Directorio Carlos Alberto Soto carlos@securitic.com.mx Director General Editor --------------------------------- Fabiola Chávez fabiola@securitic.com.mx Gerente Comercial --------------------------------- Alejandro Teodores webmaster@securitic.com.mx Diseño Gráfico Webmaster --------------------------------- Geovanna Domínguez geovanna@securitic.com.mx Reportera -------------------------------- Felicitas Barrera distribucion@securitic.com.mx Distribución Eduardo Reyes Colaborador --------------------------------- Contacto Editorial redaccion@securitic.com.mx --------------------------------- Contacto de Ventas ventas@securitic.com.mx --------------------------------- Suscripciones suscripciones@securitic.com.mx --------------------------------- Oficinas Ceylán 9B, Col. Olivo II, Tlalnepantla, Estado de México, 54110 5310 4479 www.securitic.com.mx facebook/securitic @SecuriTICMX Visita nuestro aviso de privacidad en: www.securitic.com.mx Índice 4 Reportaje Especial 10 de Videovigilancia Soluciondes de videovigilancia para el sector financiero Reportaje Especial de Seguridad Seguridad en entornos virtuales 20 Appliances Fortinet es el primero en entregar un desempeño de Firewall de un Terabit por Segundo 28 Software Kaspersky Lab anuncia nuevas soluciones 2015 25 Noticias Inalarm y Sur-Gard certifican a sus integradores en centrales de monitoreo 30 Videovigilancia Axis lanza serie de mini cámaras modulares con resolución de video a 1080p SecuriTIC, revista con periodicidad mensual. Septiembre de 2014. Editor responsable: Carlos Alberto Soto Benítez. Número del Certificado de Reserva de Derechos al Uso Exclusivo del Título que expide el Instituto Nacional del Derecho de Autor: En Trámite. Número del Certificado de Licitud de Título y Contenido: En Trámite. Domicilio de la publicación: Valle de Ceylán 9-B, Col. El Olivo II, Tlalnepantla, Estado de México, C.P. 54110. Imprenta: Punto Final Gráficos, S.A. de C.V. con domicilio en Alfredo Nobel 37, Col. Puente de Vigas, Tlalnepantla, Estado de México, C.P. 57090. Distribuidor: SEPOMEX. Registro Postal en Trámite. Derechos Reservados. Prohibida la reproducción parcial o total por cualquier medio, del contenido editorial y cualquier otro tipo de información publicada, sin autorización por escrito de DTIC Editores, S.A. de C.V. SecuriTIC no hace recomendaciones directas de marcas o productos. Los artículos de opinión, casos de éxito y publicidad en general, no reflejan necesariamente el punto de vista de los editores, dicha información es responsabilidad de cada anunciante.
Redacción / J. R. Reportaje Especial de Videovigilancia
Reportaje Especial de Videovigilancia Dentro de las normativas que establece la Comisión Nacional Bancaria y de Valores (CNBV) a las instituciones financieras en materia de seguridad, se contempla entre otros requerimientos, el establecimiento de soluciones de videovigilancia en los centros de datos, sucursales y áreas de control de acceso que garanticen la protección de los usuarios y los empleados. A pesar de esta reglamentación siguen existiendo regiones donde no se cumple cabalmente el ordenamiento, por ejemplo a finales de 2012 el director del Centro de Emergencia y Respuesta Inmediata (CERI), Eduardo Vázquez Rossainz, informó que sólo el 70% de las instituciones bancarias de la capital poblana están monitoreadas con las cámaras de videovigilancia que instaló el Ayuntamiento. En la mayoría de los casos donde se presentó algún atraco a bancos o restaurantes, el circuito cerrado no funcionó ya sea por falla intencional o por la deficiencia en la calidad de los sistemas. En contraparte, Banco Azteca aseguró que el implementar soluciones de videovigilancia en sus sucursales trajo beneficios inmediatos, ahora al centro de datos en donde se realizan 8 millones de transacciones al día y se aloja la información de 16 millones de clientes sólo entra el personal autorizado. De esta manera se puede grabar cualquier movimiento o acceso que se dé en el centro, dentro y fuera de los horarios de oficina. Desde que tenemos esta solución podemos monitorear día y noche los accesos del personal, ya sea para la instalación de nuevos equipos o sacar del site alguno que no se ocupe, y como queda grabado, si se suscita algún problema podemos recurrir a las grabaciones del video para verificar lo que pasó y encontrar al responsable, citó Rogelio