Sophos Endpoint Security and Data Protection: Guía … · Sophos sólo comercializa sus productos a clientes corporativos, ... se destacan las características principales de Enterprise

1

Sophos Endpoint Security and Data Protection: Guía de producto

Guía DE ProDucto DE SoPhoS EnDPoint SEcurity anD Data ProtEction

2

3

INTRODUCCIÓN

Le damos la bienvenida a esta guía de producto de Sophos Endpoint Security and Data Protection, la solución de seguridad de estaciones de trabajo totalmente integrada y escalable de Sophos. En este documento se presentan los principales elementos de software de Sophos Endpoint Security and Data Protection: consola de gestión, antivirus, cortafuegos de cliente, protección de datos, control de dispositivos, control de aplicaciones, cifrado y control de acceso a la red.

En esta guía se ofrece una descripción general de las potentes funciones de Sophos Endpoint Security and Data Protection. una vez la haya leído, conocerá mejor de qué modo Sophos Endpoint Security and Data Protection proporciona a las organizaciones la protección más rentable y fiable disponible contra las amenazas informáticas conocidas y desconocidas y cómo protege su organización contra la pérdida de datos. Le permite centrarse en otras tareas importantes no relacionadas con la seguridad, lo que posibilita una mejor continuidad empresarial y una mayor eficacia de los sistemas.

Para obtener información sobre los precios y sobre cómo adquirir Sophos Endpoint Security and Data Protection, póngase en contacto con su representante de Sophos. Para conocer los representantes de cada zona, visite:

www.esp.sophos.com/companyinfo/contacting

Si desea solicitar una evaluación, visite:

www.esp.sophos.com/products/enterprise/free-trials/

Si desea leer la documentación de instalación, visite:

www.esp.sophos.com/support/docs/

1 Guía DE ProDucto SobrE La ProtEcción comPLEta Para EStacionES DE trabajo


4

CONTeNIDO

1 PROTeCCIÓN COMPLeTA PARA LAS eSTACIONeS De TRABAJO 5 Descripción general de Sophos Endpoint Security and Data Protection

2 UNA SOLA CONSOLA CeNTRAL AUTOMATIzADA 8 Descripción general de Sophos Enterprise console

3 PROTeCCIÓN De ORDeNADOReS WINDOWS 24 Descripción general de Sophos Endpoint Security and control, Sophos client Firewall, Sophos nac y SafeGuard Disk Encryption

4 PROTeCCIÓN De ORDeNADOReS qUe NO UTILIzAN WINDOWS 30 Descripción general de Sophos anti-Virus en mac oS X, Linux y uniX

APéNDICeS

I evALUACIÓN De eNDPOINT SeCURITy AND DATA PROTeCTION 33 red de pruebas sugeridas

II eL “vIRUS” De PRUeBA eICAR 36

III OTROS PRODUCTOS y SeRvICIOS De SOPhOS 37

5

SophoS Endpoint SEcurity and data protEction

1 PROTeCCIÓN COMPLeTA PARA LAS eSTACIONeS De TRABAJO

DeSCRIPCIÓN geNeRAL De eNDPOINT SeCURITy AND DATA PROTeCTION

Sophos simplifica la tarea de proteger sus ordenadores de escritorio, ordena-dores portátiles, dispositivos móviles y servidores de archivos contra amenazas conocidas y desconocidas, además de proteger su organización contra la pérdida accidental de datos.

Protección completa

El agente antivirus unificado de Sophos elimina la necesidad de disponer de var-ios productos independientes para detener los distintos tipos de amenazas. con un solo escaneado puede proteger su organización contra virus, programas espía, programas publicitarios, rootkits y aplicaciones potencialmente no deseadas (Pua). De forma simultánea, puede controlar la instalación y el uso de software no autorizado, como por ejemplo programas de VoiP, mensajería instantánea y de uso compartido de archivos de punto a punto (P2P), controlar el uso de dispositivos de almacenamiento extraíbles y protocolos de redes inalámbricas, y supervisar la transferencia de información confidencial. también puede proteger sus datos contra las pérdidas con un cifrado completo del disco de los ordena-dores y el cifrado de la información presente en dispositivos de almacenamiento extraíbles, así como para el intercambio seguro de datos con terceros.

Consola simplificada y automatizada

La consola automatizada de Sophos, Enterprise console, ofrece un único punto desde el que puede desplegar, actualizar e informar sobre la protección de las estaciones de trabajo en toda la infraestructura. una sola consola permite gestio-nar decenas de miles de ordenadores Windows, mac, Linux y uniX. al simplificar y automatizar la protección, los costes disminuyen, se aceleran las tareas y se obtiene una mejor visibilidad de toda la red. además, la administración basada en funciones le ofrece la posibilidad de compartir tareas con otros usuarios para reducir su carga de trabajo, al tiempo que conserva un control general de las políticas de seguridad en toda la infraestructura.

Una solución para todas las plataformas

cuando adquiere una licencia de Endpoint Security and Data Protection, obtiene software que ofrece protección para más de 25 plataformas (la gama más amplia de cualquier proveedor), entre las que se incluyen Windows, mac oS X, Linux, uniX, netWare, netapp Storage Systems y Windows mobile.



6

Protección completa de datos

La combinación de varias tecnologías distintas garantiza la protección de datos contra las pérdidas accidentales. La función de escaneado de contenido DLP integrada en el agente único para estaciones de trabajo supervisa la transferencia de datos a disposi-tivos de almacenamiento extraíbles y a aplicaciones de internet, como clientes de correo electrónico, navegadores e incluso aplicaciones de mensajería instantánea. El control granular de los dispositivos de almacenamiento extraíbles le ofrece la posibilidad de permitir el uso de dispositivos específicos, aplicar el uso de dispositivos cifrados o simplemente permitir un acceso de sólo lectura. además, el cifrado completo del disco protege los datos en los ordenadores portátiles, lo que evita que la información caiga en las manos equivocadas en caso de pérdida del ordenador.

experiencia integrada

La experiencia de SophosLabs™ en el campo de los programas maliciosos, spam e internet garantiza una protección mejor y más rápida. tecnologías exclusivas, como por ejemplo la protección behavioral Genotype®, combinadas con rápidas actualizaciones de firmas de pequeño tamaño, permiten detener malware nuevo y desconocido y garantizan que Sophos supere con regularidad a Symantec y mcafee en las pruebas independientes.

Cumplimiento de las estaciones de trabajo

Sophos Endpoint Security and Data Protection garantiza el cumplimiento de las estaciones de trabajo mediante el uso de Sophos nac para evaluar y controlar todas las estaciones de trabajo. Sophos nac comprueba que el antivirus y otras aplicaciones de seguridad estén activas y actualizadas, y si el sistema operativo necesita revisiones de actualización. De este modo se reduce el riesgo de que se produzcan infecciones causadas por malware, ya que los ordenadores vulnera-bles se colocan en cuarentena y los problemas se solucionan antes de que se les conceda acceso a la red. Sophos nac sigue ofreciendo protección a lo largo de la sesión del usuario con comprobaciones de evaluación periódicas.

Motivos Ventajas de Sophos

Proveedor de confianza

con más de 20 años de experiencia en la protección de empresas contra amenazas conocidas y desconocidas, podemos responder con rapidez a las amenazas emergentes, independientemente de su nivel de complejidad.

Enfoque más sencillo e inteligente

Sophos Enterprise console garantiza una gestión rentable, centralizada e intuitiva en varias plataformas y ofrece una visibilidad y un control extraordinarios de toda la red.

respuesta rápida SophosLabs mantiene una vigilancia permanente sobre las nuevas amenazas, con expertos que analizan el malware de nueva aparición en todas las zonas horarias y que proporcionan las actualizaciones más rápidas y pequeñas.

Excelente asistencia técnica

un equipo global de expertos de Sophos proporciona asistencia técnica 24 horas al día, 7 días a la semana y 365 días al año, con una experiencia práctica y detallada que permite ofrece los niveles de satisfacción del cliente más elevados del sector.

Sistema de licencias sencillo

una sola licencia basada en suscripción proporciona actualizaciones y mejoras constantes y automáticas para todas las nuevas versiones de productos, además de un servicio de asistencia técnica interno disponible las 24 horas del día y los 7 días de la semana sin costes ocultos.

Enfoque puramente empresarial

Sophos sólo comercializa sus productos a clientes corporativos, con lo que garantiza que todas las actividades de ingeniería, asistencia e investigación se centren en las necesidades de las organizaciones y no se vean perjudicadas por la necesidad de ofrecer asistencia a los consumidores.

