Como prevenir Ransomware (CryptoLock, CBT or CryptoWall) y cualquier otro malware con su Firewall.

Transcripción

1 Como prevenir Ransomware (CryptoLock, CBT or CryptoWall) y cualquier otro malware con su Firewall. Ransomware es un tipo de malware que se propaga a través de correos electrónicos de Phishing que contienen archivos adjuntos maliciosos o enlaces de descarga. Si Ransomware infecta su computadora, puede cifrar sus archivos haciéndolos inaccesibles, y luego muestra un mensaje que indica que usted pague para obtener la clave de cifrado para descifrar los archivos. Debe realizar estas tareas básicas de seguridad, además de utilizar los servicios en su Firebox: Asegúrese de tener una estrategia de copia de seguridad y recuperación agresiva para recuperar archivos infectados o perdidos Mantener su antivirus de Usuario Finales actualizado a la última firma de diccionario de virus Mantener Firma de Antivirus de Watchguard al día Debemos asegurarnos de que las firmas de Gateway Antivirus, IPS y Control de Aplicaciones estén al día. Verifiquemos que todas las firmas se actualicen automáticamente. Podemos verificarlo accediendo a Policy Manager> Subscription Services> Gateway Antivirus> Configure> Update Server. Aquí activamos Enable automatic update con intervalo de 1 hora y seleccionamos Intrusion Prevention y Gateway Antivirus. Verificamos que el servidor sea la misma url que la image. 1

2 Activación y configuración Prevención de Intrusos (IPS) Para activar el IPS debemos ir a Policy Manager> Subscription Services>Intrusion Prevention. Aqui activamos Enable Intrusion Prevention. En Scan Mode seleccionamos Full Scan y activamos el Log y Alarm de las opciones: Critical, High, Medium, Low. La acciones de Critical y High debe ser Block, Medium y Low debe se Drop y Information tiene que ser Allow. Vamos a proceder a activar las políticas con IPS, seleccionamos la pestaña Policies. Seleccionamos todas la políticas y seleccionamos la opción Enable, le damos a OK y Listo 2

3 Activación y configuración del Control de Aplicaciones (Application Control) Debemos tener activado el Control de Aplicaciones en todas las políticas de salida a Internet (HTTP, HTTPS y TCP-UDP). Para prevenir algún intento de intrusión por aplicaciones del CryptoLocker debemos realizar la acción Drop a la categoría Crypto Admin. Tambien debemos realizar la misma acción las siguientes aplicaciones ya que puede propagar malware en la red: BitComet BitLord BitTorrant Series amule easymule emule emule Plus 3

4 Activación y configuración del Bloquedo Web (WebBlocker) Debemos asegurarnos que las Categorias y sub-categorias de Security y Extended Protection se esten seleccionada en Politicas HTTP-Proxy y HTTPS-Proxy. Activación y configuración del Gateway Antivirus Debemos tener activado el Gateway Antivirus en las políticas HTTP, FTP, SMTP, POP3 y TCP-UDP. Para realizar esta acción nos vamos a Policy Manager> Subscription Services> Gateway Antivirus> Configure, seleccionamos todas las políticas y le damos a opción Enable. Luego damos click en Setting y nos aseguramos que Enable Decompression este activado con Levels to Scan en 3. 4

5 Luego de esto seleccionamos la política HTTP-Proxy y le damos a Configure y en HTTP Response > Content Types y nos aseguramos de que application/pdf, application/x-javascript y application/x-shockwave-flash tengan la acción AV Scan. 5

6 Activación y configuración del Reputation Enabled Defense (RED) Use el Reputation Enable Defense en sus políticas HTTP-Proxy para bloquear acceso a URLs con mala reputación. Para asegurarno que el RED este activo nos vamos Policy Manager> Subscription Services> Reputation Enable Defense, aquí seleccionamos las políticas y el damos click en la opción Enable. Luego seleccionamos una política y el damos a la opción Configure, aquí seleccionamos la opción Immediately block URLs y marcamos también Alarm y Log. Este proceso debe realizarlo en todas las políticas HTTP-Proxy que tiene declarada. 6

7 Activación y configuración de APT Blocker APT Blocker utiliza la exploración basada en la nube de archivos para detectar malware de día cero. El servicio de suscripción APT Blocker es un servicio de suscripción de complemento y no está incluido en la suite de suscripción de seguridad de serie en su Firebox. Para activar el APT Blocker debemos Policy Manager> Subscription Services> APT Blocker. Seleccionamos la opcion Enable APT Blocker. En Threat Level ponemos todos en Drop y activamos Alarm y Log. Luego vamos a la pestaña Policies para habilitar el APT Blocker en las políticas. Este servicio debe habilitarse en cualquier política de tipo HTTP-Proxy, FTP-Proxy y SMTP-Proxy. Solo debemos seleccionar las políticas y luego seleccionar la acción Enable. 7