García Cabrera, gerente de Seguridad y Control de Accesos de Banco Azteca. Además agregó, con eso garantizamos que cuando los administradores ingresen a los equipos haya una documentación previa que los autorice, un registro y el video, y sepamos quién dio el acceso y quién lo autorizó. Incluso, esta actividad la podemos llevar a cabo en forma remota. Todos los movimientos que se realizan en el centro de datos de Banco Azteca en Honduras se monitorean desde la solución de videovigilancia en tiempo real, mediante control y administración centralizada en el site principal que se ubica en el sur de la ciudad de México, dijo. Este contexto plantea dos situaciones: la oportunidad de negocio que existe y los beneficios que representa, usted como integrador debe considerar ambos puntos para entrar en el negocio o conocer la oferta de diversos fabricantes. Pelco Sergio Correa, director de Ventas para el Canal de Pelco, una división de Schneider Electric, señaló que las entidades financieras hoy día tiene un gran reto en cuestiones de seguridad que se ligan a sus proyectos de videovigilancia. El mensaje que deben cuidar estas instituciones hacia sus clientes es la "atención y cuidado", es decir, el cliente debe sentir que esas cámaras están para cuidarlo y asegurarle que en caso de algún incidente servirán para protegerlo. Sergio Correa, director de Ventas para el Canal de Pelco, una división de Schneider Electric. La institución financiera debe revisar cuidadosamente sus políticas de seguridad para saber cómo atender requerimientos de clientes que se sintieron vulnerados dentro de la institución, por ejemplo se le permitirá al cliente verificar mediante los archivos de vídeo que él estaba presente dentro de la institución en cierta fecha para proteger algún derecho, si se sintió maltratado por alguna persona de la institución y desea probarlo mediante ese archivo visual se lo permitirán?, cuestionó Correa. Sin embargo agregó que hasta hace algunos años el publico en general ni siquiera se detenía a pensar que estaba siendo grabado en video en estas instituciones, hoy día toda persona sabe que eso sucede y se empieza a preguntar qué consecuencias puede tener, si la institución no se detiene a analizar esto y establecer políticas de atención puede tener una serie de crisis de imagen seria, puntualizó. En este sentido la oferta de videovigilancia que Pelco pone al mercado se compone por: Sistemas de grabación Digital Sentry, sistema digital que permite, si el cliente lo requiere, recibir también cámaras analógicas, cada unidad acepta conexión de hasta 126 cámaras, 96 pueden ser analógicas y el resto IP o todas IP como el cliente lo necesite. Ofrece capacidades de almacenamiento de 500 GB hasta 18 TB, con opciones adicionales de almacenamiento externo, tienen la facilidad de interconectar mediante una red Ethernet a un sinnúmero de grabadores para formar una red de vídeo con lo cual el cliente puede ver desde un sitio central o de sitios remotos cualquier cámara de cualquiera de los equipos de la red, ya sea por una PC/Lap Top, una tablet o un teléfono inteligente. Adicionalmente ofrece la familia Sarix, donde se establece un nuevo estándar de desempeño: Sarix Value, cámaras de caja de 1 Megapixel con lentes integrados, para uso interior de rango económico; Sarix Professional, para aplicaciones de baja iluminacion con opciones de 0.5 a 5 Megapixeles en opciones de caja, domos con y sin IR y tipo bullet con iluminación infrarroja; y Sarix Enhanced, diseñadas para aplicaciones demandantes con altos contrastes de luz en formato caja y domo para interior y exterior. Según avanza la tecnología el integrador va enfrentando nuevos retos, el cambio de tecnología de transmisión de analógica a IP SecuriTIC Información de Valor para Integradores de Seguridad Informática & Videovigilancia 5