Tabla 1: Motivos por los que los clientes confían en Sophos

7

Características clave de prueba

antes de realizar las pruebas, éstos son algunos elementos a tener en cuenta y

para comparar con los productos de la competencia:

• ¿Puede gestionar la protección para todas sus plataformas desde una única

consola de gestión?

• ¿cuántos despliegues se necesitan para ofrecer la misma cobertura de

protección de las estaciones de trabajo: antivirus, protección contra

programas espía, cortafuegos, hiPS, control de aplicaciones, control de

dispositivos, control de datos y control de acceso a la red?

• ¿con qué facilidad se puede instalar y desplegar el producto en toda la

empresa? ¿Puede utilizar active Directory (aD) para acelerar este proceso?

• ¿Puede sincronizar con aD y desplegar la protección automáticamente en un

ordenador nuevo en cuanto se incorpora a la red?

• ¿con qué facilidad se puede evaluar y controlar el acceso a la red para

ordenadores gestionados y no gestionados?

• ¿La consola de gestión proporciona una vista de panel de control en tiempo

real del estado y las alertas?

• ¿con qué facilidad se puede gestionar el producto? En concreto, ¿cuántos

pasos hay que realizar y cuánto tiempo se necesita para llevar a cabo tareas

de gestión habituales, como modificar y aplicar políticas a grupos?

• ¿cuál es el nivel de eficacia de las tecnologías de detección proactiva/hiPS

y cuántas operaciones de configuración son necesarias para introducir y

mantener una protección eficaz?

• El agente para estaciones de trabajo, ¿puede supervisar la transferencia

de datos confidenciales a dispositivos de almacenamiento extraíbles o a

aplicaciones de internet, como clientes de correo electrónico, navegadores y

aplicaciones de mensajería instantánea?

• ¿con qué facilidad se puede controlar el uso de dispositivos de

almacenamiento extraíbles y qué opciones de cumplimiento hay disponibles?

• ¿con qué facilidad se puede evitar que un usuario descargue e instale

aplicaciones legítimas que no desee que se utilicen en su red empresarial,

como programas de mensajería instantánea, P2P, VoiP y juegos? ¿cuánto

trabajo es necesario para mantener las listas de aplicaciones actualizadas con

las nuevas versiones?

• ¿cuánta memoria utiliza el cliente y cuál es la frecuencia y el tamaño de las

actualizaciones de la protección?

• ¿Puede acceder a expertos de asistencia técnica situados en su zona y con

una buena formación, disponibles las 24 horas del día y los 7 días de la

semana, y sin ningún coste adicional?



8

SophoS EntErpriSE conSolE

2 UNA SOLA CONSOLA CeNTRAL AUTOMATIzADA

DeSCRIPCIÓN geNeRAL De SOPhOS eNTeRPRISe CONSOLe

Sophos Enterprise console proporciona una gestión basada en políticas más sencilla e inteligente para la protección de las estaciones de trabajo. Le permite gestionar miles de ordenadores Windows, mac, Linux y uniX desde una única consola.

Gracias a la gestión sencilla, el fácil control de las políticas en toda la red, la escalabilidad y la limpieza centralizada y dirigida que ofrece la consola, los costes de gestión recurrentes se reducen de forma significativa.

muchas soluciones de seguridad son excesivamente elaboradas y pueden suponer una carga debido a la complejidad creciente de sus sistemas. Enterprise console se ha diseñado para ofrecerle un enfoque sencillo e integrado que le permite actuar rápidamente contra problemas emergentes y potenciales. En esta sección se destacan las características principales de Enterprise console y se describen las ventajas exclusivas que aportan.

un único dESpliEguE

Protección de estaciones de trabajo y eliminación de productos de terceros

Endpoint Security and Data Protection le permite desplegar y gestionar los componentes de antivirus, cortafuegos de cliente y control de cumplimiento (nac) en las estaciones de trabajo desde una única consola.

además de facilitar el traslado de su solución existente a Endpoint Security and Data Protection, le ofrecemos la opción de eliminar software de seguridad de terceros durante la implementación.

Figura 1: Un único despliegue

9

2 una SoLa conSoLa cEntraL automatizaDa SoPhoS EntErPriSE conSoLE

intEgración y Sincronización con activE dirEctory

Despliegue más rápido y protección automática

Sophos Endpoint Security and Data Protection facilita la detección de ordenadores en la red, ya que permite replicar la estructura de grupos y clientes de active Directory en Enterprise console.

tras la réplica, puede optar por sincronizar active Directory con Enterprise console para que los cambios realizados en active Directory se reflejen de forma automática en Enterprise console, a fin de garantizar la protección automática de los nuevos clientes a medida que se incorporen a la red. Enterprise console automáticamente comprobará la existencia de cambios en active Directory cada hora de forma predeterminada.

Si no utiliza active Directory, existen dos métodos alternativos que puede utilizar para identificar ordenadores rápidamente:

• La función integrada de búsqueda en la red.

• La búsqueda por intervalo de iP/subred.

panEl dE control dE SEguridad

Mayor visibilidad y alertas automáticas

cuando se detecta un virus, un programa espía, un programa publicitario, un elemento sospechoso o una aplicación potencialmente no deseada, automáticamente se genera y se muestra una alerta en el panel de control.

Los niveles de riesgo de brotes en toda la red se muestran en el panel de control de seguridad de Enterprise console, que combina todas las alertas procedentes de ordenadores Windows, mac, Linux y uniX y muestra el estado como azul (correcto), ámbar (advertencia) o rojo (crítico).

Figura 2: Detección rápida de ordenadores nuevos


10

con un solo clic del ratón, puede:

• Filtrar la vista para centrarse en los ordenadores con protección obsoleta o con alertas de programas maliciosos, lo que le proporciona una visibilidad instantánea de las zonas de la red que precisan de su atención.

• ajustar los umbrales del panel de control en los que cambiarán los colores de estado.

• activar alertas automáticas por correo electrónico que se enviarán cuando los valores se aproximen a los umbrales de seguridad que haya definido.

Gracias a estas funciones, no tendrá que iniciar sesión en la consola para recibir alertas sobre posibles problemas de seguridad.

De forma predeterminada, las alertas de malware también se muestran en el escritorio de los ordenadores en los que se hayan detectado programas maliciosos, Pua o aplicaciones no autorizadas. también es posible que tanto usted como un grupo específico de usuarios reciba alertas de SnmP y por correo electrónico si se detecta un virus, una Pua o un error en cualquiera de los ordenadores de un grupo. todos los virus que se detecten en el ordenador se mostrarán en forma de hipervínculos, que permitirán acceder a la entrada relevante de la biblioteca de virus del sitio Web de Sophos.

Seguimientos de los eventos críticos

cuando se produce un evento de control de aplicaciones, cortafuegos, control de datos o control de dispositivos en una estación de trabajo, como por ejemplo que el cortafuegos haya bloqueado una aplicación, dicho evento se envía a Enterprise console y se puede visualizar en el visor de eventos respectivo.

mediante los visores de eventos, puede investigar los eventos que se hayan producido en la red de forma rápida y fácil. también puede generar una lista de eventos basada en un filtro que haya configurado, por ejemplo una lista de todos los eventos de control de datos correspondientes a los últimos siete días y que haya generado un usuario determinado.

El número de ordenadores con eventos por encima de un umbral especificado en los últimos siete días se muestra en el panel de control. también puede configurar alertas para que se envíen a los destinatarios que haya seleccionado cuando se produce un evento.

Figura 3: Panel de control de seguridad de Sophos Enterprise Console

Panel de control de consulta rápida

La posibilidad de visualizar zonas problemáticas de forma rápida constituye una gran ventaja, y se envían alertas automáticas por correo electrónico cuando se alcanzan los umbrales de seguridad.

11

viStaS intEligEntES Limpieza dirigida

La limpieza de una red de grandes dimensiones después de un ataque puede ser una tarea costosa y para la que se necesite mucho tiempo. Enterprise console ofrece una limpieza centralizada y remota de archivos, entradas de registro y procesos en ejecución. Smart Views proporciona una vista completa del estado de seguridad de todos los ordenadores de la red desde una única consola, lo que le permite visualizar y solucionar los problemas solamente de los ordenadores que necesitan atención, por ejemplo los que tienen una protección obsoleta o los que no cumplen las políticas.

SophoS updatE ManagEr Actualizaciones rápidas gestionadas desde un solo punto

Sophos update manager garantiza que la red esté protegida en todo momento mediante la actualización automática del software de seguridad de Sophos. con Enterprise console se instala y se gestiona un gestor de actualizaciones.

una vez que haya configurado un gestor de actualizaciones, éste:

• Se conecta con una frecuencia programada a un almacén de distribución de datos de Sophos o de la red.

• Descarga las actualizaciones relevantes para el software de seguridad al que se ha suscrito el administrador.

