250 likes | 377 Views
Norman SecureSurf. Proteja a los usuarios cuando navegan por Internet. El desafío. Una tendencia que hemos observado es que los hackers introducen su código malicioso en JavaScript legítimo alojado en el sitio web. - nakedsecurity.sophos.com. El desafío.
E N D
Norman SecureSurf Proteja a los usuarios cuando navegan por Internet
Una tendencia que hemos observado es que los hackers introducen su código malicioso en JavaScript legítimo alojado en el sitio web. - nakedsecurity.sophos.com El desafío Los atacantes suelen utilizan sitios web para realizar ataques de phishing o distribuir malware(...) En muchos casos, estos sitios son sitios web legítimos que han sido comprometidos por el malware, inyección de SQL u otras técnicas, en un esfuerzo de los atacantes por aprovechar la confianza que los usuarios han depositado en estos sitios. - Informe de inteligencia de seguridad de Microsoft, Volumen 14 "La web se ha convertido en el nuevo vector de amenazas de elección por parte de hackers y delincuentes informáticos para distribuir malware y perpetrar el robo de identidad, fraude financiero y espionaje corporativo.” -- IDC • Ahora, los sitios legítimos son la fuente mas grande de malware y las prácticas de navegación segura no son suficientes. • Incluso los sitios web legítimos, propagan malware o actúan como sitios de phishing sin notarlo • Redes publicitarias • Sitios explotados • Contenido malicioso insertado • Infecciones a la pasada
Avenidas de ataque Portales/Motores de búsqueda 49,11 % 22,07 % 39,20 % 10,53 % 1,16 % Sin clasificar 20,10 % Correo electrónico 6,80 % 2,04 % 20,19 % 1,59 % Pornografía 11,85 % 6,70 % 5,16 % Redessociales 0,21 % 18,19 % Fuente: Informe sobre la seguridad web de Blue Coat Systems 2012 Junio de 2012:9500 nuevos sitios maliciosos por día - Google • Las cinco mejores categorías para hacer ingresar malware en las redes por porcentaje de solicitudes
La Solución: Norman SecureSurf • Solución de seguridad web fácil de usar para los negocios de todos los tamaños • Previene infecciones basadas en la web mediante el control de sitios web por contenido malicioso • Aumenta la productividad de su empresa al regular el uso de Internet a través de filtros web basados en categorías. • Interfaz sencilla que incluye informes y estadísticas exhaustivos. • Servicio alojado • No se necesita ninguna instalación de software/hardware • Configuración sobre la marcha, totalmente funcional en cuestión de horas
Seguridad por capas – una mayor protección Impide el acceso a sitios no deseados Protege contra las infecciones en los sitios permitidos Aumenta el nivel de protección
Categorización – primera línea de defensa Filtro web Protege el entorno de red Compras Juegos de azar Negocios Aplica acceso a Internet centrado en el negocio Mensajería instantánea (IM) Pornografía Seguridad Negocios Reduce la responsabilidad Gestiona el ancho de banda
Protección contra malware incorporada Sin protección Todo el tráfico permitido a los usuarios finales Protegido con SecureSurf Todas las direcciones de Internet se comparan con una lista actualizada permanentemente de los sitios web malintencionados, y los bloquea de inmediato.
Administración sencilla Vista general instantánea Interfaz intuitiva Control total
Permanezca protegido, incluso cuando esté fuera de la oficina * Protección del cliente Clara advertencia directamente en el navegador Clara información del usuario final * Requiere instalación local del agente SecureSurf
¿Por qué Web Protection como un servicio? • Menores costes por adelantado • Facilidad y velocidad de implementación • Sin hardware o software en el sitio para mantenimiento, actualización o soporte • Simplemente redirige el tráfico de la web • Gasto operativo fijo en lugar de un gasto de capital • Protege a los usuarios, aunque no estén en la oficina
Protección web basada en la nube • Características y ventajas • Pone una barrera a su red contra malware, adware y virus • Protege a sus empleados y mejora la productividad • Permite filtrar a nivel de la empresa o grupo de trabajo • Fácil implementación y configuración • Acceso intuitivo al portal web basado en el navegador para los administradores
Filtro personalizado Grupos de restricción predefinidos Bloqueo o permiso basado en el nombre de dominio, país o categoría Personalice su propio filtro
Aplicación de búsqueda segura Aplica la función de búsqueda segura de los principales buscadores
Protege incluso cuando esté fuera de la oficina ServidorSecureSurf Proteja su red al aplicar las DNS de SecureSurf mediante DHCP o el agente SecureSurf Proteja a los usuarios remotos al aplicar las DNS de SecureSurf mediante el agente SecureSurf
El agente permite las políticas individuales SecureSurf Bloquear el acceso a nivel de red El agente permite las políticas individuales y protege a los usuarios de dispositivos móviles cuando no están en la red
SecureSurf - Resumen • Solución de seguridad web fácil de usar para los negocios de todos los tamaños • Previene infecciones basadas en la web mediante el control de sitios web por contenido malicioso • Aumenta la productividad de su empresa al regular el uso de Internet a través de filtros web basados en categorías. • Interfaz sencilla que incluye informes y estadísticas exhaustivos. • Servicio alojado • No se necesita ninguna instalación de software/hardware • Configuración sobre la marcha, totalmente funcional en cuestión de horas • Agente SecureSurf • Protege a los usuarios, incluso cuando no estén conectados a la red de la empresa
Redirección de DNS • SecureSurf se basa en la redirección de DNS • El servidor DNS comprueba si el solicitante es conocido. • Si el solicitante es conocido, filtrará • Contenido malicioso • Reputación de la IP y del dominio • Reputación de la URL • Información de virus anteriormente desconocidos (de hora cero) • Categorías basadas en filtros
Implementación de SecureSurf • Red • Aplicación de políticas y filtros a toda la red • Todos los usuarios finales están protegidos por la misma política • Permite la protección de múltiples redes • Agente • Aplicación de políticas y filtros a usuarios individuales o grupos • Permite la personalización • Satisface las necesidades de cada departamento o empleado • Ideal para usuarios remotos (por ejemplo, ventas)
La política se aplica en orden por usuario, equipo o por red. Componentes del programa SecureSurf Política Redes SecureSurf Equipos Usuarios Listas permitidas/bloqueadas Se utilizan múltiples fuentes de datos de reputación. Pruebas Reputación de la IP y el dominio Reputación de la URL El motor de categorización etiqueta las solicitudes según el destino. Hora cero Categorización Acciones Permitir Proxy Bloquear
Páginas bloqueadas en el servidor proxy • Cuando una página ha sido bloqueada por contenido malicioso o filtro de categoría: • El usuario final será re-dirigido a la página de web en proxy • Inclusive la información sobre la razón por la que la página fue bloqueada