Reportaje Especial de Videovigilancia por detección de placas en vehículos y rostros de personas que frecuentan los sitios. En la mayoría de los casos, la detección de estos detalles transforman un sistema de seguridad de correctivo a preventivo, dijo Calamante. En este sentido aseguró que las cámaras de seguridad IP por su alta resolución son ideales para este tipo de vertical de negocio. Cámaras como el modelo DAI-390IPVF Full HD, con una resolución de 2 MegaPixeles (1920 x 1080 Pixeles) antivandálica, ofrece resolución y seguridad para instalaciones en exterior, donde se puedan cometer actos que atenten contra del equipo de seguridad. José Martín Calamante, gerente de Producto de CCTV de Portenntum. implica que además de conocer las características y aplicaciones de las soluciones de videovigilancia IP ahora tendrán que capacitarse en tecnología de la información, diseño de redes de datos, conceptos de ancho de banda, etcétera. Pelco ofrece a toda la cadena de distribución soporte y capacitación gratuita en la tecnología de video IP y además acerca a los integradores con su red de alianzas tecnológicas a fin de ofrecer asesoría gratuita en tecnología de redes, switches y ruteo, a fin de facilitarle el paso hacía la tecnología IP a cualquier integrador, comentó Correa. Tenemos disponibles cursos en línea accesibles para cualquier integrador que necesite capacitación en sistemas de video IP, los cursos disponibles en línea son: Network Fundamentals, Video Security Fundamentals, Sarix Software Services, Sarix Web User Interface, Megapixel Technology Basics y Networking Basics Prereq Exam. Dentro del portal de entrenamiento en línea Pelco Training Center también se ofrecen cursos presenciales: básicos de video por IP, diseño y selección de productos, entre otros. Los productos se encuentran disponibles a través de mayoristas como Grupo Dice, Absa Comunicaciones, ExpresCOM y Team. Para monitoreo de bóvedas, cajas de atención al público o áreas de recepción, el modelo DI-390IPVF es ideal por su forma y discreción. Cuenta con una resolución de 2 MegaPixeles (Full HD 1920 x 1080) e infrarrojos con cobertura de 25 metros, permite detectar cualquier detalle al momento del conteo de billetes, detección de rostros, entre otros. Ambas cámaras trabajan a una velocidad de 30 cuadros por segundo en su mayor resolución, y poseen la función de WDR (Wide Dynamic Range), que ecualiza las imágenes para ver perfectamente detalles en áreas oscuras, cuando se trabaja a contraluz. En términos de capacidad de almacenamiento, el NVR de Provision ISR modelo SA-24600(2U) permite hasta 24 terabytes y la habilidad de grabar 30 cuadros por segundo de 24 cámaras IP, con un tiempo efectivo de almacenamiento de 27 días (grabando a 15 cuadros por segundo las 24 horas del día). El conocimiento de las características del hardware ofrecido, la habilidad para detectar los puntos estratégicos para la instalación de los sistemas de seguridad y las herramientas correctas y necesarias para los distintos ambientes de instalación, son las habilidades que deben tener los integradores certificados de Provision ISR. Procuramos que nuestros procesos de capacitación estén orientados al perfecto conocimiento de las características de nuestros productos, pero hacemos principal hincapié en la correcta detección de las necesidades del cliente para la posterior implementación de la solución ideal, detalló Calamante. Contacto: Sergio Correa, director de Ventas para el Canal de Pelco teléfono +52 55 26295075 Email: sergio.correa1@schneider-electric.com Portenntum José Martín Calamante, gerente de Producto de CCTV de Portenntum, explicó que la calidad en el video para detección de detalles y gran capacidad de almacenamiento en las soluciones son dos de los factores fundamentales de las herramientas de videovigilancia para bancos. La alta resolución en estos casos es fundamental para la detección de detalles. Desde el conteo de billetes en cajas, pasando René Mújica, gerente de Soporte a Canales de Absa Comunicaciones. 6 SecuriTIC Información de Valor para Integradores de Seguridad Informática & Videovigilancia
Reportaje Especial de Videovigilancia El ejecutivo además señaló que como principal diferenciador de su marca con el resto de la competencia, se encuentra la rentabilidad al ofrecer más del 25% de ganancias a los socios, garantía de dos años con cambio físico por defectos de fabricación, servicio pre y posventa. Actualmente Provision ISR es comercializado por los siguientes mayoristas a nivel nacional: CT Internacional, Grupo CVA, AEM Computación, PCH, Sistemas Aplicados, CALCOM, Grupo Store City, Cable Networks, Multecsa, Unitel, Gitel Telecom y 4 Sale Tech. Contacto: José Martín Calamante, gerente de Producto de CCTV de Portenntum. Teléfono (81) 86255375, email: Martin.calamante@provision-isr.com.mx ABSA Comunicaciones René Mújica, gerente de Soporte a