• coloca el software actualizado en una o más unidades compartidas de red para su instalación en las estaciones de trabajo.

a su vez, las estaciones de trabajo se actualizarán automáticamente a partir de estas unidades compartidas de red de acuerdo con la política de actualización que haya configurado.

Figura 4: Smart Views



12

activEpoliciES

Configuración y aplicación de políticas simplificada

Gracias a Sophos activePolicies™, puede crear y desplegar políticas en toda la red de forma rápida e intuitiva, independientemente de los grupos, lo que le permite desplegar una política en varios grupos de modo simultáneo. activePolicies simplifica la aplicación de políticas en siete aspectos clave.

Actualización de políticas

Enterprise console le permite mantener sus ordenadores actualizados con la protección más reciente. Puede configurar la hora a la que las diferentes partes de la red se actualizarán y la ubicación a la que se conectarán los ordenadores para obtener las actualizaciones. Esta función es especialmente útil si su organización cuenta con grandes redes que abarquen varias zonas horarias o personal que trabaje con sus ordenadores a horas distintas, en particular ordenadores portátiles remotos que se conecten a la red. La posibilidad de controlar la configuración de las actualizaciones automáticas también le permite minimizar el efecto de las actualizaciones en el rendimiento de la red.

La configuración de los parámetros de suscripción del software le permite especificar qué versiones del software para estaciones de trabajo se descarga desde Sophos para cada plataforma. En la suscripción predeterminada se incluye el software más reciente para Windows 2000 y versiones posteriores.

también puede regular el ancho de banda, para evitar que los ordenadores utilicen todo el ancho de banda para las actualizaciones cuando lo necesitan para otras tareas, por ejemplo para descargar correos electrónicos.

Figura 5: ActivePolicies

13

Políticas de antivirus e HIPS: virus, programas espía, PUA y prevención contra intrusiones

El despliegue de nuestra protección antivirus también le ofrece un completo sistema de prevención de intrusiones en el host (hi PS) sin necesidad de una instalación y configuración complejas. ofrece escaneado en tiempo de ejecución, protección contra desbordamientos del búfer y una protección previa a la ejecución exclusiva que permiten detectar de forma proactiva el malware y archivos y comportamientos sospechosos.

La política le permite configurar un amplio abanico de opciones de escaneado para toda la red. Puede especificar los requisitos de escaneado en acceso, en demanda, programado y Web, y puede optar por excluir tipos de archivos específicos cuando se sabe que no representan ninguna amenaza. De forma predeterminada, los ordenadores utilizarán la siguiente política estándar:

• Escanear todos los archivos que sean vulnerables a los programas maliciosos.

• Denegar el acceso a cualquier archivo que contenga un virus, programas espía, etc.

• mostrar una alerta en el escritorio de los ordenadores en los que se detecte un virus o una Pua.

Figura 6: Configuración de la política antivirus e HIPS



14

Figura 8: Control de las aplicaciones – control sencillo del software no autorizado

Políticas de control de aplicaciones

Las aplicaciones como VoiP, mensajería instantánea y P2P son cada vez con mayor frecuencia la causa de problemas legales, de seguridad y de productividad en las empresas; por lo tanto, se solicita a los departamentos informáticos que controlen su instalación y uso no autorizados. Sophos integra la detección de dichas aplicaciones controladas junto con la detección de malware y Pua , lo que permite controlarlas sin necesidad de adquirir, instalar o gestionar un producto independiente.

todas las aplicaciones controladas están autorizadas de forma predeterminada, pero puede utilizar Enterprise console para configurar políticas para grupos de estaciones de trabajo a fin de reflejar los requisitos de seguridad de ubicaciones o departamentos específicos. Por ejemplo, es posible restringir el uso de aplicaciones de VoiP en ordenadores de escritorio, pero permitirlo en ordenadores remotos. Para bloquear una aplicación, sólo tiene que mover la aplicación en cuestión a la columna de aplicaciones bloqueadas.

La lista de aplicaciones controladas la suministra Sophos y se actualiza regularmente. no puede agregar aplicaciones nuevas a la lista, pero puede enviar una solicitud a Sophos para que se incluya una nueva aplicación legítima que desee controlar en su red.

Para ver una lista completa de las aplicaciones que puede controlar, visite: http://www.sophos.com/security/analyses/controlled-applications/

entre las aplicaciones controlables se incluyen:

•VoIP

•Mensajeríainstantánea

•Softwareparaintercambiode archivos

•Proyectosdeinformáticadistribuida

•Barrasdeherramientasconmotor de búsqueda

•Reproductoresmultimedia

•NavegadoresdeInternet

•Juegos(Windowsyjuegosde varios jugadores)

•Aplicacionesdevirtualización

•Herramientasdeadministración remota

•Aplicacionesdeasignación

•Programasdecorreoelectrónico

•almacenamiento en línea

•herramientas de cifrado

Figura 7: Control de las aplicaciones – control sencillo del software no autorizado

15

Políticas de control de dispositivos

El control de dispositivos puede ayudar a reducir de forma significativa su exposición a las pérdidas accidentales de datos y limitar las posibilidades de los usuarios de introducir software y programas maliciosos desde el exterior del entorno de red.

integrado en el agente para estaciones de trabajo de Sophos, le permite controlar tres tipos de dispositivos:

• almacenamiento: Dispositivos de almacenamiento extraíbles (unidades de memoria uSb, lectores de tarjeta de Pc y unidades de disco duro externo), unidas ópticas (unidades de cD-rom/DVD/blu-ray), unidades de disquete y dispositivos de almacenamiento extraíbles seguros

• red: módems y protocolos inalámbricos (interfaces Wi-Fi, estándar 802.11)

• corto alcance: interfaces bluetooth y de infrarrojos (interfaces de infrarrojos irDa)

De forma predeterminada, el control de dispositivos está desactivado y se permiten todos los dispositivos. Si desea activar el control de dispositivos por primera vez, Sophos le recomienda que:

• Seleccione los tipos de dispositivos que desea controlar.

• Detecte los dispositivos sin bloquearlos.

• utilice los eventos de control de dispositivos para decidir qué tipos de dispositivos tiene que bloquear y qué dispositivos deben excluirse, si es necesario.

• Detecte y bloquee los dispositivos o permita acceso de sólo lectura a los dispositivos de almacenamiento.

cada tipo de dispositivo admite excepciones de instancia y modelo de dispositivo. Ello significa que una unidad de memoria uSb que pertenezca al departamento informático se puede excluir de la política de bloqueo de los dispositivos de almacenamiento extraíbles.

Las excepciones se pueden gestionar con facilidad mediante el visor de eventos de control de dispositivos de Sophos Enterprise console. Le permite filtrar y revisar rápidamente los eventos generados por la política de control de dispositivos y autorizar dispositivos mediante su exención de la política.

Figura 8: Control de dispositivos – control granular de dispositivos de almacenamiento extraíbles



16

también puede reducir de forma significativa el riesgo de transición de red entre una red corporativa y una red no corporativa. El modo de transición bloqueada está disponible para tipos de dispositivos inalámbricos y de módem. Este modo funciona mediante la desactivación de los adaptadores de red inalámbricos o de módem cuando una estación de trabajo se conecta a una red física (normalmente por medio de una conexión Ethernet). una vez que la estación de trabajo se desconecta de la red física, los adaptadores de red inalámbricos o de módem se vuelven a activar sin problemas.

Políticas de control de datos

El despliegue de una solución de DLP independiente para ofrecer protección contra la pérdida accidental de datos confidenciales puede ser laboriosa y costosa, y puede afectar de forma significativa el rendimiento del sistema de las estaciones de trabajo. Sophos elimina este problema mediante la integración del escaneado de información confidencial en el agente para estaciones de trabajo, lo que facilita las tareas de configuración, despliegue y gestión.

Puede supervisar y controlar la transferencia de archivos a dispositivos de almacenamiento especificados (por ejemplo un dispositivo de almacenamiento extraíble o una unidad óptica) o por parte de aplicaciones de internet especificadas (por ejemplo un cliente de correo electrónico, un navegador o una aplicación de mensajería instantánea) sin tener que desplegar una solución independiente y otro agente para estaciones de trabajo.

Sophos proporciona una serie de normas de control de datos preconfiguradas que abarcan desde números de identificación nacionales hasta marcadores de documentos confidenciales. Puede utilizar estas reglas de forma inmediata o bien personalizarlas para satisfacer sus propias necesidades.

