEGOS HARDWARE CISCO PIX (PRIVATE INTERNET EXCHANGE) Y LA TECNOLOGÍA ASA DE CISCO. PIX es el acrónimo de Private Internet EXchange. Esta sigla es utilizada por el fabricante tecnológico Cisco, para referirse a sus modelos de equipos Cortafuegos (FireWalls) - Cisco PIX. Cisco PIX son firewalls completamente de hardware: a diferencia de otros sistemas cortafuegos, PIX no se ejecuta en una máquina Unix, sino que incluye un sistema operativo empotrado denominado Finesse que desde espacio de usuario se asemeja más a un router que a un sistema Unix clásico. El cortafuegos PIX utiliza un algoritmo de protección denominado Adaptive Security Algorithm (ASA). La tecnología ASA de Cisco es aplicada a cualquier paquete inbound (generalmente, los provenientes de redes externas que tienen como origen una red protegida) antes de dejarles atravesar el firewall, aparte de realizar comprobaciones contra la información de estado de la conexión (PIX es stateful) en memoria; para ello, a cada interfaz del firewall se le asigna un nivel de seguridad comprendido entre 0 (la interfaz menos segura, externa) y 100 (la más segura, interna). La filosofía de funcionamiento del algoritmo ASA se basa en estas reglas: Ningún paquete puede atravesar el cortafuegos sin tener conexión y estado. Cualquier conexión cuyo origen tiene un nivel de seguridad mayor que el destino (outbound) es permitida si no se prohíbe explícitamente mediante listas de acceso. Cualquier conexión que tiene como origen una interfaz o red de menor seguridad que su destino (inbound) es denegada, si no se permite explícitamente mediante listas de acceso. Los paquetes ICMP son detenidos a no ser que se habilite su tráfico explícitamente. Cualquier intento de violación de las reglas anteriores es detenido, y un mensaje de alerta es enviado a syslog. Cuando a una interfaz del cortafuegos llega un paquete proveniente de una red con menor nivel de seguridad que su destino, el firewall le aplica el adaptive security algorithm para verificar que se trata de una trama válida, y en caso de que lo sea comprobar si del host origen se ha establecido una conexión con anterioridad; si no había una conexión previa, el firewall PIX crea una nueva entrada en su tabla de estados en la que se incluyen los datos necesarios para identificar a la conexión. Para el manejo de estos firewall es recomendable consultar la documentación a través de la web de Cisco Systems ( ayuda si ya hemos trabajado antes con routers Cisco ya que entenderemos el funcionamiento mucho mejor. Podemos ver un resumen y explicación de cisco de su tecnología PIX en el siguiente PDF (link), del cual dejo ahora una tabla con las características de los productos Cisco PIX:

2 B. INFORME SOBRE PRODUCTOS COMERCIALES QUE IMPLEMENTE GESTIÓN UNIFICADA DE AMENAZAS FIREWALL UTM (UNIFIED THREAT MANAGEMENT). D-Link Firewall UTM NETDEFEND El DFL-260 es un firewall UTM para entornos de pequeña oficina (hasta 50 usuarios) que dispone de aceleración por hardware para evitar la degración del rendimiento. Entre sus características destacan un firewall integrado, autentificación de usuario, regulación del tráfico, bloqueo IM/P2P, protección por denegación de servicio (DoS) y soporte para red privada virtual (VPN). Las funciones UTM incluyen sistema de prevención de intrusos (IPS), antivirus (AV) y filtrado de contenido web (WCF).

3 McAfee UTM Firewall Los firewalls Unified Threat Management (UTM - Gestión Unificada de Amenazas) de McAfee reúnen numerosas funciones en un único dispositivo de seguridad de la red. Y sirven tanto para empresas que desean una protección integral en la Web mediante filtrado de contenidos o detección de malware, como para las que sólo quieren un firewall que proteja su red. Estos dispositivos están diseñados para pequeñas y medianas empresas, así como para sucursales de grandes compañías, centros minoristas e instalaciones remotas. Ahora una tabla de los modelos, pero podemos encontrar mas información en este PDF (link). Modelos: Modelo Instalación típica Capacidad Túneles VPN SG310 Protección de teletrabajadores y oficinas satélite 25 Mbps 40 SG560/SG560U SG565 SG580 Seguridad y conectividad WAN con gran número de funciones para pymes, que incluye una opción inalámbrica 3G mediante módems 3G USB. Dispositivo de Internet inalámbrico "todo en uno" con sistema de prevención de intrusiones y otras funciones de gestión unificada de amenazas para sucursales de grandes empresas o para empresas pequeñas y medianas Ideal para sucursales de grandes empresas o para medianas empresas que desean disponer de una solución potente y plenamente integrada de firewall UTM, VPN, detección y prevención de intrusiones a un coste menor que el de varios productos puntuales 100 Mbps Mbps Mbps 200 SG640 SG720 Protección de servidores de importancia crítica y equipos de sobremesa con firewall interno, VPN y sistema de prevención de intrusiones Protección de las redes de empresas medianas y múltiples conexiones entre una oficina y otra con firewall, VPN, IPS y todas las opciones de las funciones UTM 80 Mbps Mbps 500

