de dispositivos McAfee Firewall Enterprise:



Documentos relacionados
McAfee Firewall Enterprise

McAfee Firewall Enterprise Identifique y Evite la Propagación de Amenzas y Vulnerabilidades Nuevas

Windows Server 2012: Infraestructura de Escritorio Virtual

Windows Server Windows Server 2003

Título de la pista: Windows Server 2012 Detalles técnicos de redes

Introducción a Spamina

SEMANA 12 SEGURIDAD EN UNA RED

Windows Server 2012: Identidad y Acceso. Módulo 3: Introducción a DirectAccess en Windows Server 2012.

Alcatel-Lucent VitalQIP Appliance Manager

Windows Server 2012: Identidad y Acceso. Módulo 2: Descripción General de Windows Server 2012 Remote Desktop Services.

SOLUCIONES EN SEGURIDAD INFORMATICA

nos interesa, analizaremos la solución de la empresa

Symantec Protection Suite Small Business Edition Una solución sencilla, eficaz y asequible diseñada para la pequeña empresa

Servidores corporativos Linux

La Pirámide de Solución de TriActive TRICENTER

MANUAL DE USUARIO ANTIVIRUS BANDA ANCHA

Symantec Backup Exec System Recovery 7.0 Server Edition. Recuperación de sistemas en cuestión de minutos, en lugar de en horas o días

Elementos Monitoreados

Cisco ProtectLink Endpoint

Windows Server 2012: Infraestructura de Escritorio Virtual

Resumen de la solución SAP SAP Technology SAP Afaria. Gestión de la movilidad empresarial para mayor ventaja competitiva

Symantec Protection Suite Enterprise Edition Protección de confianza para entornos web, mensajería y puntos finales

Autenticación Centralizada

Symantec Protection Suite Enterprise Edition para Gateway Preguntas más frecuentes

ADMINISTRACIÓN CENTRALIZADA DELL POWERVAULT DL2000 CON TECNOLOGÍA SYMANTEC

FileMaker Pro 14. Uso de una Conexión a Escritorio remoto con FileMaker Pro 14

Especificaciones de la oferta Administración de dispositivos distribuidos Administración de activos

Elabora un breve informe sobre los cortafuegos hardware Cisco PIX (Private Internet Exchange) y la tecnología ASA de Cisco.

OLIMPO Servidor Universal

Lo que usted necesita saber sobre routers y switches. Conceptos generales.

Symantec Protection Suite Enterprise Edition para Servidores Protección completa y de alto rendimiento allí donde la necesita

Aplicateca. Guía Rápida MANTIS. de Open Sistemas

Soporte Técnico de Software HP

Infraestructura Tecnológica. Sesión 10: Sistemas cortafuego

QuickQualifier POR QUÉ SYMANTEC BACKUP EXEC SYSTEM RECOVERY?...2 ARGUMENTOS DE PESO...2 PERSONAS DE CONTACTO CLAVES...4 PREGUNTAS GENERALES...

Implementación, aprovisionamiento y actualización de Windows Server con System Center

Información de Producto:

HOWTO: Cómo configurar SNAT

Seminario Electrónico de Soluciones Tecnológicas sobre VPNs de Extranets

Antivirus PC (motor BitDefender) Manual de Usuario

SMV. Superintendencia del Mercado de Valores

La virtualización de servidores, consiste en almacenar en un único servidor o clúster de servidores varios equipos virtuales de forma simultánea.

.TEL Un uso innovador del DNS

Introducción a las redes de computadores

Bloquean el tráfico basándose en un esquema de aplicaciones fiables - no fiables.

ACCESO AL SERVIDOR EXCHANGE MEDIANTE OWA

PRUEBAS DE SOFTWARE TECNICAS DE PRUEBA DE SOFTWARE

Sección 1: Introducción al Modo Windows XP para Windows 7

MS_10974 Deploying Windows Server

Soporte: visite mysupport.mcafee.com para encontrar soporte, avisos y documentación de productos.