Canales de Absa Comunicaciones, manifestó que en base a su experiencia los retos más significativos en seguridad para instituciones financieras son la identificación de todas las personas que pueden ingresar a banco y la anticipación de eventos criminales que lleguen a suceder. Las nuevas tecnologías de CCTV nos pueden permitir sin problema la identificación de personas y la prevención es una tecnología en la que se está trabajando para bajar los costos de adquisición de la misma, como puede ser el reconocimiento facial o actitudes, aseguró Mújica. Los productos más solicitados en este rubro son cámaras de CCTV y equipos de control de acceso, siendo las cámaras IP tipo domo con tecnología de rango dinámico amplio de la marca Pelco las más populares, este dispositivo debe de contar con la tecnología SureVisión de la serie Enhanced, mientras que para el control de acceso, Bosch es la firma más demandada para tener un control modular. Mújica señaló que definitivamente la habilidad técnica (dominio total de la solución a implementar) es importante para generar negocio pero ellos consideran que el servicio y soporte de la solución instalada debe ser el factor crucial para cerrar negocio y eso se hace conjuntamente con la marca. El conocimiento del cliente, reconocer sus necesidades es una habilidad comercial que se adquiere con la experiencia y con la misma marca. Los fabricantes con los que trabajamos cuentan con capacitaciones constantes y muy enfocadas a la solución de las necesidades de los clientes. Nosotros como ABSA tenemos capacitaciones semanales de todas nuestras marcas para todos nuestros integradores por medio de medios electrónicos, dijo Mújica. En ABSA estamos sumamente seguros que la calidad de los equipos que comercializamos es una ventaja competitiva sobre los demás pero la alianza que hacernos con las marcas es lo que nos genera una verdadera ventaja competitiva. ABSA junto con la marca ayudamos a especificar, diseñar e incluso a implementar los proyectos de nuestros integradores, con esto, impulsamos a los integradores a su desarrollo con nuestras marcas, finalizó. Axis Communications De acuerdo con Fernando Esteban, gerente general de Axis Communications para México, el sector financiero tiene requerimientos muy puntuales en materia de seguridad específicamente a través de cámaras de seguridad. El primero de ellos está relacionado con la iluminación: el contraste de luces a las que están expuestas tanto en interiores como exteriores dificulta la toma de imágenes nítidas y poco claras, por lo que el ejecutivo aseguró que las cámaras económicas no son una fuente confiable. Otro de los aspectos que mencionó es el vandalismo, el sector financiero no requiere de cámaras de plástico que resulten vulnerables o frágiles, lo que necesitan son soluciones resistentes a golpes o choques. "La videovigilancia no es sólo mejorar la protección contra robos. Se trata también de proporcionar un entorno de seguridad para su personal y clientes; y en todas partes, desde el estacionamiento hasta las cámaras", señaló Esteban. Un reto más de la banca está vinculado a los cajeros automáticos, donde requieren especificaciones relacionadas a soporte de calor, temperaturas, vibraciones, montajes que requieren de cierto expertis y un conocimiento bien detallado de los productos y de la implementación. En Axis hemos desarrollado productos específicos para la banca, aseguradoras y casinos; para interiores dentro de sucursales sugeriría la línea P33 que son domos para rango dinámico y backlights; la línea P12 para cajeros automáticos y la línea P13 para exteriores de las sucursales, detalló Esteban. El directivo precisó que como Axis ofrecen entrenamientos genéricos de toda la gama de productos, sin embargo también crearon cursos detallados de 'mejores prácticas' que van dirigidos a diferentes industrias verticales donde se encuentra uno creado para el sector financiero. Como siempre en Axis vamos un paso más allá, creamos cursos para compartir nuestra experiencia que hemos adquirido en base a nuestras soluciones, ese y nuestra calidad de servicio y capa- Fernando Esteban, gerente general de Axis Communications para México. SecuriTIC Información de Valor para Integradores de Seguridad Informática & Videovigilancia 7
