CA Threat Manager r8.1

Transcripción

1 Data Sheet CA Threat Manager r8.1 La solución CA Threat Manager r8.1 combina CA Anti-Spyware r8.1 y CA Anti- Virus r8.1, extendiendo la funcionalidad de ambos productos con una consola de administración central y basada en la Web, e incrementando la eficiencia administrativa mediante un agente común, recursos de registro y herramientas de actualización. La solución alerta, detecta, analiza y remedia una amplia gama de ataques de amenazas, incluyendo virus, gusanos, spyware, keyloggers, troyanos y otros códigos maliciosos en toda la empresa. La solución CA Threat Manager mejora la eficiencia operativa, incrementa la continuidad del servicio y reduce los costos de administración de la seguridad. Principales funcionalidades Administración central basada en la Web Escaneo completo Generación robusta de reportes CA Security Advisor Novedades en r8.1 Protección en tiempo real de CA Anti- Spyware GUI de agente de CA Anti-Spyware Soporte de CA Anti-Virus para plataformas UNIX y Macintosh Soporte para Cisco NAC y Microsoft NAP Soporte para más idiomas Administrando el malware y las amenazas del spyware Las compañías, cualquiera sea su tamaño, buscan mejorar y expandir el acceso a la información global mientras previenen la exposición a amenazas desde el gateway hasta diversos sistemas endpoint. No obstante, ataques nuevos y de amenazas combinadas están llegando diariamente, en la forma de spyware y malware (por ejemplo, virus, gusanos, troyanos, etc.). Al no ser detectadas, estas amenazas pueden comprometer la seguridad de una empresa, reducir la productividad y comprometer la integridad de los datos. Todos esos ataques pueden interrumpir la continuidad del servicio, lo cual resulta en daños para la reputación de la compañía, afecta el balance final y, posiblemente, precipita acciones regulatorias. Los virus siguen siendo la principal amenaza para la empresa y, recientemente, el spyware se ha transformando en la segunda preocupación. Controlar el spyware en un entorno de red puede ser una tarea difícil. A diferencia de los virus, que buscan causar daño, el spyware abarca desde un simple adware hasta herramientas de hacker sofisticadas y secretas que pueden causar serios problemas de seguridad. Cada vez más, el spyware es desarrollado por profesionales, con el único propósito de robar datos valiosos y sensibles, de la forma más discreta posible. Este nuevo y más peligroso spyware ha sido clasificado como crimeware. Los creadores de virus buscan notoriedad; los creadores de spyware desean anonimato, para robar información y dinero de la forma más discreta posible. Para administrar efectivamente los desafíos de malware y spyware actuales, las empresas necesitan una solución para administración de amenazas única y completa, que brinde capacidades de detección, remoción y administración agilizada. CA ofrece esto en su visión de administración integrada de amenazas, al brindar CA Threat Manager, diseñado para minimizar los riesgos, la inactividad del sistema y la pérdida de productividad.

2 Data Sheet 2 Los mejores componentes contra amenazas CA Threat Manager r8.1. Combina CA Anti-Spyware r8.1 y CA Anti-Virus r8.1, extendiendo la funcionalidad de ambos productos con una consola de administración central y basada en la Web, e incrementando la eficiencia administrativa mediante un agente común, recursos de registro y herramientas de actualización. La solución alerta, detecta, analiza y remedia una amplia gama de amenazas, ataques y códigos maliciosos, incluyendo virus, gusanos, spyware, keyloggers y troyanos. Al combinar el poder de protección de estas dos tecnologías en un producto administrado centralmente, CA le ofrece la capacidad de mejorar fácilmente su protección de sistemas endpoint. Esta combinación le ofrece una amplia detección y prevención de amenazas combinadas, generación robusta de reportes, mayor cobertura de plataformas, soporte para más idiomas y la implementación desde una única ubicación, a través de una consola intuitiva que mejora la protección. CA Threat Manager también es compatible y complementario con otras iniciativas de seguridad, incluyendo CA Host-Based Intrusion Prevention Systems (CA HIPS), que combina capacidades autónomas de firewall y prevención y detección de intrusiones para brindar protección de amenazas proactiva y centralizada, y CA Secure Content