Software de administración de impresoras MarkVision

Simplificación de la seguridad para sucursales

INSTITUTO TECNOLÓGICO DE COLIMA LIC. EN INFORMÁTICA

FileMaker Pro 13. Uso de una Conexión a Escritorio remoto con FileMaker Pro 13

Configuracion Escritorio Remoto Windows 2003

La seguridad informática en las empresas. El reto y su solución

Modelo de infraestructura común para el Servicio de correo electrónico para la Comunidad RedIRIS

Evaluación, Reestructuración, Implementación y Optimización de la Infraestructura de Servidores, Base de Datos, Página Web y Redes

ALOJAMIENTO DE SERVIDORES EN EL C.P.D.

GESTIÓN REMOTA Y CENTRALIZADA DE DISPOSITIVOS MÓVILES PROPUESTA DE COLABORACIÓN.

Infraestructura Tecnológica. Sesión 2: Mejoras adicionales al servidor de archivos

Utilidades de la base de datos

TEMA 3. REDES Y SEGURIDAD INFORMÁTICA

Servicios Administrados de Infraestructura

WHITE PAPER UNITRONICS MOBILITY SOLUTIONS. La solución para la nueva Oficina Virtual y el Nuevo Espacio de Trabajo de Unitronics

beservices 2015 Resumen de características técnicas

Ley Orgánica de Protección de Datos

SCT Software para la calibración de transductores de fuerza. Versión 3.5. Microtest S.A.

Creación y administración de grupos de dominio

UTM. La gestioń unificada de las amenazas simplifica la seguridad Sophos UTM proporciona seguridad

Acronis License Server. Guía del usuario

DESCRIPCIÓN GENERAL DE LAS SOLUCIONES DE SEGURIDAD DE CORREO ELECTRÓNICO DE WEBSENSE

We Care For Your Business Security

BBVA emarkets Seguridad

Instalar protocolo, cliente o servicio nuevo. Seleccionar ubicación de red. Práctica - Compartir y conectar una carpeta

Cortafuegos software y hardware. Gabriel Montañés León

Componentes de Integración entre Plataformas Información Detallada


Título del contenido: Windows Server 2012 Detalles técnicos de redes. Módulo 1: Administración de la infraestructura de red

Soluciones innovadoras para optimizar su infraestructura TI. Virtualización con el sistema operativo i, PowerVM y Power Systems de IBM

1. Instala servicios de configuración dinámica, describiendo sus características y aplicaciones.

Escudo Movistar Guía Rápida de Instalación Dispositivos Symbian

Infraestructura Tecnológica. Sesión 1: Infraestructura de servidores

Llévate el trabajo a cualquier parte del mundo

CATÁLOGO DE COMMUNICATION ASSISTANT

Duplicación con TeraStation 3000/4000/5000/7000. Buffalo Technology

Servicios de impresión y de archivos (Windows 2008)

Windows Server 2012: Identidad and Acceso

INSTALACIÓN DE MEDPRO

Manual de uso de la plataforma para monitores. CENTRO DE APOYO TECNOLÓGICO A EMPRENDEDORES -bilib

Symantec Protection Suite Enterprise Edition para Servidores Protección completa y de alto rendimiento donde la necesite

DIPLOMADO DE INFRAESTRUCTURA DE SERVIDORES MICROSOFT

SISTEMAS DE INFORMACIÓN II TEORÍA

We Care For Your Business Security

SOLUCIONES DE SOFTWARE

CARACTERÍSTICAS HERRAMIENTA E-BUSINESS E-SYNERGY (EXACTSOFTWARE)

Traslado de Data Center

SEGURIDAD INFORMÁTICA 2º SISTEMAS MICROINFORMÁTICOS Y REDES 1. CONTENIDOS MÍNIMOS PARA LA EVALUACIÓN POSITIVA

Seminario Electrónico de Soluciones Tecnológicas sobre Acceso Remoto. 1 de 12

Transcripción:

Completa caracterización y bloqueo de cada nueva amenaza y vulnerabilidad Caracteríticas de McAfee Firewall Enterprise McAfee AppPrism, el descubrimiento y control de aplicaciones que incluye: Filtrado completo de aplicaciones y de paquetes con seguimiento de estado Descubrimiento y control de aplicaciones completo Varias opciones de distribución, lo que incluye dispositivos para varios firewalls (un solo dispositivo gestiona hasta 32 firewalls virtuales), McAfee Firewall Enterprise for Riverbed, McAfee Firewall Enterprise for Crossbeam y un dispositivo para firewall virtual Conversión de dirección de red (NAT) Categorías de McAfee AppPrism Anonimizadores y servidores proxy Servicios de autenticación Aplicaciones web empresariales Administración de contenidos Supervisión comercial Bases de datos Servicios de directorio Correo electrónico Túneles cifrados Planificación de recursos empresariales (ERP)/gestión de relaciones con los clientes (CRM) Uso compartido de archivos Juegos Mensajería instantánea Servicios de infraestructura Utilidades de TI Software móvil Intercambios peer-to-peer (P2P) Uso compartido de fotografías y vídeo Administración remota Escritorio remoto/servicios de terminal Redes sociales Actualizaciones de software y sistemas Almacenamiento Medios de transmisión de contenido multimedia Barras de herramientas y utilidades de PC Voz por IP (VoIP) VPN Correo web Navegación web Teleconferencias web El crecimiento exponencial del uso de aplicaciones empresariales y la cada vez mayor superficie de ataque de la Web 2.0 determinan la necesidad de un nuevo enfoque en cuanto a la seguridad mediante firewall. La primera generación de firewalls se limitaba a los puertos, los protocolos y las direcciones de IP. En la actualidad, los firewalls de última generación de McAfee le permiten descubrir, controlar, visualizar y proteger las aplicaciones, tanto nuevas como ya existentes, mediante el análisis visual y la identidad de usuario, para aplicar reglas eficientes y eficaces. Además, para detectar amenazas complejas dentro de las aplicaciones integramos la información sobre amenazas recibida con anterioridad con múltiples tecnologías de inspección en un dispositivo rentable y fácil de administrar. Tradicionalmente, los firewalls son tan sólidos o tan débiles como las directivas que usted haya definido. Pero disponer de unas directivas de seguridad eficaces, teniendo en cuenta la complejidad actual del tráfico de la Web 2.0, depende de la adopción de un enfoque diferenciado que puede ser difícil de aplicar. Necesita disponer cuanto antes de una información que vaya más allá de los puertos y los protocolos, que cubra diferentes usuarios y aplicaciones web, así como las complejas amenazas que se ciernen sobre ellos. En el pasado, usted se limitaba a esperar a que estuvieran disponibles las firmas, pero el ritmo vertiginoso actual con que evolucionan las amenazas exige un diagnóstico proactivo y predictivo del riesgo. Deben evaluarse numerosos atributos, como la reputación del origen, el contenido y el comportamiento, para detectar si hay mala intención antes de que se confirme una nueva amenaza. No basta con predecir la amenaza. Un bloqueo preciso y en el momento oportuno requiere una acción concertada que incluya los productos independientes convencionales. Estas exigencias, más la necesidad de probar el cumplimiento de las normativas, aumentan la carga de trabajo del personal encargado de la red. Por otra parte, los presupuestos están sometidos a un control riguroso. Algo tiene que cambiar. La mayor innovación en firewalls de los últimos 15 años Con la versión 8 de McAfee Firewall Enterprise, McAfee reinventa el firewall. Tres innovaciones ofrecen una protección sin precedentes a un precio insólito. Combinamos una total visibilidad y control de las aplicaciones, información sobre amenazas basada en la reputación y protección frente a ataques de múltiples vectores para mejorar la seguridad de las redes y reducir esfuerzos y gastos. La solución de firewall incluye la familia de dispositivos McAfee Firewall Enterprise: McAfee Firewall Enterprise Profiler, McAfee Firewall Enterprise Control Center y McAfee Firewall Reporter. En la actualidad, el eslabón más débil de la seguridad de la redes está en el nivel de la aplicación. De modo que hemos tomado el firewall de confianza en los entornos de máxima seguridad y le hemos añadido unas funciones amplias de descubrimiento y control. Ahora ya puede proteger las aplicaciones de la Web 2.0, las anteriores y las nuevas, frente a los riesgos de pérdida de datos, abuso de los recursos de la red y ataques maliciosos. Con la tecnología de McAfee, contará con la seguridad de que las aplicaciones que utilizan las redes son beneficiosas para las actividades empresariales. Descubrimiento La tecnología McAfee AppPrism utiliza el innovador McAfee Firewall Enterprise Profiler para identificar todo el tráfico y mostrar las aplicaciones que se están utilizando en ese momento. Además, proporciona información contextual útil como el origen, el ancho de banda y el destino. Mediante la inspección del tráfico cifrado en las aplicaciones, podrá eliminar las brechas por las que se introducen los ciberdelincuentes. Control El control diferenciado permite la implantación exhaustiva de las directivas en función de las necesidades de la empresa. En lugar de directivas ajustadas simplemente a la dirección IP, el puerto o el protocolo, ahora puede colocar un nombre de usuario con una función y un conjunto de aplicaciones.