Reportaje Especial de Videovigilancia por lo que ahora deben contemplar nuevos factores como manejos de ancho de banda y compresión que permita enviar imágenes y grabaciones tanto a centros de monitoreo como estaciones de policía en tiempo real. Samsung permite ofrecer a los clientes soluciones ideales para bancos y cajeros automáticos contribuyendo a la actualización y expansión de nuevas sucursales con tecnología IP y mejoras importantes en calidad de video digital, precisó Murillo. cidad de demostraciones en tiempo real a los clientes y distribuidores son lo que nos está diferenciado en el mercado, dijo. De acuerdo con el ejecutivo una solución de video en red de Axis ofrece una plataforma de vigilancia escalable, que le permite a los clientes: crear un sistema de vigilancia adaptado al futuro, flexible y rentable, supervisar varias sucursales desde una central o una ubicación móvil y realizar comprobaciones rápidas y responder a las alarmas; capturar en vídeo de alta calidad todos los incidentes, además de reducir los periodos de investigación, así como estar un paso por delante frente al vandalismo y la violencia. Los productos de Axis se encuentran disponibles a través de mayoristas como ScanSource, Anixter, Unisol e Inalarm. El contacto de negocio es Manuel Zamudio, líder de Soluciones Verticales y Desarrollo de Negocios de Axis en México, teléfono: 52712222, mail: manuel.zamudio@axis.com. Samsung Omar Murillo, director de Ventas para Samsung en México. Omar Murillo, director de Ventas para Samsung en México, destacó que el principal reto de las instituciones financieras es mantenerse a la vanguardia en cuanto a tecnología, la mayoría de ellas ha gastado grandes cantidades en cámaras con versiones análogas, De acuerdo con el fabricante y su experiencia en la materia, los grabadores digitales de la serie SRD-1676 con almacenamiento de 1280 horas con tecnología análoga de mil líneas de resolución de la serie Beyond, además de las cámaras panorámicas de 360 grados permiten enviar señales de video en la misma red bancaria sin afectar el ancho de banda al manejar distintos perfiles configurables, son los equipos ideales para cubrir las necesidades del sector financiero en México. Para poder competir en este rubro, Murillo aseguró que los integradores deben contar con habilidades que permitan dar soporte y atención a diversas sucursales bancarias con tiempos de respuesta óptimos que eviten la pérdida de tiempo que significa dinero a los bancos del país. Es por ello que la marca brinda entrenamiento y certificaciones a los socios de negocio para desarrollar estas capacidades, además de aportar cámaras y grabadores digitales con garantía como una oferta de valor agregado hacia el cliente y donde el canal debe estar preparado. Somos una de las marcas que cuenta con un portafolio robusto de cámaras IP tanto panorámicas como fijas, gracias a su resolución y compresión permite enviar imágenes en anchos de banda pequeños y haciendo que características como multi-crop con detección de rostros sirvan para un mejor control en sucursales, señaló Murillo. Entre los principales casos de éxito con los que cuenta la compañía se encuentran la aplicación de soluciones en bancos del país como HSBC, Banamex y Santander. Los mayoristas que distribuyen estas soluciones son Anixter, ExpressCOM, Syscom, Centro de Conectividad, Equipos de seguridad Magocad, con quienes se respaldan para la cobertura geográfica y soporte a los socios. El punto de contacto es Omar Murillo, director de Ventas para Samsung en México Correo: omurillo@samsung-security.com www.samsung-security.com Hacia el año 2015 el valor del mercado de video vigilancia llegará a los 8 mil millones de dólares en México, de acuerdo a estimaciones de BCC Research proporcionados por Intel, lo que significa que año con año, el segmento mostrará crecimientos promedio del 12%. Dentro de estas oportunidades sin lugar a dudas el sector financiero jugará un papel determinante para cubrir sus propias necesidades de seguridad, lo que asegura que el negocio seguirá siendo rentable para las empresas y sus socios de negocio. 8 SecuriTIC Información de Valor para Integradores de Seguridad Informática & Videovigilancia