Manager (CA SCM), una solución unificada para gateway que protege a las empresas frente a las brechas de confidencialidad en los datos y las amenazas en la Web y los mensajes, desde una consola de administración central. CA Anti-Virus r8.1. La última generación en seguridad antivirus completa para PC, servidores y PDA. CA Anti-Virus 8.1 combina protección proactiva contra malware. Poderosas funcionalidades de administración detienen y remueven el código malicioso antes de que ingrese a la red, reduciendo la inactividad del sistema y la explosión de los costos de respuesta. Así, CA Anti-Virus brinda protección de Figura 1. CA Threat Manager es administrado centralmente a través de una consola basada en la Web y brinda un panel, administración de políticas e información del tipo de reportes tanto para el antivirus como el anti-spyware. múltiples niveles contra una amplia gama de amenazas de virus, facilitando la administración con una consola de administración central basada en la Web para entornos heterogéneos de todos los tamaños. Los datos son presentados en un formato de tablero, brindando una vista completa de la situación antivirus dentro de su empresa. CA Anti-Spyware r8.1. Detecta y remueve el spyware y el malware no viral, así como pestes como el adware, para proteger a su empresa contra la disminución en el desempeño de la PC, el acceso no autorizado y el robo de información. Así, CA Anti-Spyware ofrece poderosas capacidades de administración que permiten una visión completa de la protección anti-spyware a través de una consola de administración central basada en la Web. Desde esta consola, usted puede implementar automáticamente la protección anti-spyware en nuevas PC, ejecutar políticas, actualizar desktops, realizar cambios en la configuración y consolidar registros. No es necesaria la intervención del usuario final. Características y funcionalidades distintivas Avances tecnológicos. Para ayudar a su empresa a responder a las amenazas antes de que impacten en su negocio, CA Threat Manager contiene diversas mejoras, tales como alertas en tiempo real, investigación de spyware líder en la industria, recomendaciones para la mitigación y una estrategia de administración integrada de amenazas. Alertas en tiempo real. Cuando se encuentra una amenaza, CA Threat Manager genera un alerta, registra el evento y le permite remover las pestes de su computadora en tiempo real. Los alertas automatizados por sobre amenazas detectadas pueden ser configurados para atender las necesidades específicas del negocio. Su administrador puede definir listados seguros o archivos de exclusión de aplicaciones autorizadas, según departamento o personas, para prevenir falsas alarmas.

3 Data Sheet 3 Investigación de amenazas líder en la industria. CA Threat Manager está respaldado por la investigación de alta calidad del CA Security Advisor, que ha prestado servicios como el asesor confiable en información sobre amenazas a gobiernos y empresas, desde CA Anti-Spyware posee una de las bases de datos sobre pestes más completa de la industria. Administración integrada de amenazas. Cuando CA Anti-Virus r8.1 es instalado como parte de la solución CA Threat Manager r8.1, aprovecha la estabilidad del producto para administrar tanto CA Anti-Virus r8.1 como CA Anti-Spyware r8.1 desde la misma consola, además de ofrecer otras ventajas, tales como un único agente a nivel del cliente, recursos de registro y herramientas de actualización. Defensa antivirus flexible para todo tipo de empresas. La arquitectura de múltiples niveles y la organización jerárquica de CA Threat Manager permiten la implementación flexible y brindan poderosas herramientas de escaneo para administrar la protección de amenazas en toda su empresa, más allá del tamaño de la misma. Administración superior. CA Threat Manager brinda administración centralizada y basada en políticas para redes heterogéneas, así como actualizaciones de firmas eficientes, y un proceso agilizado de implementación. Asimismo, ofrece un desintalador competitivo para situaciones específicas. Escaneo completo. CA Threat Manager lo protege proactivamente contra nuevas amenazas, permitiéndole administrar los tiempos y ubicaciones del escaneo desde la consola de administración. Los administradores pueden iniciar escaneos en horarios programados o cuando los usuarios se conectan a la red. Los escaneos y actualizaciones