Características de McAfee Firewall Enterprise (continuación) Autenticación Local Microsoft Active Directory Identidades transparentes para Active Directory (McAfee Logon Collector) LDAP (Sun, OpenLDAP, Custom LDAP) RADIUS Autenticación de dominios de Microsoft Windows Autenticación NTLM de Microsoft Windows Passport (inicio de sesión único) Autenticación sólida (SecurID) Admite autenticación CAC Alta disponibilidad Activo/activo Activo/pasivo Migración por fallo con información de estado Supervisión de IP remota Global Threat Intelligence Reputación de conexiones de red de McAfee Global Threat Intelligence Filtrado por ubicación geográfica Laboratorios McAfee Labs Filtrado de aplicaciones cifradas SSH SFTP SCP Descifrado y recifrado HTTPS bidireccionales Sistema de prevención de intrusiones (IPS) Más de 10.000 firmas Actualizaciones automáticas de firmas Firmas personalizadas Grupos de firmas preconfigurados Antivirus y antispyware Protege frente a spyware, troyanos y gusanos Heurística Actualizaciones automáticas de firmas Filtrado web Filtrado y gestión integrados de McAfee SmartFilter Bloqueo de Java, Active-X, JavaScript, SOAP Antispam Reputación de conexiones de red de McAfee Global Threat Intelligence VPN IKEv1 e IKEv2 Cifrado DES, 3DES, AES-128 y AES-256 Autenticación SHA-1 y MD5 Grupos Diffie-Hellmann 1, 2 y 5 Túneles restringidos por directivas NAT-T Xauth Elabore normas de uso de aplicaciones que combinen atributos como: Fines empresariales o recreativos Identidad de usuario Control de aplicaciones incorporado Listas blancas Geolocalización Identidad de usuario Sin visibilidad ni control de los usuarios ni del contexto en que usan las aplicaciones, los firewalls son incapaces de actuar frente a unas aplicaciones cada vez más evasivas, focalizadas y rápidas de búsqueda de puertos alternativos. McAfee Firewall Enterprise aplica reglas en función de los usuarios y control de aplicaciones. Desde su directorio de usuarios, el sistema valida los derechos en tiempo real cuando un usuario se conecta. El firewall aplica rápidamente las directivas asignadas a la identidad de los usuarios que permiten el uso explícito de una aplicación. Con el seguimiento del usuario, las reglas son lo suficientemente diferenciadas para las actividades de una empresa moderna. Y las reglas basadas en la identidad tienen una buena lógica operativa. Cada vez más empresas dependen de la utilización unificada de los directorios de usuarios y de la administración de identidades para aplicar controles de acceso. Los cambios de usuario se hacen una vez y después se propagan. Las directivas de seguridad se mantienen actualizadas a medida que cambia la comunidad de usuarios. Control de aplicaciones incorporado El control de aplicaciones integrado le da la posibilidad de personalizar los derechos dentro de una aplicación. Por ejemplo, puede permitir el uso de Yahoo, pero bloquear su servicio de mensajería instantánea, o bien permitir este tipo de mensajes sólo a grupos específicos de usuarios, como el personal de servicio al cliente o de ventas, o a lugares determinados, como la sede central. También puede