Figura 9: Control de dispositivos – prevención de la transición de red

17

hay dos tipos de norma de control de datos:

• regla de identificación de archivos: especifica la acción que se lleva a cabo si el usuario intenta transferir un archivo con el nombre de archivo o del tipo de archivo especificado (categoría de tipo de archivo verdadero, por ejemplo una hoja de cálculo) al destino especificado, por ejemplo bloquear la transferencia de bases de datos a dispositivos de almacenamiento extraíbles.

• regla de contenido: contiene una o más definiciones de datos y especifica la acción que se realiza si el usuario intenta transferir datos que coincidan con todas las definiciones de la regla al destino especificado.

Para simplificar la creación de políticas, SophosLabs mantiene una amplia biblioteca de definiciones globales de datos confidenciales (listas de control de contenido) que abarca información de identificación personal (Pii), como por ejemplo números de tarjeta de crédito, números de seguridad social, direcciones postales o direcciones de correo electrónico.

Estas definiciones utilizan un amplio abanico de técnicas para garantizar una detección precisa. SophosLabs las perfecciona continuamente y en las actualizaciones mensuales de datos de las estaciones de trabajo se incluirán nuevas definiciones.

Puede crear sus propias listas específicas para su organización, por ejemplo con números de referencia de clientes o marcadores específicos de documentos confidenciales.

Figura 11: Control de datos – listas de control de contenido

Figura 10: Control de datos – reglas de políticas preconfiguradas



18

hay varias acciones que se pueden llevar a cabo cuando se produce una coincidencia con una regla de control de datos:

• Permitir la transferencia de archivos y registrar el evento

• Permitir la transferencia tras su aceptación por parte del usuario y registrar el evento

• bloquear la transferencia y registrar el evento

De forma predeterminada, cuando se produce una coincidencia con una regla y la transferencia de archivos se bloquea o se necesita la confirmación del usuario para la misma, aparecerá un mensaje en el escritorio de la estación de trabajo. Puede añadir fácilmente sus propios mensajes personalizados a los mensajes estándar de confirmación de la transferencia de archivos por parte del usuario y de bloqueo de la transferencia de archivos.

La acción de “autorizar la transferencia tras la aceptación del usuario” se puede utilizar para informar a los usuarios de que los datos que están transfiriendo pueden infringir una de las políticas de la empresa sin que ello evite la realización de su trabajo. La decisión de los usuarios finales se audita y se puede revisar más adelante.

cuando se produce un evento de control de datos, como por ejemplo la copia de un archivo con datos confidenciales a una unidad de memoria uSb, el evento se envía a Enterprise console y se puede visualizar en el visor de eventos de control de datos. El número de ordenadores con eventos de control de datos por encima de un umbral especificado en los últimos siete días también se mostrará en el panel de control.

Políticas de cortafuegos

De forma predeterminada, Sophos client Firewall está activado para todos los ordenadores de todos los grupos y bloquea todo el tráfico no esencial. Se suministra con un conjunto de políticas seguras predeterminadas, que se pueden cambiar fácilmente para satisfacer sus requisitos empresariales concretos. todos los aspectos de la configuración del cortafuegos se pueden gestionar de forma centralizada (consulte la sección 3 para obtener más información sobre Sophos client Firewall).

El modo de “sólo alerta” le permite implantar el cortafuegos en toda la infraestructura para recopilar información sobre todas las aplicaciones que se utilizan en la red. Esta información se enviará a la consola y podrá utilizarla para elaborar una política que no afecte la productividad de sus usuarios, antes de distribuir una política “activa”.

Figura 12: Control de datos – notificación de autorización del usuario final

19

Puede configurar diferentes políticas de seguridad por ubicación para garantizar la protección de los ordenadores portátiles dentro y fuera de la oficina. La ubicación del ordenador portátil se detecta mediante DnS o la dirección mac de la puerta de enlace.

Políticas de control de acceso a la red

Las políticas de nac se controlan mediante nac manager, que se abre desde el botón del menú nac situado en la parte superior de la consola, o al hacer doble clic en una política de nac.

Endpoint Security and Data Protection viene preconfigurado con políticas para ordenadores gestionados y no gestionados. nac manager proporciona funciones adicionales de edición de políticas, generación de informes, control de acceso y configuración del sistema y está dividido en cuatro zonas principales de navegación funcional: Gestionar, aplicar, informe y configurar sistema.

Figura 13: Cortafuegos según la ubicación

Figura 14: La interfaz de usuario de gestión de NAC proporciona una vista resumida del cumplimiento en toda la red



20

• Gestionar: proporciona componentes para la edición y la gestión de políticas y para la gestión de ordenadores.

• aplicar: permite controlar el acceso a la red mediante plantillas de acceso y exenciones.

• informe: ofrece una serie de informes para solucionar los problemas de cumplimiento y acceso a la red.

• configurar: permite controlar los componentes necesarios para la gestión del sistema, la configuración y los parámetros de servidor.

Después de iniciar sesión, puede acceder a una vista inmediata del cumplimiento global de la organización. La tabla de cumplimiento actual ofrece una vista instantánea del número de ordenadores de la red que cumplen la política de seguridad y cuántos la cumplen de forma parcial o no la cumplen. En una segunda tabla se muestra la tendencia de cumplimiento reciente.

Políticas predefinidas para ordenadores gestionados y no gestionados

Las políticas le ofrecen la posibilidad de controlar el acceso de grupos específicos a recursos de red en función de la evaluación de seguridad del ordenador individual de cada usuario. también determinan el cumplimiento del ordenador, los mensajes que se muestran, las acciones de corrección que se realizan y las

acciones de cumplimiento que se llevan a cabo.

Figura 15: Las políticas preconfiguradas permiten evaluar el cumplimiento de seguridad en los ordenadores

21

Importante

Para evaluar por completo la funcionalidad de nac de Sophos, descargue e instale el componente nac manager desde www.sophos.com/downloads/ (las credenciales de evaluación le darán acceso a esta zona).

hay tres políticas de nac predefinidas:

• Predeterminada: la política predeterminada está pensada para poder evaluar y controlar los clientes gestionados rápidamente. todos los grupos nuevos de Enterprise console y todos los clientes a los que no se haya asignado una política, o que no puedan encontrar la política que se les haya asignado, adoptarán la política predeterminada. Esta política predeterminada cuenta con Sophos anti-Virus, Sophos SafeGuard Encryption, Sophos client Firewall, microsoft/Windows update y mS Windows Firewall XP SP2/Vista.

• Gestionada: la política gestionada es idéntica a la política predeterminada. De este modo puede modificar una de estas políticas y probarla antes de asignarla a los equipos.

• No gestionada: la política no gestionada se aplica a los ordenadores que se incorporan a la red de forma temporal y se evalúan mediante el agente soluble basado en java. Está preconfigurada para evaluar varios productos de seguridad de terceros, entre los que se incluyen aplicaciones muy utilizadas contra programas espía, antivirus y de cortafuegos, además de Windows o microsoft update. Entre los proveedores se incluyen Sophos, microsoft, trend micro, mcafee, Symantec/norton, F-Secure, Panda, Spybot y ad-aware, entre otros.

rEtranSMiSión dE MEnSajES

escalabilidad significativa

Sophos Endpoint Security and Data Protection se ha creado para ofrecer una elevada escalabilidad, para que pueda gestionar decenas de miles de ordenadores desde una sola consola. Se consigue una escalabilidad todavía mayor mediante retransmisiones de mensajes que permiten que los ordenadores de la red actúen como retransmisores hacia Enterprise console. Esta función reduce el tráfico de red y la carga en el servidor de gestión y permite que las organizaciones muy

grandes puedan gestionar decenas de miles de ordenadores.

inforMES

generación de informes personalizados y programados

una generación de informes en demanda, integrada y en toda la red es fundamental para mantener la seguridad. Enterprise console ofrece varios informes con información textual y gráfica sobre diversos aspectos de la seguridad de la red. Estos informes se pueden utilizar de forma inmediata o se pueden configurar fácilmente para adaptarse a sus necesidades. tipos de informe estándar:

• alertas por nombre de elemento

• alertas por ubicación

• alertas por hora

• historial de alertas

• resumen de alertas

• incumplimiento de las políticas de estaciones de trabajo

• Protección gestionada de estaciones de trabajo

• jerarquía de actualización

• Eventos por usuario



22

Los informes se pueden generar en forma de tabla y de gráfico, incluidos gráficos circulares, y se pueden exportar con varios formatos de archivo: PDF (acrobat), htmL, mS Excel, mS Word, rtF, cSV y XmL.

con report manager podrá crear rápidamente un informe basado en una plantilla existente, modificar la configuración de un informe existente y programar un informe para que se ejecute a una hora específica y con una frecuencia determinada (una vez, diaria, semanal, mensual), y hacer que los resultados se envíen por correo electrónico de forma automática a los destinatarios seleccionados.

también puede generar informes adicionales que le permiten ver información sobre cualquier ordenador individual. al hacer doble clic en el nombre del ordenador, aparecerá un cuadro de diálogo con información, como por ejemplo la

dirección iP, el nombre de usuario y la fecha del último escaneado.

adMiniStración baSada En funcionES

Delegación de la gestión para reducir la carga administrativa

La combinación de funciones configurables, derechos y subentornos en Endpoint Security and Data Protection ofrece flexibilidad en la administración de la seguridad en todo el entorno.