4 Panda GateDefender Integra Panda GateDefender Integra es un dispositivo hardware con un software dedicado, que instalado en la conexión entre la red de la empresa e Internet proporciona una protección unificada contra todo tipo de amenazas, combinando protecciones proactivas y reactivas con el fin de ofrecer la protección más completa en el principal punto de acceso de las amenazas a la red corporativa. Incluye TODAS las protecciones necesarias en un único dispositivo: Firewall, Sistema de prevención contra Intrusiones (IPS), VPN, Anti-malware, Content Filter, Anti-spam y Filtrado web. Su sencillo interfaz gráfico basado en una intuitiva consola web y su capacidad de protección total para toda la red desde el perímetro, hacen que Panda GateDefender Integra sea muy fácil y rápidamente configurable para proporcionar, en el menor tiempo posible, una completa protección contra cualquier tipo de amenaza. Existen dos modelos que se ajustan a las necesidades de las empresas más exigentes: - Panda GateDefender Integra 100, para redes de hasta 100 usuarios: Administración y configuración Instalación e integración en la red Actualizaciones de ficheros de firmas y motor Protocolos analizados Interfaz web seguro (HTTPS) intuitivo a través de cualquier navegador. Acceso remoto configurable. Directa en modo Bridge Transparente. Requiere configuración para el modo Router, si bien dispone de asistentes de instalación que facilitan esta tarea. Automático sin necesidad de intervención por parte del usuario. Hasta 6 protocolos analizados en entrada y salida: HTTP (incluyendo Java y ActiveX), FTP, SMTP, POP3, IMAP4 y NNTP. Ataques/intrusiones detectados Protocolos VPN SSL, IPSec, PPTP y L2TP. Nº VPN ilimitado Rendimiento Firewall 330 Mbps Conexiones concurrentes Análisis SMTP 80 mensajes por segundo Análisis HTTP 40 Mbps Informes y alertas Envío de alertas y notificaciones personalizadas sobre la actividad de las protecciones. Informes detallados. Conexión de red (4) 10/100/1000 Eth-RJ-45. Microprocesador Pentium IV 2 GHz. Memoria RAM 512 MB. Disco Duro 40 GB Dimensiones en pulgadas 13,8 x 9,7 x 3. Dimensiones en milímetros 350 x 76,6 x 246. Certificación Certificado FFC y CE.

5 - Panda GateDefender Integra 300, para redes de hasta 250 usuarios: - Administración y configuración Instalación e integración en la red Actualizaciones de ficheros de firmas y motor Protocolos analizados Interfaz web seguro (HTTPS) intuitivo a través de cualquier navegador. Acceso remoto configurable. Directa en modo Bridge Transparente. Requiere configuración para el modo Router, si bien dispone de asistentes de instalación que facilitan esta tarea. Automático sin necesidad de intervención por parte del usuario. Hasta 6 protocolos analizados en entrada y salida: HTTP (incluyendo Java y ActiveX), FTP, SMTP, POP3, IMAP4 y NNTP. Ataques/intrusiones detectados Protocolos VPN SSL, IPSec, PPTP y L2TP. Nº VPN ilimitado Rendimiento Firewall 850 Mbps Conexiones concurrentes Análisis SMTP 160 mensajes por segundo Análisis HTTP 80 Mbps Informes y alertas Envío de alertas y notificaciones personalizadas sobre la actividad de las protecciones. Informes detallados. Conexión de red (8) 10/100/1000 Eth-RJ-45. Microprocesador Pentium IV 3,4 GHz. Memoria RAM 1 GB. Disco Duro 80 GB Dimensiones en pulgadas 16,9 x 1,7 x 15 Dimensiones en milímetros 429 x 44 x 382. Certificación Certificado FFC y CE Seguridad UTM de IBM Los dispositivos de gestión de amenazas unificadas (UTM) son unos de los productos de seguridad con mayor crecimiento en el mercado actual. Incorporan múltiples módulos de seguridad como un cortafuegos, red privada virtual (VPN), detección y prevención de intrusos y funciones de anti-virus y anti-spam en una única plataforma. Los dispositivos IBM Proventia Multi-Function Security (MFS) se encuentran entre los servicios de seguridad más completos actualmente en el mercado, con un precio inferior al de muchos productos autónomos. Un cortafuegos y un anti-virus ya no son suficientes para proteger las redes de las amenazas actuales ya que muchos incidentes de seguridad se producen en empresas que han implantado sistemas cortafuegos y anti-virus. Las amenazas actuales requieren tácticas completas de seguridad. Según el tamaño de su empresa, los diferentes modelos disponibles son: - IBM Proventia Network MFS MX0804-U (PN MX0804-U) - mantenimiento (1 año) (PN MX0804-UM) - Módulo e-learning (PN TR-MFS4HR-EL) - Opcional: Contrato por 1 año del servicio de protección (PN MGD-UTM-STD-P)

6 En resumen, protección completa de la red (todo en uno) combinando múltiples capas de protección: - IPS ((bloquea ataques sobre la infraestructura de TI de las organizaciones) - Firewall - VPN (red privada virtual) - Antivirus (de firmas y por comportamiento), - Filtrado Web - Antispam Endian Firewall UTM Endian Firewall es una distribucion Linux orientada a la seguridad, es estable, flexible, práctico y eficaz, permite el monitoreo y protección de redes, mejorar la conectividad de las mismas, todo ello de forma segura y sencilla. Endian cuenta con un firewall de inspección de paquetes, proxys a nivel de aplicación para HTTP, FTP, POP3, SMTP. Antivirus y spamfiltering para el tráfico de correo electrónico (POP y SMTP), filtrado de contenido de tráfico Web. Endian le ofrece un panel de control con acceso a la información básica sobre la actividad de la red, recursos del sistema, proxys a nivel de aplicación, actualizaciones del sistema,y mucho más. Manténte informado al detalle de la actividad de la red, al instante y en el momento que lo necesites.