respaldar el uso adecuado de las aplicaciones con fines empresariales, así como las directivas de bloqueo correspondientes, especificando cuándo se pueden utilizar o cuándo no. Estas reglas podrían permitir, por ejemplo, el acceso a MySpace durante la hora del almuerzo a los equipos de servicio al cliente, e impedir que las aplicaciones financieras estuvieran disponibles para alguien por VPN durante los fines de semana. Muchos ataques se aprovechan de la escasa seguridad que hay en los sitios web de redes sociales y ocultan su carga útil tras el aspecto moderno de sus miniaplicaciones. Con McAfee puede autorizar el acceso a los elementos beneficiosos de sitios como Facebook, y aun así seguir minimizando el riesgo que entrañan algunas aplicaciones dentro de cada sitio web. Listas blancas Para un control avanzado, con las listas blancas de la aplicación podrá permitir explícitamente el tráfico sólo desde aplicaciones que cuentan con aprobación o se han considerado necesarias. A diferencia de las interminables listas negras, las listas blancas reducen el número de reglas que deben redactarse y mantenerse actualizadas. Geolocalización A medida que proliferan los botnets a través de las aplicaciones de redes sociales más populares, ha cobrado importancia la posibilidad de bloquear las aplicaciones no autorizadas que intentan comunicarse con determinadas ubicaciones. Gracias a la geolocalización se puede interrumpir el contacto para evitar que los datos se filtren e impedir que los sistemas se empleen para causar daños. Le ofrecemos este control diferenciado y, además, hacemos menos compleja la elaboración de las reglas. De hecho, en una vista sólo se muestra una directiva. Una consola clara presenta las opciones necesarias para administrar de forma eficiente todas las reglas y agregar defensas. Las ventajas de este modelo unificado se aprecian en especial a lo largo del tiempo y en relación con la intervención de varios equipos, puesto que se resaltan las interacciones y superposiciones de reglas. Los campos coloreados que advierten de posibles conflictos le permiten evitar errores y mejorar el rendimiento. Visualización Ha llegado el momento de pasar de la gestión de reglas a la gestión de riesgos. McAfee Firewall Enterprise Profiler simplifica la evaluación del tráfico de red para permitirle agregar nuevas aplicaciones rápidamente. Nuestros análisis visuales intuitivos le facilitan un método para medir al instante la eficacia de cada cambio en las reglas, de modo que podrá ajustar las directivas para el máximo aprovechamiento. Las herramientas gráficas completas correlacionan las actividades de las aplicaciones en tiempo real, basándose en la identidad del usuario, la ubicación geográfica y los niveles de utilización. Puede ver con facilidad quién está usando cada aplicación. Esta visión integrada le permite intercambiar horas de esfuerzo, experimentación y solución de problemas con sólo unos cuantos clics. Para algunos usuarios, la mayor ventaja consiste en poder ver inmediatamente si un problema se debe o no al firewall, así como en tener la posibilidad de acceder a la raíz de la causa.