Gracias a la administración basada en funciones, puede configurar el acceso a Enterprise console, lo que le permite compartir la administración con equipos o personas específicos, por medio del uso de funciones preconfiguradas o la creación de sus propias reglas. Por ejemplo, un técnico del servicio de asistencia puede actualizar o limpiar ordenadores pero no puede configurar políticas, responsabilidad que corre a cargo de un administrador.

Para configurar el acceso, simplemente tiene que configurar las funciones necesarias, agregar derechos específicos y asignar usuarios y grupos de Windows a las funciones relevantes.

Figura 16: Programación de informes

23

hay cuatro funciones preconfiguradas:

Administrador de sistemas: función preconfigurada que dispone de todos los derechos para gestionar el software de seguridad de Sophos en la red y las funciones en Enterprise console. La función de administrador de sistemas no se puede modificar ni suprimir.

Administrador: función preconfigurada que dispone de derechos para gestionar el software de seguridad de Sophos en la red, pero que no permite gestionar las funciones en Enterprise console. La función de administrador se puede cambiar de nombre, modificar o suprimir.

Asistencia técnica: función preconfigurada que sólo dispone de derechos de corrección, por ejemplo para limpiar o actualizar ordenadores. La función de asistencia técnica se puede cambiar de nombre, modificar o suprimir.

Invitado: función preconfigurada que dispone de acceso de sólo lectura a Enterprise console. La función de invitado se puede cambiar de nombre, modificar o suprimir.

Gestión del sub-entorno

mediante la división del entorno de ti en sub-entornos, también puede limitar los ordenadores y los grupos en los que los usuarios pueden realizar operaciones.

Puede controlar el acceso a los sub-entornos mediante la asignación de usuarios y grupos de Windows a dichos entornos. Los usuarios sólo pueden ver los grupos y los equipos relevantes a su sub-entorno.

Los informes también son específicos para el sub-entorno. Las políticas sólo serán aplicables al sub-entorno en el que se crearon, y los administradores no podrán modificar políticas que sean aplicables fuera de su sub-entorno.

Para la generación de informes, los administradores sólo pueden configurar y generar informes aplicables a su propio sub-entorno. un administrador de sistemas con derechos plenos puede generar informes en todo el entorno de ti.

alMacEnaMiEnto dE inforMación EScalablE

ntegración con Microsoft SqL Server

Enterprise console se integra de forma estándar con mSDE (microsoft SQL Server Desktop Engine) para almacenar información de gestión. Si su organización es grande, puede interesarle utilizar microsoft SQL Server, que cuenta con una fun-cionalidad mejorada y una mayor escalabilidad para redes de grandes dimensiones.

Figura 17: Gestión de la administración basada en funciones



24

SophoS Endpoint SEcurity and data protEction

3 PROTeCCIÓN De ORDeNADOReS WINDOWS

Sophos Endpoint Security and Data Protection protege su red Windows con Sophos Endpoint Security and control para Windows, Sophos nac, SafeGuard

Disk Encryption y Sophos client Firewall.

SegURIDAD y CONTROL De eSTACIONeS De TRABAJO De SOPhOS PARA WINDOWS

con productos concebidos para redes corporativas, Sophos ofrece mucho más que protección anti-malware, e incorpora nuestro sistema de prevención de intrusiones en el host (hiPS) junto con el control de dispositivos de almacenamiento extraíbles, aplicaciones no autorizadas y la transferencia de datos confidenciales.

El agente único para estaciones de trabajo elimina la dependencia en distintos productos independientes y ofrece:

• antivirus e hiPS (que bloquea virus, programas espía y publicitarios, Pua y archivos y comportamientos sospechosos)

• control de aplicaciones (que evita la instalación y el uso de aplicaciones no autorizadas)

• control de dispositivos (que gestiona el uso de dispositivos de almacenamiento extraíbles y protocolos de redes inalámbricas)

• control de datos (que escanea la transferencia de datos confidenciales desde la estación de trabajo)

• cortafuegos (que protege contra los ciberdelincuentes y la comunicación no autorizada entre aplicaciones)

Figura 18: El agente único para estaciones de trabajo reduce significativamente el efecto sobre el rendimiento del sistema

25

Prevención de intrusiones

Sophos Endpoint Security and control para Windows cuenta con funciones completas de prevención de intrusiones (hiPS), que garantizan una protección reactiva sin tener que realizar la compleja instalación y configuración de un producto independiente. Se combinan varias tecnologías de detección preventiva para garantizar que la red esté protegida frente a las actuales amenazas mixtas y específicas de día cero:

• La tecnologíaGenotype® proporciona protección de día cero y puede reconocer familias y variantes de virus conocidos, lo que permite bloquearlas de forma preventiva incluso antes de que haya disponible una detección específica

• La protección Behavioral Genotype® protege automáticamente contra amenazas nuevas y específicas mediante el análisis del comportamiento antes de la ejecución del código

• Las tecnologías de HIPS integradas, con detección de archivos sospechosos previa a la ejecución, análisis de comportamientos sospechosos en tiempo de ejecución y la protección contra desbordamientos del búfer, se combinan para

detectar programas maliciosos y comportamientos y archivos sospechosos.

Mayor velocidad de inspección con Decision Caching

Decision caching™ , la tecnología de escaneado en acceso de alto rendimiento de Sophos Endpoint Security and control para Windows, optimiza el rendimiento, ya que se asegura de que los archivos nuevos o modificados sean los únicos que se escanean en busca de amenazas. además, gracias a la tecnología de reconocimiento inteligente de archivos, sólo se escanean los archivos que pueden contener malware. Los usuarios remotos pueden realizar escaneados en demanda de archivos individuales o de todo el ordenador antes de volver a conectarse a la red principal, con lo que se proporciona un nivel de seguridad adicional.

quarantine Manager

Quarantine manager permite el traslado o la eliminación de archivos infectados y le permite bloquear Pua y aplicaciones controladas de forma selectiva.

Figura 19: Quarantine Manager

3 ProtEcción DE orDEnaDorES WinDoWS SoPhoS anti-ViruS y SoPhoS cLiEnt FirEWaLL


26

Control de aplicaciones

mientras algunas aplicaciones pueden mejorar la eficacia, otras pueden distraer a los usuarios de sus tareas empresariales y hacer perder ancho de banda y poten-cia de procesamiento valiosos. además, como resultado del rápido crecimiento de los ataques de malware basado en el intercambio de archivos y mensajería instantánea, y de las normativas que hacen que el mantenimiento y la protección de datos sea un requisito legal, la necesidad de controlar la instalación de aplica-ciones no autorizadas es cada vez más importante.

Sophos integra el control de aplicaciones en el agente para estaciones de trabajo, lo que le ofrece la opción de autorizar o bloquear aplicaciones de forma selectiva, a nivel cen-tral o de la estación. también puede bloquear o autorizar aplicaciones para diferentes grupos de ordenadores mediante la utilización de activePolicies en Sophos Enterprise console (consulte el capítulo 2). Por ejemplo, puede bloquear la voz sobre iP para los ordenadores de la oficina, pero puede autorizarla en los ordenadores remotos.

Control de dispositivos

nuestra tecnología de control de dispositivos le ayuda a reducir el riesgo de pér-dida de datos y de infección causada por programas maliciosos, ya que le permite controlar los dispositivos de almacenamiento extraíbles y los protocolos de redes inalámbricas.

integrada en el agente único para estaciones de trabajo, no depende de ningún puerto específico y admite cualquier puerto que se utilice para la conexión de dispositivos, como por ejemplo las interfaces uSb, FireWire, Sata y Pcmia.

inicialmente, la política de control de dispositivos se puede situar en un modo de sólo notificación que le permite visualizar el uso de dispositivos en todo el entorno sin bloquear ninguno de ellos, antes de configurar e desplegar una política de control en los grupos relevantes.

cada tipo de dispositivo se puede autorizar (parámetro predeterminado) o bloquear. Los dispositivos de almacenamiento también se pueden colocar en un modo de “sólo lectura”, que significa que se pueden leer datos desde el disposi-tivo pero que no se puede grabar información en el mismo. Este modo puede ser especialmente útil para unidades de memoria uSb y unidades de cD/DVD.