Redacción / J. R. Reportaje Especial de Seguridad Seguridad en entornos virtuales Las ventajas de la virtualización ocultan a veces problemas de seguridad, la unificación de servidores puede crear un punto de riesgo ante el software malintencionado. Teniendo en cuenta la escala de estos entornos, es fundamental que la seguridad virtualizada esté perfectamente integrada en la gestión de servidores y puntos finales, según explicó un estudio de IDC en conjunto con Kaspersky Lab. En este sentido International Data Corporation es de la opinión que no se puede gestionar ni proteger lo que no se ve. Por lo que recomienda a las organizaciones el uso de una plataforma unificada de gestión y seguridad en todos sus entornos virtuales, físicos y móviles con el fin de controlar los riesgos y unificar la administración. Uno de los grandes errores se refiere al software de seguridad endpoint aplicado a los entornos virtuales. La mayoría de las soluciones tradicionales de seguridad son virtual-aware y proporcionan niveles bajos de protección para entornos virtuales dejando la puerta abierta a amenazas moderadas, señaló el estudio de Kaspersky Lab. Además apuntó que la virtualización representa riesgos como cualquier otro entorno, sin una correcta protección los hackers podrían acceder a todos los datos de copia de seguridad o almacenamiento virtual, lo que es el equivalente a darles acceso a todos los datos de una empresa. El análisis de IDC y Kaspersky Lab también ha desmantelado la creencia de que el uso de máquinas virtuales no-persistentes es una forma efectiva para asegurar la red. Las ciberamenazas evolucionan y se ha empezado a detectar malware diseñado para sobrevivir al desmontaje de máquinas virtuales capaces de expandirse a través de la red virtual, lo que le permite volver a introducirse al crear nuevas máquinas virtuales, señalaron. Fortinet Al respecto David Ramírez Joya, gerente Senior de Ingeniería en Fortinet, explicó que la seguridad en entornos virtuales es un tema que usualmente se considera diferente, hablar de sistemas virtualizados se entiende como una forma nueva de hacer las cosas. La realidad es que la virtualización como tecnología existe desde los 70's cuando IBM, al tener un extraordinario poder de cómputo en un mainframe, decidió virtualizarlo en múltiples servidores de tal forma que no se desperdiciaran recursos, dijo. Al día de hoy, los CPUs basados en x86, 64Bits tienen la suficiente capacidad de procesamiento para hacer posible montar mucho más procesos o tareas al mismo tiempo, con esto la virtualización permite configurar en alta disponibilidad, mover, modificar, respaldar y restaurar servidores enteros de una forma más ágil y automatizada que es uno de sus principales valores. De esta forma detalló que los ambientes virtuales de hoy son la capa de software necesaria para que el hardware actual pueda virtualizar múltiples sistemas operativos actuales. Al día de hoy los ambientes virtualizados tienen las mismas necesidades de seguridad que los físicos, un servidor web (de correo, de archivos, directorio activo, etcétera) no se vuelve más seguro sólo por estar virtualizado. La realidad es que los mismos riesgos y mecanismos de control de acceso y seguridad tienen que aplicarse, señaló. David Ramírez Joya, gerente Senior de Ingeniería en Fortinet. En este sentido podemos observar que las amenazas son constantes sin importar si se trata de un entorno físico o uno virtual, aunque por ahora nos enfocaremos en el segundo que de acuerdo al propio estudio de Kaspersky Lab representa una gran oportunidad de negocio para ellos y otros fabricantes de seguridad. 10 SecuriTIC Información de Valor para Integradores de Seguridad Informática & Videovigilancia
Como parte de la oferta que la firma ofrece para la seguridad de ambientes virtualizados se encuentra un portafolio con soluciones como: Fortigate, dispositivo de capa 3 con 16 funcionalidades de seguridad, el cual permite mitigar puntos ciegos mediante la implementación de controles de seguridad críticos dentro de su infraestructura virtual; FortiWeb, seguridad para protección de los portales y aplicaciones web de las organizaciones; FortiMail, seguridad, control de acceso, monitoreo, envío y recepción seguro de correo electrónico. Así como FortiADC para balanceo de aplicaciones y enlaces dentro de ambientes virtualizados; FortiAnalyzer que permite la consolidación, análisis y reportes de las soluciones de seguridad de Fortinet; y FortiManager, ideal para la administración centralizada de soluciones de seguridad del propio fabricante. Ramírez Joya puntualizó que