Remitentes Sistema operativo McAfee SecureOS Características Tecnología McAfee Type Enforcement Directiva de seguridad de sistema operativo (SO) preconfigurada Compartimentación del SO Separación de red en pilas McAfee Firewall Enterprise Control Center Interfaz gráfica de usuario de Windows Consola local Línea completa de comandos Copia de seguridad y restauración de la configuración de recuperación en caso de desastre con USB Resolución rápida de problemas y análisis del efecto de las reglas de firewalls con McAfee Firewall Enterprise Profiler McAfee Firewall Enterprise BUENA REPUTACIÓN Redes protegidas MALA REPUTACIÓN Solicitud Respuesta McAfee TrustedSource TM Almacenamiento de datos Figura 1. McAfee Global Threat Intelligence con McAfee TrustedSource permite o bloquea el tráfico según la reputación. Registro, supervisión e informes Registro in situ Archivo y exportación programados de registros Registro Software Extract Format (SEF) de McAfee Firewall Enterprise Formatos de exportación (XML, SEF, W3C, WebTrends) Syslog SNMP v1, v2c y v3 Incluida la administración de eventos de seguridad (SEM) de McAfee Firewall Reporter Redes y enrutamiento Conforme con IPv6 Enrutamiento dinámico (RIP v1 y v2, OSPF, BGP y PIM-SM) Rutas estáticas VLAN con etiquetas 802.1Q Cliente DHCP Migración por fallo por ruta predeterminada QoS Servidores seguros DNS seguro (único o dividido) Sendmail seguro (único o dividido) Dispositivos y hardware Actualice la garantía para respuesta en cuatro horas en la mayoría de los modelos Soluciones de virtualización; disponibles opciones de dispositivos para entornos muy exigentes Procesadores de núcleo único, doble y cuádruple Aceleración basada en ASIC Configuraciones de disco duro RAID Fuentes de alimentación redundantes Soporte técnico Soporte técnico permanente por teléfono Soporte técnico permanente con base de conocimientos y gestión de incidencias a través de la Web Protección McAfee AppPrism le ayuda a reducir los riesgos de las amenazas en el nivel de la aplicación al tiempo que optimiza el uso de ancho de banda de su empresa. Además, cuenta con el sólido respaldo de los laboratorios McAfee Labs. Nuestros investigadores de amenazas utilizan los resultados de la investigación y la información sobre amenazas para reconocer y evaluar el riesgo de 31 categorías de aplicaciones, que van desde los anonimizadores al uso compartido de fotografías y vídeo. Gracias a la asignación de reputaciones dinámicas a sitios web, remitentes y ubicaciones, podemos bloquear de media el 70% del tráfico no deseado antes incluso de que llegue a verlo. Incluso se puede detectar el sutil canal de comando y control (C y C) de los botnets. El único firewall con análisis de reputación e información global sobre amenazas Sólo McAfee incluye tecnología de reputación en un firewall, y esto es sólo uno de los elementos de McAfee Global Threat Intelligence. En McAfee, más de 400 personas se dedican a desarrollar investigaciones sobre la Web, vulnerabilidades, intrusiones en el host y redes, malware y cumplimiento de normativas. Esta amplia investigación permite caracterizar todas las amenazas y vulnerabilidades nuevas. Su trabajo, apoyado por la información procedente de más de 100 millones de sensores repartidos por todo el mundo, permite realizar análisis predictivos de riesgos en tiempo real para ofrecer protección frente a nuevas amenazas polifacéticas. A diferencia de los firewalls anticuados que dependen de las firmas, la información automatizada sobre amenazas de los laboratorios McAfee Labs le mantienen al día sin necesidad de que el firewall esté fuera de línea. Con el aumento de las amenazas avanzadas y persistentes como la Operación Aurora, McAfee Global Threat Intelligence es la protección más perfeccionada que puede tener, ya que le ayuda a reducir las vulnerabilidades, evitar infracciones de normativas y disminuir el coste de la corrección. Seguridad multivectorial en un solo dispositivo integrado Un motivo por el que los clientes escogen McAfee es nuestro amplio portfolio de soluciones de seguridad y cumplimiento de normativas. Ahora, ponemos a su disposición toda esta potencia. Al enfrentarse a las complejas amenazas de las aplicaciones de la Web 2.0, los cócteles de ataques, el phishing y los ataques dirigidos a objetivos concretos, McAfee Firewall Enterprise combina ahora múltiples protecciones frente a amenazas cruciales en cada dispositivo de firewall. Antes, los firewalls se limitaban a controlar y segmentar los accesos. Una protección adecuada exigía sólo el gasto de implantar y mantener varios productos independientes. Ahora, un solo paquete incluye: McAfee AppPrism, que ofrece funciones integrales de descubrimiento y control de aplicaciones Prevención de intrusiones Análisis de reputación global Filtrado de URLs con la tecnología McAfee SmartFilter Filtrado de aplicaciones cifradas Antivirus, antispyware y antispam Nuestra experiencia en la creación de soluciones multivectoriales nos ha ayudado a ofrecer todas estas protecciones sin afectar al rendimiento ni a la productividad, y sin cargos adicionales.