son realizados automáticamente, eliminando el tiempo empleado en administrar los problemas relacionados con amenazas en cada computadora. Distribución eficiente de actualizaciones de firmas. Las actualizaciones de firmas MicroDAT menores a 100 KB, para CA Anti-Virus, y las actualizaciones incrementales de 500 KB, para CA Anti-Spyware, ayudan a garantizar la protección continua contra amenazas, y su tamaño acelera la distribución con un impacto mínimo en el tráfico de red. Cuando un servidor de distribución de firmas no está disponible, los clientes de amenazas integradas automáticamente buscan y adquieren la última firma desde el próximo servidor de distribución de firmas designado. Esto es muy beneficioso para usuarios que viajan o se llevan los equipos a su casa, ya que hay una opción para configurar el cliente de amenazas integradas, con el objetivo de que se conecte al servidor externo de CA cuando los servidores internos no están disponibles. Instalación sencilla y desinstalador competitivo. CA Threat Manager incluye capacidades de generación de reportes para identificar si los sistemas tienen o no instalada una solución de amenazas integrada, brindando un listado actualizado de sistemas que representan riesgos potenciales debido a que no están siendo protegidos. CA ofrece soporte completo para que Unicenter Software Delivery y Microsoft SMS distribuyan CA Threat Manager. CA ofrece tecnología de instalación agilizada para desinstalar la solución antivirus actual de su organización. Comunicaciones de agentes eficientes. Las comunicaciones entre los agentes de CA Threat Manager y la consola de administración basada en la Web son iniciadas por el agente. Esto permite que el agente se comunique con la consola de administración, donde informa su status y obtiene nuevos cambios en la configuración de la política, permitiendo la administración de amenazas proactiva y en tiempo real. Consola de administración central basada en la Web para redes heterogéneas. CA Threat Manager brinda una consola de administración central para entornos de múltiples plataformas. Este soporte mulitplataforma permite a las empresas administrar clientes de amenazas Windows, Macintosh (incluyendo Mac Intel OS X), UNIX y Linux de forma efectiva y desde una única consola administrativa. CA Threat Manager ofrece controles que permiten administrar todo tipo de entornos de amenazas, ahorrando tiempo y recursos 1. Figura 2. El agente de CA Threat Manager brinda resúmenes, estadísticas e información del tipo de registro tanto para el anti-virus como el anti-spyware.

4 Data Sheet 4 Generación robusta de reportes. Sus administradores precisan obtener información precisa, relevante y a tiempo con sólo tocar un botón. La capacidad de informar sobre el estado de la seguridad dentro de su organización es una de las soluciones más buscadas. CA Threat Manager brinda amplias capacidades de generación de reportes gráficos para asistir en la administración de las actividades de amenazas. Motor integrado para generación de reportes. CA Threat Manager brinda 75 tipos diferentes de reportes gráficos y detallados, incluyendo reportes sobre los diez virus principales, listas de excepciones de firmas, así como reportes cada hora, diarios, semanales, mensuales y cuatrimestrales. Esto le permite hacer un reporte según cada máquina o usuario. También, puede generar reportes sobre usuarios que tienen CA Threat Manager instalado y aquellos que no. Incluso, puede determinar el motor y las versiones de archivos de firmas para, virtualmente, cada sistema en su red. Amplia cobertura para plataformas. CA Threat Manager ofrece la plataforma de protección antivirus más amplia de la industria, desde el PDA hasta Windows, Macintosh (incluyendo Mac Intel OS X), Linux, UNIX y NetWare. Además, CA Anti-Virus r8.1 ofrece soporte nativo para plataformas Microsoft 64-bit Windows for Intel y AMD. CA Threat Manager también brinda soporte para Microsoft Exchange, LotusNotes, CVP Firewall, Microsoft ProxyServer, ISA Server y dispositivos Network Appliance NAS. Actualmente, CA Anti-Spyware brinda soporte sólo para Windows 1. CA Security Advisor. CA Anti-Virus está respaldado por el CA Security Advisor, la fuente confiable de contenido de seguridad para gobiernos, empresas, instituciones educativas y organizaciones sin fines de lucro, desde El CA Security Advisor está conformado por