la ventaja competitiva de Fortinet en relación a sus competidores es que la seguridad que ofrece es la misma en ambientes virtuales y físicos. Los cursos del plan de entrenamiento son gratuitos (http://goo.gl/4sjwx5) y habilitan al canal a utilizar estas tecnologías. Esto en conjunto con los entrenamientos de arquitecturas del plan y el know how del equipo técnico de la empresa le permiten entregar las soluciones que la industria necesita. En México existe mucho misticismo sobre los arreglos virtuales, la posibilidad de ofrecer capacitación al cliente para que vea la realidad de los riesgos de lo virtual y el know-how sobre nuestras soluciones con las que ya cuentan nuestros integradores los convierte en personas de alta confianza para las organizaciones, aseguró. Las soluciones de Fortinet son distribuidas a través de mayoristas como: MAPS, Grupo Dice y Westcon. El contacto es Roberto Corvera, director de canales para Fortinet en México, correo: rcorvera@fortinet.com. www.fortinet.com La nube privada surge como una necesidad en muchas empresas que tiene ciertas restricciones de ley o regulaciones internas las cuales no les permiten alojar la información o aplicaciones en lugares compartidos o con acceso de terceros a ciertos componentes de la plataforma, apuntó. En este caso el principal componente de la nube privada es el total control de toda la información y las comunicaciones que estas requieren, como toda nueva tecnología se deben enfrentar múltiples retos o desafíos. Al no presentarse un perímetro plenamente definido, Check Point Software Technologies ofrece la capacidad de brindar una evolución natural hacia la segmentación en los ambientes actuales, además de contar con la visibilidad y el control de la seguridad de una manera muy flexible y poder así permitir a los clientes cubrir sus necesidades de seguridad y cumplimiento en regulaciones. Amozurrutia detalló que la implementación de una nueva plataforma conlleva a que posteriormente se deba extender su funcionalidad hacia otro sistema u otra área para tener una mejor o nueva funcionalidad. Al estar hablando de cloud no importa cual componente de Check Point Software Technologies sea, cuentan con una interface capaz de poder realizar integraciones, para ello se usa una API (Application Programming Interface por sus siglas en inglés) la cual ofrece realizar tareas tanto de lectura como de escritura en la plataforma, la principal ventaja de las API, es que todos los que las desarrollan en distintas plataformas se comprometen a no cambiarlas a lo Vicente Amozurrutia, director general para Check Point México. Check Point Por su parte Vicente Amozurrutia, director general para Check Point México, destacó que al día de hoy en la era de la nube y la virtualización, los retos actuales son la visibilidad y el control en la seguridad TI ya que todos los procesos de comunicación se pueden considerar como una caja negra. SecuriTIC Información de Valor para Integradores de Seguridad Informática & Videovigilancia 11
Reportaje Especial de Seguridad largo del tiempo con el fin de que sus futuras actualizaciones no afecten las integraciones existentes. Nuestras capas de Protección, Control y Administración son completamente agnósticas y no dependen del mundo físico ya que somos una compañía que permite poder cubrir distintos ambientes. Al día de hoy, Check Point Software Technologies puede cubrir 6 tipos de tecnologías para nubes privadas y públicas para brindar visibilidad y control a nuestros clientes, aseguró Amozurrutia. Hugo Giusti, director comercial de MAPS. La tecnología de Blades alineado a la estrategia de Software Defined Protection, en sistemas como VMware ESX 5.5 & NSX, Microsoft Hyper-V, OpenStack, KVM/XEN, Amazon Web Services y Virtual Systems (VSX) permite que en todos estos sistemas se puedan activar los servicios que soportan como Firewalls, IPS, VPN, Filtrado, AV, Antimalware, Anti-bot, por mencionar algunos. Los cursos de especialización que CheckPoint ofrece en la materia para los socios de canal se llama "Multi-Domain Security Management with Virtual System Extension", se trata de un curso de cinco días en el cual los integradores podrán aprender a administrar ambientes multi-dominos necesarios en los ambientes virtuales. Se requiere tener la especialización de CCSE (Check Point Security Expert) acreditada y contar con una