Línea de productos McAfee Firewall Enterprise La línea de productos McAfee Firewall Enterprise incluye dispositivos apropiados para empresas de cualquier tamaño, así como productos asociados, como McAfee Firewall Enterprise Profiler, McAfee Firewall Enterprise Control Center y McAfee Firewall Reporter. Estos productos funcionan de manera conjunta para racionalizar las actividades de administración y reducir los costes de explotación. Entre las opciones de distribución híbrida y flexible figuran dispositivos físicos, dispositivos para varios firewalls, dispositivos virtuales y soluciones para dispositivos Riverbed Steelhead. Nuestra solución McAfee Firewall Enterprise for Crossbeam ofrece un rendimiento de seguridad de categoría de operadora con velocidades de hasta 40 Gbit/s si se ejecuta en hardware X-Series de Crossbeam. Solicite más información a su representante de ventas. Un control diferenciado fácil de administrar Una seguridad fiable debe ser también fácil de configurar. La consola intuitiva de administración de McAfee Firewall Enterprise permite a los administradores crear reglas y aplicar selectivamente defensas como los filtros de aplicación, las firmas IPS y el filtrado de URL desde una única pantalla. Las actualizaciones con nuevas funciones de software se distribuyen automáticamente por Internet, por lo que el esfuerzo de mantenimiento es menor. Sólo hay que planificarlo con un único clic de ratón. La línea de soluciones McAfee Firewall Enterprise incluye otras herramientas para simplificar la administración: McAfee Firewall Reporter y McAfee Firewall Enterprise Control Center. McAfee Firewall Reporter, que se ofrece sin coste adicional, convierte los flujos de datos de auditoría en información procesable. Esta premiada herramienta de administración de eventos de seguridad (SEM) ofrece supervisión centralizada y alertas e informes correlacionados. Escoja entre más de 500 informes gráficos para ver el tráfico de la red y ayudar a cumplir los principales requisitos normativos. McAfee Firewall Enterprise Control Center, que se vende por separado, ofrece administración centralizada de directivas de firewalls para varios dispositivos McAfee Firewall Enterprise. Le permite maximizar la eficiencia operativa, simplificar el control de directivas, optimizar las reglas, agilizar las actualizaciones de software y demostrar el cumplimiento de las normativas. Incluso puede comparar las configuraciones de las directivas de todos los dispositivos gestionados por McAfee Firewall Enterprise Control Center para garantizar la coherencia en toda la red. Las sólidas funciones de administración de la configuración le permiten seguir, rastrear y validar de forma centralizada todos los cambios en las directivas. Además, McAfee Firewall Enterprise Control Center se integra con McAfee epolicy Orchestrator (McAfee epo ) para proporcionar visibilidad de los datos de estado y de los informes del firewall. La plataforma de hardware de firewall más segura En su núcleo, McAfee Firewall Enterprise funciona con el sistema operativo de gran velocidad y alta seguridad McAfee SecureOS. La tecnología patentada McAfee Type Enforcement garantiza que el propio sistema operativo disponga de una seguridad de plataforma sin parangón. Quizá sea esta la razón por la que McAfee SecureOS tiene un historial de avisos del CERT sin precedentes: jamás ha sido necesario ningún parche de seguridad de emergencia. La directiva de seguridad preconfigurada del sistema operativo evita que haya puntos débiles, y todo el sistema operativo se fracciona para que los atacantes no puedan interrumpir su funcionamiento. Estos pasos adicionales nos han permitido ser el primer firewall que consigue la certificación Common Criteria EAL 4+, que cumple con perfil de protección del Departamento de Defensa de EE.UU. Gracias a nuestra innovación y nuestra seguridad avanzada, McAfee Firewall Enterprise protege a 15.000 redes en todo el mundo, incluidos miles de organismos públicos, organizaciones de Fortune 500 y siete de las 10 principales instituciones financieras. Déjenos trabajar para protegerle.