Para las interfaces de red, un modo de “bloqueo de transición” evita la transición de red y desactiva la interfaz inalámbrica del ordenador cuando dicho ordenador se conecta a la red de forma física, por ejemplo mediante un cable Ethernet. una vez que se desconecta el cable, la interfaz inalámbrica se activa.

Control de datos

Sophos es el primer proveedor que integra escaneado de contenido DLP en el agente para estaciones de trabajo, lo que reduce el efecto sobre el rendimiento del sistema con un solo agente que escanea en busca de datos confidenciales y malware, que además facilita las tareas de configuración, despliegue y gestión.

Le ofrece la posibilidad de supervisar los casos en los que los usuarios transfieren datos confidenciales, por ejemplo información de identificación personal (Pii) o documentos confidenciales de la empresa, a dispositivos de almacenamiento ex-traíbles o a aplicaciones de internet, lo que le ayuda a evitar la pérdida accidental de datos.

La configuración de políticas resulta muy fácil, gracias a una serie de reglas pre-configuradas de control de datos que puede utilizar de forma inmediata o que puede modificar para adaptarlas a sus propias necesidades.

27

SophosLabs también mantiene una amplia biblioteca de definiciones globales de datos confidenciales (listas de control de contenido) que abarca información de identificación personal (Pii), como por ejemplo números de tarjeta de crédito, números de seguridad social, direcciones postales o direcciones de correo electrónico, y que le ayuda a proteger sus datos confidenciales con mayor rapidez.

Puede crear sus propias listas específicas para su organización, por ejemplo con números de referencia de clientes o marcadores específicos de documentos confidenciales.

SOPhOS NAC

evaluación y control de sus estaciones de trabajo Windows

Sophos nac evalúa el cumplimiento de los ordenadores que intentan conectarse a la red en relación a una política de seguridad definida. La funcionalidad de cumplimiento de las estaciones de trabajo le permite asegurarse de que todos los ordenadores cuenten con una protección adecuada mediante:

• La comprobación de que el antivirus y otras aplicaciones de seguridad estén correctamente configuradas y actualizadas.

• La comprobación de que los service packs del sistema operativo microsoft Windows estén actualizados.

• La comprobación de que microsoft Windows y/o microsoft update esté activo.

• incluye políticas independientes que se pueden configurar para ordenadores gestionados, invitados y de contratistas.

Opciones de cumplimiento para controlar el acceso a la red

Sophos nac utiliza funciones de cumplimiento basadas en el agente para controlar los ordenadores gestionados e interactúa directamente con microsoft DhcP para evitar que ordenadores no gestionados o no autorizados accedan a la red. La evaluación de las estaciones de trabajo corre a cargo de:

• El agente de cuarentena de cumplimiento de Sophos nac (residente en el cliente)

• El agente soluble de cumplimiento de Sophos nac (componente de java descargable)

El agente de cuarentena de cumplimiento de Sophos nac, que se despliega desde Sophos Enterprise console, permite evaluar y controlar los ordenadores gestionados, antes y durante una sesión de red, en un intervalo que se puede especificar. Este agente proporciona auto cuarentena para ordenadores que no cumplan las políticas.

El agente soluble de cumplimiento de Sophos nac proporciona la misma evaluación antes de acceder a la red para ordenadores no gestionados con conexión Lan. Está pensado para usuarios que no tienen o no pueden tener un agente instalado en la estación de trabajo pero que, a pesar de ello, tienen que acceder a recursos de red específicos, como por ejemplo contratistas o invitados. Sophos nac se integra con microsoft DhcP para proteger la red de ordenadores conectados a través de Lan mediante el uso de la infraestructura existente de microsoft DhcP de la empresa, lo que permite que Sophos nac pueda poner en cuarentena los ordenadores no autorizados o que no cumplan las políticas.



28

SOPhOS CLIeNT FIReWALL

Sophos client Firewall se integra en el agente para estaciones de trabajo y facilita el despliegue, configuración, actualización y gestión desde Enterprise console. bloquea ordenadores de forma proactiva, protege redes contra amenazas cono-cidas y nuevas, como gusanos de internet, ciberdelincuentes y comunicación entre aplicaciones no autorizada. Las funciones que previenen el control de aplicaciones y los ataques de suplantación garantizan que Sophos client Firewall ofrezca una mejor protección que los simples cortafuegos que ofrecen muchos otros fabricantes de seguridad.

Protección de día cero contra amenazas conocidas y nuevas

Sophos client Firewall ofrece protección de día cero, es decir, bloquea la brecha de seguridad que existe entre una nueva amenaza emergente y la protección que se despliega. Protege todos los ordenadores de la empresa contra amenazas cada vez más complejas y más rápidas a la hora de propagarse, y previene los brotes víricos antes de que afecten la actividad de la empresa.

Bloqueo proactivo

Sophos client Firewall ofrece protección contra los gusanos de red y de internet, los ciberdelincuentes y el riesgo que representan los ordenadores no protegidos que se conectan a la red, ya que bloquea los ordenadores de forma proactiva, tanto los que están en la oficina como los ordenadores portátiles que se conectan a través de puntos de conexión inalámbrica y a través de conexiones de banda ancha de hoteles.

Control y bloqueo de puertos para eliminar las amenazas

Sophos client Firewall detiene amenazas conocidas y nuevas, ya que controla puertos activos y cierra todos los puertos inactivos, lo que garantiza el bloqueo de gusanos de internet y ciberdelincuentes.

Tecnología de camuflaje: prevención de intrusiones de cibercriminales

Los ciberdelincuentes utilizan el control de puertos para identificar y localizar ordenadores vulnerables con puertos abiertos. Lo realizan mediante el envío de solicitudes de conexión a través de internet. La tecnología de camuflaje de Sophos evita que los ordenadores respondan a estas solicitudes, ya que esconden el or-denador y éste aparece inactivo para el mundo exterior. Esto proporciona un nivel adicional de protección, lo que garantiza la privacidad mediante la eliminación de la oportunidad para que identifiquen y localicen ordenadores vulnerables.

Figura 20: Protección de día cero

29

Protección garantizada con conocimiento de la ubicación

Sophos client Firewall le permite configurar políticas diferentes para ubicaciones distintas según la ubicación en la que se utilicen los ordenadores, por ejemplo en la oficina (en la red) y fuera de la oficina. Enterprise console aplicará parámetros de cortafuegos diferentes a los ordenadores en función de si se encuentran o no en la red. Esta configuración de ubicación doble es especialmente importante para equipos móviles, como por ejemplo ordenadores portátiles.

Prevención de control de aplicaciones y ataques de suplantación

El filtrado de aplicaciones se utiliza para controlar el comportamiento de la aplicación, ya que permite el acceso a internet o a las redes solamente para las aplicaciones que cumplen con sus especificaciones. Sophos client Firewall evita el control de aplicaciones, ya que supervisa las llamadas inapropiadas de las aplicaciones y del sistema, y el inicio de procesos escondidos. también utiliza un método de suma de verificación para evitar que los intentos de los programas espía y otros programas maliciosos se enmascaren como aplicaciones legítimas y, por lo tanto, evita el robo de información confidencial por internet.

el filtrado dinámico escanea paquetes de datos entrantes y salientes.

Sophos client Firewall utiliza el filtrado dinámico para mejorar la seguridad mediante el seguimiento de los paquetes para garantizar que sólo se permiten los paquetes legítimos. El seguimiento de los paquetes se realiza en orden para permitir una comunicación de respuesta limitada. Por ejemplo, si se envía un paquete saliente, sólo se permite el paso a través del cortafuegos de los paquetes entrantes procedentes del ordenador con el que se ha establecido comunicación (desde el puerto adecuado).

Informe y registro centralizado

El cortafuegos proporciona un informe centralizado a la consola de gestión. En este informe se incluyen las aplicaciones y el tráfico desconocidos, los procesos ocultos y los eventos de memoria modificados. De este modo se ofrece una forma sencilla de detectar los posibles puntos en los que podrían producirse problemas de seguridad. además, el visor de registros del cortafuegos permite ver, filtrar y guardar los detalles de las conexiones que el cortafuegos ha permitido o bloqu-eado.

Modo de sólo supervisión

El cortafuegos se puede desplegar en todo el entorno en un modo de “sólo alerta”, y detectará todas las aplicaciones que se utilizan en la red (teniendo en cuenta cualquier configuración de Lan que haya realizado). Los resultados se envían a Enterprise console. De este modo puede recopilar información sobre tráfico desconocido y perfeccionar las políticas de cortafuegos en consecuencia sin que ello afecte la productividad de los usuarios.