experiencia mínima de 6 meses en la administración de soluciones de la propia marca. En relación a sus competidores el Director General de Check Point en México explicó que el poder brindar niveles de servicios de seguridad altamente competitivos, son los principales diferenciadores dado que no hay solución en el mercado que cuenta con tanta granularidad de seguridad en entornos virtuales como lo tiene y hace Check Point. La mayoría, sólo tiene funciones básicas de control de acceso o no cuentan con la tecnología-soluciones para brindar algo en este tipo de ambientes, dijo. Los mayoristas que apoyan las ventas de CheckPoint en México son: MAPS, Team y Westcon. El contacto de Vicente Amozurrutia, director general para Check Point México es: teléfono (55) 41813900 y mail: vicente.amozurrutia@checkpoint.com MAPS Hugo Giusti, director comercial de MAPS, comenta que la empresa es actualmente quien tiene a cargo la representación y comercialización de Nutanix, firma enfocada en el desarrollo de soluciones para la virtualización de centros de datos que combina poder de cómputo y almacenamiento en una misma caja. Con la reciente alianza entre Nutanix y Dell se puede implementar una solución completa a los usuarios finales: por un lado el software de virtualización de Nutanix y por el otro el hardware de Dell con seguridad de SonicWall, ambas marcas comercializadas por Maps. La colaboración Nutanix y Dell ha sido diseñada desde el principio para ofrecer una innovadora tecnología web a gran escala a las empresas de cualquier tamaño. El acuerdo también incluye las ventas conjuntas, marketing, soporte e inversiones de servicios, señaló la empresa a través de un comunicado. Esta solución conjunta brindará un ambiente virtualizado protegido, es decir, la infraestructura ideal para la alimentación de un amplio espectro de casos de uso empresarial más populares, incluyendo infraestructura de escritorio virtual (VDI), aplicaciones de negocios virtualizadas, entornos multi-hipervisor, entre otros. Cabe destacar que la arquitectura de Nutanix se ha diseñado a medida para entornos virtualizados y es compatible con tecnologías de migración, alta disponibilidad, programación distribuida por recursos y tolerancia a fallos. Además la estructura del software de Nutanix es agnóstica en lo que a hipervisores se refiere y admite funciones VMware, vsphere y KVM, así como sistemas de administración estándar. Mientras que la seguridad de Dell SonicWall por medio de soluciones como Global Management System Virtual Applicance (GMS) ofrecerá una herramienta que se puede implementar como software, hardware o un dispositivo virtual, proporciona a las organizaciones, empresas distribuidas y proveedores de servicios una solución potente e intuitiva para gestionar de forma centralizada y desplegar rápidamente firewall, anti-spam, copia de seguridad y recuperación, y las soluciones de acceso remoto seguro. Dell SonicWall GMS también proporciona supervisión centralizada en tiempo real, y la política general y los informes de cumplimiento. En seguridad informática lo que queremos es proteger la información independientemente de dónde se encuentre, lo que tenemos que hacer es proteger cualquier medio, lo que hacemos en datos dinámicos o en reposo es proteger transacciones, informaciones o el medio. El punto es qué necesitamos para hacerlo más allá de si está virtualizado o no, la única diferencia es espacio físico, acceso pero la protección debe ser la misma, señaló Giusti. En otro panorama, se puede utilizar software Nutanix, hardware Dell y seguridad de Kaspersky Security for Virtualization, en lugar de tener que instalar un agente de seguridad completo en cada máquina virtual, Kaspersky Security for Virtualization ofrece una manera más eficiente de proteger sus entornos virtualizados para reducir la carga de los procesadores, la memoria, el almacenamiento y los dispositivos. Entre las ventajas de esta solución se encuentran: los entornos de Microsoft Hyper-V, Citrix Xen y VMware reciben la protección de un único dispositivo virtual en cada host virtual y de agentes muy pequeños instalados en cada máquina virtual. Además, los entornos de VMware también se pueden proteger con una solución de seguridad sin agentes, de manera que una sola 12 SecuriTIC Información de Valor para Integradores de Seguridad Informática & Videovigilancia