Firewall virtual para proteger su infraestructura virtual Optimización de WAN y seguridad para sucursales en un único dispositivo Rendimiento del firewall en la plataforma X-Series de Crossbeam hasta de 40 Gbit/s Especificaciones de hardware 1 S1104 S2008 S3008 S4016 S5032 S6032 S7032-XX Factor de forma 1U (pequeño) 1U 1U 1U (empresarial) 2U (empresarial) 2U (empresarial) 2U (empresarial) Licencias de usuario sin límite Sí Sí Sí Sí Sí Sí Sí Usuarios recomendados 200 300 600 Medio Grande 3 Medio Grande 3 Grande 3 Grande 3 RAID N/D N/D N/D Sí Sí Sí Sí Módulos de red (máx.) N/D N/D N/D 1 3 3 2 4 Interfaces de cobre de 1 Gb (base/máx.) 4 8 8 8/16 8/32 8/32 8/16 4 Opción de interfaz de fibra de 1 Gb (máx.) N/D N/D N/D 8 24 24 8 4 Opción de interfaz de fibra de 10 Gb (máx.) N/D N/D N/D 6 18 18 4 4 Aceleración de filtrado cifrado N/D N/D Integrada Integrada Integrada Integrada N/D Gestión fuera de banda (estado, temperatura, tensión, on/off, etc.) Cumplimiento de normativas Rendimiento 1 Sólo consola de serie Sólo consola de serie Sí Sí Sí Sí Sí BSMI (Taiwán), MIC/KCC (Corea), C-Tick (Australia/Nueva Zelanda), VCCI (Japón), FCC (EE.UU.), UL (EE.UU.), CSA (Canadá), ICES (Canadá), CE (UE), GOST R (Rusia), CCC (China), SABS (Sudáfrica), IRAM (Argentina), NOM (México) Rendimiento del firewall (máx.) 2 750 Mbit/s 1,0 Gbit/s 4,0 Gbit/s 9,0 Gbit/s 12,0 Gbit/s 15,0 Gbit/s 12,0 Gbit/s Prevención de amenazas 2 250 Mbit/s 1,0 Gbit/s 2,0 Gbit/s 3,0 Gbit/s 5,0 Gbit/s 6,0 Gbit/s 5,0 Gbit/s McAfee AppPrism 2 250 Mbit/s 1,0 Gbit/s 2,0 Gbit/s 7,5 Gbit/s 10,0 Gbit/s 12,0 Gbit/s 10,0 Gbit/s Sesiones simultáneas 2 200.000 500.000 750.000 1.500.000 3.000.000 4.000.000 3.000.000 Nuevas sesiones por segundo 2 5.000 15.000 20.000 35.000 50.000 70.000 50.000 Rendimiento VPN con IPSec (AES) 2 60 Mbit/s 250 Mbit/s 350 Mbit/s 400 Mbit/s 450 Mbit/s 500 Mbit/s 450 Mbit/s Nº máx. túneles de VPN con IPSec 2 250 1.000 2.000 4.000 8.000 10.000 8.000 Dimensiones, peso, condiciones ambientales Anchura 42,93 cm 42,93 cm 42,93 cm 43,8 cm 48,04 cm 48,04 cm 48,04 cm Profundidad 21,59 cm 71,12 cm 71,12 cm 61,87 cm 76,21 cm 76,21 cm 76,21 cm Altura 4,32 cm 4,32 cm 4,32 cm 4,32 cm 8,71 cm 8,71 cm 8,71 cm Peso 4,96 kg 11,34 kg 11,34 kg 9,98 kg 13,61 kg 13,61 kg 13,61 kg Detalles de la fuente de alimentación 100 W 350 W 350 W Doble 400 W Temperatura de funcionamiento 0º C 35º C 10 C 35 C 10º C 35º C 10º C 35º C 10º C 35º C 10º C 35º C 10º C 35º C 1 Todos los resultados relativos a especificaciones y rendimiento se basan en los dispositivos de la serie S. 2 Los datos de rendimiento de la versión 8 representan la capacidad máxima de los sistemas, medida en condiciones óptimas. La instalación y las consideraciones relativas a las directivas pueden afectar a los resultados de rendimiento. 3 Póngase en contacto con su representante de McAfee para determinar el tamaño adecuado a sus necesidades. 4 Un máximo de dos módulos de red compatibles (de cualquier tipo), un máximo de un módulo de red de 10 Gb compatible (con un máximo de cuatro transmisores-receptores incluidos). McAfee, S.A. Avenida de Bruselas nº 22 Edificio Sauce 28108 Alcobendas Madrid, España Teléfono: +34 91 347 8535 www.mcafee.com/es McAfee, el logotipo de McAfee, McAfee Labs, McAfee Global Threat Intelligence, McAfee epolicy Orchestrator, McAfee epo, McAfee AppPrism, McAfee SmartFilter, McAfee TrustedSource y McAfee SecureOS son marcas comerciales registradas o marcas comerciales de McAfee, Inc. o de sus empresas filiales en EE. UU. y en otros países. Los demás nombres y marcas pueden ser reclamados como propiedad de otros. Los planes, especificaciones y descripciones de productos mencionados en este documento son únicamente a título informativo y están sujetos a cambios sin aviso previo; se ofrecen sin garantía de ningún tipo, ya sea explícita o implícita. Copyright 2011 McAfee, Inc. 31501ds_fwe-appliance_0711_fnl_ETMG