Upload
odeda
View
86
Download
0
Embed Size (px)
DESCRIPTION
Norman SecureSurf. Proteja a los usuarios cuando navegan por Internet. El desafío. Una tendencia que hemos observado es que los hackers introducen su código malicioso en JavaScript legítimo alojado en el sitio web. - nakedsecurity.sophos.com. El desafío. - PowerPoint PPT Presentation
Citation preview
Norman SecureSurfProteja a los usuarios cuando navegan por Internet
El desafío
El desafío
• Ahora, los sitios legítimos son la fuente mas grande de malware y las prácticas de navegación segura no son suficientes.
• Incluso los sitios web legítimos, propagan malware o actúan como sitios de phishing sin notarlo
– Redes publicitarias– Sitios explotados– Contenido malicioso insertado– Infecciones a la pasada
Una tendencia que hemos observado es que los hackers introducen su código malicioso en JavaScript legítimo alojado en el sitio web.
- nakedsecurity.sophos.com
"La web se ha convertido en el nuevo vector de amenazas de elección por parte de hackers y delincuentes
informáticos para distribuir malware y perpetrar el robo de identidad, fraude financiero y espionaje corporativo.”
-- IDC
Los atacantes suelen utilizan sitios web para realizar ataques de phishing o distribuir malware(...) En muchos casos, estos sitios son sitios web legítimos que han sido comprometidos por el malware, inyección de SQL u otras técnicas, en un esfuerzo de los atacantes por aprovechar la confianza que los usuarios han depositado en estos sitios.- Informe de inteligencia de
seguridad de Microsoft, Volumen 14
Avenidas de ataque
• Las cinco mejores categorías para hacer ingresar malware en las redes por porcentaje de solicitudes
Fuente: Informe sobre la seguridad web de Blue Coat Systems 2012
Junio de 2012:
9500 nuevos sitios maliciosos por día
Portales/Motores de búsquedaSin clasificar
Correo electrónico
Pornografía
Redes sociales
39,20 %
6,80 %
5,16 %
10,53 %
6,70 %
22,07 %
1,16 %
2,04 %1,59 %
0,21 %
49,11 %
20,10 %
20,19 %11,85 %
18,19 %
La Solución: Norman SecureSurf
• Solución de seguridad web fácil de usar para los negocios de todos los tamaños
– Previene infecciones basadas en la web mediante el control de sitios web por contenido malicioso
– Aumenta la productividad de su empresa al regular el uso de Internet a través de filtros web basados en categorías.
– Interfaz sencilla que incluye informes y estadísticas exhaustivos.
• Servicio alojado– No se necesita ninguna instalación de
software/hardware– Configuración sobre la marcha, totalmente
funcional en cuestión de horas
¿Por qué Norman SecureSurf?
Seguridad por capas – una mayor protección
Categorización
Protección contra
malware incorporada
Securidad del cliente
Impide el acceso a sitios no deseados
Protege contra las
infecciones en los sitios permitidos
Aumenta el nivel de
protección
Categorización – primera línea de defensa
Compras
Juegos de azar
Negocios
Mensajería instantánea (IM)
Seguridad
Negocios
Filtro web
Pornografía
Protege el entorno de red
Gestiona el ancho de banda
Aplica acceso a Internet centrado
en el negocio
Reduce la responsabilidad
Protección contra malware incorporada
Sin protecciónTodo el tráfico permitido a los usuarios finales
Protegido con SecureSurfTodas las direcciones de Internet se comparan con una lista actualizada permanentemente de los sitios web malintencionados, y los bloquea de inmediato.
Administración sencilla
Interfaz intuitiva
Vista general
instantánea
Control total
Protección del clienteClara
advertencia directamente
en el navegador
Permanezca protegido,
incluso cuando esté fuera de la oficina *
* Requiere instalación local del agente SecureSurf
Clara información del usuario
final
¿Por qué Web Protection como un servicio?
• Menores costes por adelantado • Facilidad y velocidad de implementación
– Sin hardware o software en el sitio para mantenimiento, actualización o soporte
– Simplemente redirige el tráfico de la web• Gasto operativo fijo en lugar de un gasto de capital
• Protege a los usuarios, aunque no estén en la oficina
Norman SecureSurf - características
Protección web basada en la nube
• Características y ventajas– Pone una barrera a su red contra
malware, adware y virus – Protege a sus empleados y mejora
la productividad – Permite filtrar a nivel de la
empresa o grupo de trabajo
– Fácil implementación y configuración
– Acceso intuitivo al portal web basado en el navegador para los administradores
Filtro personalizadoGrupos de restricción
predefinidos
Personalice su propio filtro
Bloqueo o permiso basado en el nombre de
dominio, país o categoría
Aplicación de búsqueda segura
Aplica la función de búsqueda segura de los principales buscadores
Protege incluso cuando esté fuera de la oficina
Proteja su redal aplicar las DNS de SecureSurf mediante DHCP o el agente SecureSurf
Servidor
SecureSurf Proteja a los usuarios remotosal aplicar las DNS de SecureSurf mediante el agente SecureSurf
El agente permite las políticas individuales
SecureSurf
El agente permite las políticas individuales
y protege a los usuarios de
dispositivos móviles cuando no están en
la red
Bloquear el acceso a nivel de red
SecureSurf - Resumen
• Solución de seguridad web fácil de usar para los negocios de todos los tamaños
– Previene infecciones basadas en la web mediante el control de sitios web por contenido malicioso
– Aumenta la productividad de su empresa al regular el uso de Internet a través de filtros web basados en categorías.
– Interfaz sencilla que incluye informes y estadísticas exhaustivos.
• Servicio alojado– No se necesita ninguna instalación de software/hardware– Configuración sobre la marcha, totalmente funcional en
cuestión de horas
• Agente SecureSurf– Protege a los usuarios, incluso cuando no estén conectados
a la red de la empresa
En profundidad - datos técnicos
Redirección de DNS
• SecureSurf se basa en la redirección de DNS
• El servidor DNS comprueba si el solicitante es conocido.– Si el solicitante es conocido, filtrará
• Contenido malicioso– Reputación de la IP y del dominio– Reputación de la URL– Información de virus anteriormente desconocidos (de
hora cero)• Categorías basadas en filtros
Implementación de SecureSurf
• Red– Aplicación de políticas y filtros a toda la
red – Todos los usuarios finales están
protegidos por la misma política– Permite la protección de múltiples redes
• Agente– Aplicación de políticas y filtros a usuarios
individuales o grupos– Permite la personalización – Satisface las necesidades de cada
departamento o empleado– Ideal para usuarios remotos (por ejemplo,
ventas)
Componentes del programa SecureSurf
Redes
Política
Reputación de la IP y el dominio
Pruebas
Equipos
Usuarios
Reputación de la URL
Hora cero
Categorización
Permitir
Acciones
Proxy
Bloquear
El motor de categorización etiqueta las solicitudes según el
destino.
Se utilizan múltiples fuentes de datos de
reputación.
Listas permitidas/bloqueadas
La política se aplica en orden por usuario, equipo
o por red.
SecureSurf
Páginas bloqueadas en el servidor proxy
• Cuando una página ha sido bloqueada por contenido malicioso o filtro de categoría:
– El usuario final será re-dirigido a la página de web en proxy– Inclusive la información sobre la razón por la que la página fue
bloqueada
¡Gracias!