Funcionamiento interactivo

El cortafuegos puede funcionar en un modo de aprendizaje (interactivo), en el que solicita al usuario cómo debe gestionar el tráfico detectado. Si este modo está activado, el cortafuegos mostrará un mensaje emergente en la estación de trabajo cada vez que una aplicación o un servicio desconocido solicite acceso a la red. En el cuadro de diálogo de aprendizaje se pregunta al usuario si se debe permitir o bloquear el tráfico, o bien si se debe crear una regla para ese tipo de tráfico.



30

SophoS anti-viruS para Mac oS X, linuX y uniX

4 PROTeCCIÓN De ORDeNADOReS qUe NO UTILIzAN WINDOWS

LA NeCeSIDAD De PROTegeR ORDeNADOReS qUe NO SON De WINDOWScada vez es más importante proteger ordenadores mac, Linux, uniX y de otros tipos. La capacidad que tienen los ordenadores que no son Windows para alojar y propagar virus para Windows, la aparición ocasional de virus dirigidos a mac y Linux y los requisitos legales que exigen que todos los ordenadores estén protegi-dos colocan una carga cada vez más pesada en sus hombros.

Sophos anti-Virus para mac oS X, Sophos anti-Virus para Linux y Sophos anti-Virus para uniX ofrecen una solución potente e intuitiva diseñada para servidores y ordenadores de escritorio y portátiles de empresas.

SOPhOS ANTI-vIRUS PARA MAC OS XSophos anti-Virus para mac oS X detecta virus, programas espía, troyanos y gusanos en tiempo real y a pedido, además de que limpia automáticamente el malware de Windows y mac. Sophos anti-virus para mac oS X también detecta virus en archivos adjuntos comprimidos, entre ellos, archivos recursivos. Sophos anti-virus para mac oS X también detecta virus en archivos adjuntos comprimi-dos, entre ellos, archivos recursivos.

Control de la gestión desde una plataforma Mac o WindowsSophos anti-Virus para mac se puede gestionar mediante Sophos update man-ager para mac o Sophos Enterprise console (Windows). no es necesario ejecutar ambas interfaces de administrador para garantizar que Sophos anti-Virus para mac oS X permanezca actualizado.

Administración centralizada Enterprise console permite configurar y gestionar la protección contra programas maliciosos para ordenadores Windows, mac, Linux y uniX de toda la red desde un punto central. Enterprise console no necesita que haya un ordenador Windows disponible y ofrece una funcionalidad de gestión mejorada.

Si utiliza una red formada únicamente por equipos mac, Sophos update manager para mac permite la actualización y configuración desde un solo ordenador mac. Permite configurar las actualizaciones automáticas y elegir la forma de recepción de las notificaciones por correo electrónico. también puede determinar cómo se despliega el escaneado en ordenadores mac de escritorio y portátiles, y posibilita la realización de una configuración centralizada y completa de los ajustes de escritorio.

Actualización automática de SophosLabsPuede utilizar Sophos Enterprise console o Sophos update manager para mac oS X para gestionar la actualización del software y la protección.

Puede especificar la dirección, el nombre de usuario y la contraseña necesarios para que los ordenadores se actualicen con los archivos de identidad de virus más recientes de SophosLabs. o bien, puede configurar los ordenadores para que se actualicen desde el ciD (directorio de instalación central, que se configura en la red durante el proceso de instalación).

31

también puede permitir las actualizaciones a los usuarios remotos y móviles en cualquier ubicación mediante la red o internet, ya sea desde el servidor principal, una copia de seguridad o directamente desde Sophos.

Notificación automática de incidentes de virus

El panel de control de seguridad de Enterprise console muestra datos sobre ries-gos de brotes y envía alertas por correo electrónico de forma automática cuando se producen brotes para que pueda tomar medidas con rapidez.

Si utiliza Sophos update manager para mac, también puede definir opciones de alerta basadas en los resultados del escaneado inmediato y del escaneado en ac-ceso. Por supuesto puede seleccionar el destinatario del mensaje. Las alertas se almacenan si el remitente no está conectado y se reenvían cuando el remitente se conecta nuevamente a la red, de manera que ninguna se pierda.

gasto mínimo de recursos de escaneo

Sophos anti-Virus escanea archivos en demanda y en acceso, y reconoce de forma inteligente los tipos de archivos que no pueden infectarse para, de este modo, ahorrar recursos del sistema.

con Sophos update manager, es posible configurar una variedad de opciones de escaneo, por ejemplo, excluir ciertos archivos, y configurar las preferencias de las acciones a realizar si se encuentra una amenaza, por ejemplo, desinfectar o eliminar.

SOPhOS ANTI-vIRUS FOR LINUX

Sophos anti-Virus para Linux ofrece un escaneo en acceso superior para los ordenadores de escritorio, portátiles y servidores de Linux, ya que presenta un excelente rendimiento, estabilidad y fiabilidad, además de soporte inmediato para la más amplia variedad de distribuciones de Linux.

Administración central

Los ordenadores Linux se pueden administrar desde Enterprise console. El panel de control de seguridad muestra datos sobre riesgos de brotes y envía alertas por correo electrónico cuando los umbrales de seguridad están en peligro. informa automáticamente sobre todos los incidentes víricos, lo que facilita aún más la administración diaria.

Rápido despliegue en redes de Linux

El sistema red hat Package manager se puede usar para despliegues en entornos exclusivos de Linux, y la actualización y la configuración pueden realizarse, ya sea de forma remota desde la interfaz gráfica de usuario o de la interfaz de línea de comandos.

Rendimiento, estabilidad y fiabilidad

talpa, el exclusivo módulo de interceptación de archivos de Sophos, ofrece una protección de gran calidad, ya que permite el escaneado en acceso, en demanda y programado de discos duros locales, unidades de medios, sistemas de archivos compartidos (como nFS y Samba) y sistemas de archivos distribuidos. compati-bilidad inmediata con la gama más amplia de kernels de Linux, incluidas las nue-vas versiones de 64 bits. Esto permite cambiar, actualizar y compilar versiones cuando sea necesario, lo que garantiza la máxima protección.

4 ProtEcción DE orDEnaDorES QuE no Son DE WinDoWS SoPhoS anti-ViruS Para mac oS X, LinuX y uniX


32

Actualizaciones automáticas

Las actualizaciones se descargan de forma automática y se distribuyen a través de Enterprise console, en cascada desde los servidores web o directamente desde Sophos, lo que garantiza la protección total de todos los ordenadores de la red, incluidos los ordenadores portátiles remotos.

SOPhOS ANTI-vIRUS FOR UNIX

Sophos anti-Virus para uniX ofrece detección de virus y programas espía inte-grada y multiplataforma en servidores y equipos de escritorio y portátiles uniX. El potente motor de detección analiza todos los puntos posibles de entrada para ofrecer una protección total de la red.

Opciones de gestión sencillas

Sophos anti-Virus para uniX puede gestionarse desde la línea de comandos o mediante Enterprise console para Solaris 9 y 10 en SParc e intel (i386) y hP-uX en itanium 2, lo cual le otorga la flexibilidad necesaria.

escaneado de alto rendimiento

El análisis y la desinfección pueden realizarse bajo demanda o de forma automática a intervalos programados, lo que implica un impacto mínimo en el rendimiento del sistema. La tecnología Decision cachingtm acelera el escaneado y minimiza el efecto en el rendimiento del sistema al comprobar sólo los archivos nuevos o modificados.

Detección de amenazas de día cero antes de su ejecución

La protección behavioral Genotype® automáticamente protege contra amenazas desconocidas mediante el análisis del comportamiento de un programa antes de que se ejecute, con las ventajas de un sistema de prevención contra intrusiones (hiPS).

Automatización y personalización de informes

El administrador recibe informes sobre todos los incidentes víricos, lo que facilita aún más la gestión diaria.

33

apéndicE i

evALUACIÓN De eNDPOINT SeCURITy AND DATA

Queremos que esté totalmente convencido de que Sophos Endpoint Security and Data Protection protegerá mejor su red y le ofrecerá un mejor apoyo que cualquier otro proveedor de seguridad. Este apéndice contiene información sobre la docu-mentación necesaria para evaluar nuestro software, sugiere una red de prueba y presenta una lista de comprobación integral para ayudarlo a considerar cada aspecto del software y el soporte que ofrecemos.

guía de inicio y manuales de usuario

antes de evaluar Sophos Endpoint Security and Data Protection, es necesario descargar la guía de inicio en red. Para obtenerla, vaya a:

http://www.esp.sophos.com/support/docs/Endpoint_Security_control-all.html

ReD De PRUeBA

Los productos de Sophos son compatibles con muchas plataformas, entre ellas uniX, Linux y netWare. Sin embargo, para evaluar las funciones de gestión cen-tralizada de Enterprise console necesitará como mínimo un ordenador Windows. Le sugerimos que incluya los siguientes elementos en la red de prueba:

una consola de gestión, es decir, un ordenador con Windows 2000/XP/2003.

al menos un cliente; recomendamos utilizar un ordenador de escritorio con Win-dows 2000/XP/2003/Vista/7.

también será necesario contar con acceso a internet. también puede interesarle incluir ordenadores que admitan plataformas mac oS X, Linux y uniX en la red de prueba, además de un ordenador independiente remoto para evaluar la fun-ción de actualización remota.