investigadores de seguridad líderes en el sector, que monitorean continuamente en busca de nuevas amenazas de seguridad y desarrollan procedimientos de mitigación. Compuesto de centros de respuesta rápida en todo el mundo, el CA Figura 3. El CA Security Advisor brinda cobertura global continua y rápida respuesta a los ataques. Security Advisor brinda investigación sobre amenazas y desarrollo de contenido continuo, incorporando datos de seguridad de más de 400 fuentes mediante un proceso, pendiente de patente, de investigación, prueba y validación de amenazas. Certificado por expertos de la industria. El CA Security Advisor ha jugado un rol clave a la hora de ayudar a que CA sea internacionalmente reconocida por las certificaciones de detección y remoción de malware y spyware que recibió de ICSA Labs, West Coast Labs y Virus Bulletin. CA Anti-Virus ha recibido el premio 100% Award de VirusBulletin. CA también ha recibido certificaciones Checkmark de West Coast Labs por la detección y remoción de malware (Anti- Virus Level 1, Anti-Virus Level 2 y Troyanos) y la detección de anti-spyware en desktops. CA Anti-Virus está certificado por ICSA Labs por la detección y limpieza del 100% de los virus in-thewild. Las soluciones Threat Management de CA le permiten alinear su estrategia de seguridad de TI con las mejores prácticas y regulaciones de la industria. Novedades de r8.1 Protección en tiempo real de CA Anti- Spyware. CA Anti-Spyware monitorea y escanea todas las aplicaciones y procesos a medida que son cargados, para prevenir que el spyware se ejecute. Si el sistema fue infectado previamente y el spyware ya se está ejecutando cuando se inicia CA Anti-Spyware, existe la opción de detener el proceso del spyware en la memoria. GUI de agente de CA Anti-Spyware. La GUI de agente opcional permite a los usuarios ejecutar y visualizar escaneos de spyware en sus estaciones de trabajo, según sea necesario, dependiendo de la política de la compañía. Brinda la capacidad de que los usuarios finales puedan ver el status de la protección en tiempo real, visualizar registros, crear y ver listas de exclusiones, y restaurar desde la cuarentena, según la política de la compañía. Soporte de CA Anti-Virus para plataformas que no son Windows. Las mejoras de CA Anti-Virus r8 que originalmente estuvieron disponibles para plataformas Windows, ahora lo están para UNIX (Incluyendo Solares y Linux) y

5 Data Sheet 5 Macintosh (incluyendo Mac Intel OS X). Estas mejoras incluyen soporte completo del servidor/consola de administración de amenazas de CA, y administración de clientes de Windows y CA Anti-Spyware. Soporte para Cisco NAC y Microsoft NAP. El CA Posture Plug-in para Cisco NAC y el CA System Health Agent para Microsoft NAP revelan importante información de la postura de seguridad sobre los productos de CA instalados en sistemas de redes protegidas por Cisco NAC y Microsoft NAP. Soporte para más idiomas. Además de inglés, francés, italiano, alemán, español y japonés, CA Threat Manager ahora está disponible en portugués (Brasil), chino tradicional y chino simplificado 2. Plataformas soportadas Unicamente para el componente CA Anti-Virus de CA Threat Manager 8.1 Microsoft: Windows 95, 98, ME, NT 4.0SP6a, 2000, XP (32/64-bit), Server2003 (32/64-bit), así como Microsoft Exchange 2000 y 2003 Linux (32-bit): Red Hat Enterprise Linux3 y superior, SuSE Linux Enterprise Server8 y superior, SuSE 9.0 y superior UNIX: Sun Solaris 8 y superior; HP- UX11.0 y Novell: NetWare 5.1 y superior Citrix Presentation Server 4 for Windows Lotus: Notes/Domino y superior Network Appliance NAS Devices: Filer Appliance Soporte de Cisco NAC y Microsoft NAP para Windows Apple: Macintosh OS X 10.3 y superior para Power PC; Macintosh OS X 10.4 y superior para Intel Gateway: Microsoft Windows NT 4.0,2000, XP, 2003 y Red Hat Linux Gateway Plug-In: Microsoft ISA Server; Apache; CVP PDAs: Palm, Microsoft Windows Mobile 2002/2003/2005, Microsoft Smartphone 2005 y Pocket PC 2003 Para más información, visite ca.com 1 El soporte para plataformas que no son Windows es ofrecido en el componente CA Anti-Virus de CA Threat Manager. 2 No todos los idiomas están disponibles en todas las plataformas. Copyright 2006 CA. Todos los derechos reservados. Todas las marcas registradas, nombres comerciales, marcas de servicio y logotipos mencionados aquí pertenecen a sus respectivas compañías. MP