Importante

Si hay cualquier otro software antivirus instalado en la red de prueba, primero deberá desinstalarlo. Si tiene problemas para hacerlo, póngase en contacto con el departamento de asistencia técnica de Sophos. Los datos de contacto se pueden encontrar en www.sophos.com/support/queries

aPénDicE i EVaLuación DE EnDPoint SEcurity anD Data ProtEction


34

ReqUISITOS DeL SISTeMA

Para más información, visite www.esp.sophos.com/products/all-sysreqs.html

Requisitos del sistema de Enterprise Console

Plataformas compatibles

Windows 95/98/nt4/2000/XP/2003/Vista/2008/7 mac oS X Linux uniX

Hardware mínimo: Pentium a 2.0 Ghz o equivalente

Servidor de administración

Windows Server 2008 Windows Server 2003 y r2 Windows 2000 Server VmWare ESX VmWare Workstation VmWare Server

Servidor de gestión de Sophos NAC

Windows Server 2008 de 32 bits Windows Server 2003 y r2 de 32 bits

Consola remota Windows Server 2008 Windows Server 2003 y r2 Vista Windows XP Professional Windows 2000 Professional o Server VmWare ESX VmWare Workstation VmWare Server

Espacio en disco mínimo: 150 mb mSDE: 2 Gb SQL 2005: sin límite SQL 2008: sin límite SQL 2005 Express Edition: 4 Gb SQL 2008 Express Edition: 4 Gb SQL Server 2000: 2 Gb

Memoria un mínimo de 512 mb un mínimo de 1 Gb si se ejecuta Sophos nac manager

Requisitos del sistema del agente de cumplimiento de Sophos NAC


Windows 2000/XP/Vista

Espacio en disco mínimo: 20 mb

Memoria recomendada: 512 mb de ram Requisitos del sistema de Sophos SafeGuard Disk Encryption


Windows 7/Vista/XP

Espacio en disco mínimo: 300 mb

Memoria Windows 7/Vista: se recomienda 1 Gb

Windows XP: se recomiendan 512 mb

35

Requisitos del sistema de Sophos Endpoint Security and Control para Windows


Windows 95/98/nt4/2000 y 2000 Pro/XP home y Pro/2003/Vista/2008/7

Windows netbooks

Windows XPe

Windows Embedded Standard

WePoS

VmWare ESX

VmWare Workstation

VmWare Server

Espacio en disco

Windows 2000/XP/2003/Vista/2008/7 mínimo: 120 mbWindows me/98/95/nt4 mínimo: 90 mb

Memoria

Windows 2000/XP/2003/Vista/2008/7 recomendada: 256 mbWindows me/98/95 recomendada: 64 mbWindows nt4 recomendada: 256 mb

Requisitos del sistema de Sophos Client Firewall

Plataformas compatibles Windows 2000 Pro/XP home y Pro/Vista/7

Espacio en disco mínimo de 100 mb libres

Memoria recomendada: 320 mb de ram

Procesador Pentium class a 300 mhz

Red de prueba para Sophos Anti-virus para Mac OS X

tendrá que preparar una red de prueba con ordenadores con mac oS X. también tendrá que designar a un ordenador que actuará como servidor y en el que se encontrará el directorio de instalación central (ciD), una carpeta que se utiliza para descargar Sophos anti-Virus y desplegarlo en el resto de la red. El ciD también alojará Sophos update manager, el cual mantiene actualizados los ordenadores de mac oS X de la red con los archivos de identidad de virus (iDE) y configuraciones más recientes.

Requisitos del sistema para Sophos Anti-Virus para Mac OS X

Plataformas compatibles mac oS X 10.2 o superior

Espacio en disco mínimo de 90 mb libres

Memoria recomendada: 128 mb de ram

Procesador Equipos mac con procesadores intel y PowerPc



36

apéndicE ii

eL “vIRUS” De PRUeBA eICAR

ACeRCA DeL ARChIvO De PRUeBA eICAR

El archivo estándar Eicar* de prueba de antivirus es seguro para utilizar con fines de evaluación porque no es un virus y no incluye fragmentos de códigos de virus. Es un programa de DoS legítimo formado en su totalidad por caracteres aScii imprimibles. El archivo permite simular de forma segura lo que sucede cuando Sophos anti-Virus detecta un código malicioso. cuando se intente ejecutar el archivo, será "detectado" como si fuera un virus real y se generarán mensajes de alerta (personalizables).

al utilizar el archivo Eicar, es posible observar los distintos tipos de informes que se pueden generar.

Puede descargar una copia del archivo de prueba en www.eicar.org

Nota

Dado que el archivo Eicar no es un virus real, Sophos anti-Virus no puede limpiarlo y será necesario que suprima el archivo manualmente

37

apéndicE iii

PRODUCTOS y SeRvICIOS De SOPhOS

Sophos endpoint Security and Data Protection

Sophos Email Security and Data Protection

Sophos Email Security and control ofrece una selección de soluciones de software y Email appliances totalmente integradas que proporcionan una protección eficaz y inteligente contra virus, programas espía, troyanos, correo no deseado, conte-nido ofensivo y pérdida de datos.

Sophos Web Security and Control

Sophos Web Security and control incluye el software requerido y una aplicación web totalmente integrada que protege contra la variedad completa de amenazas web, ya que presenta una infraestructura completa para una navegación segura por internet y elimina la complejidad de una administración eficaz de la seguridad web.

Sophos NAC Advanced

Sophos nac advanced es una solución de software que le permite controlar las conexiones a la red. Sophos nac advanced está pensado para organizaciones que desean un control de políticas más avanzado que la funcionalidad de nac que se obtiene con Endpoint Security and Data Protection.

Sophos SafeGuard Enterprise

SafeGuard Enterprise es una solución modular de control de la protección de da-tos que aplica una seguridad basada en políticas para ordenadores y dispositivos móviles en entornos mixtos. Es completamente transparente para los usuarios finales y es fácil de administrar desde una única consola central. SafeGuard En-terprise proporciona seguridad de datos de estaciones de trabajo en varios niveles al combinar el cifrado y la prevención de pérdidas de datos.

SAV Interface

SaV interface™ permite que los proveedores de software, oEm, iSP y aSP inte-gren funciones de detección de malware de Sophos en sus propios cortafuegos y puertas de enlace estándar del sector y en otras soluciones similares.

Soluciones de Sophos para Pymes

Las soluciones de Sophos para pymes proporcionan una protección galardonada contra virus, programas espía y correo no deseado a empresas con unos cono-cimientos informáticos mínimos o inexistentes.



38

Servicios de alerta de Sophos

Servicio ZombieAlert™ de Sophos ofrece una alerta inmediatamente si ciberdelincuentes toman en control de algún ordenador de su empresa para enviar correo no deseado o iniciar ataques de denegación de servicio.

www.sophos.com/products/enterprise/alert-services/zombiealert.html (en inglés)

El servicio Sophos PhishAlert™ ofrece alertas rápidas, prácticamente en tiempo real, de campañas de suplantación de identidad, de manera que se puedan tomar las medidas necesarias para cerrar la imitación de un sitio web y proteger a los clientes de la empresa.


El servicio Sophos Webalert™ proporciona una advertencia temprana si una página web de su dominio ha sido atacada por ciberdelincuentes o aloja programas maliciosos.


Servicios de asistencia técnica global de Sophos

La asistencia técnica no se limita a la publicación de actualizaciones o a ofrecer ayuda con las instalaciones. también consiste en compartir nuestra experiencia para ofrecerle la mejor protección.

nuestro equipo de expertos en plantilla conoce las soluciones de Sophos y otras tecnologías de terceros.

cada vez que llame al servicio de asistencia técnica global de Sophos, le atenderá un empleado de Sophos totalmente cualificado, no un operador de un centro de llamadas en el extranjero.

Soporte técnico

un equipo global de expertos de Sophos ofrece ayuda 24 horas todos los días del año para la instalación, configuración y actualización de los productos, y para resolver problemas técnicos.

El soporte estándar de Sophos está disponible 24 horas, todos los días del año, y se incluye sin coste adicional en todas las licencias de suscripciones. En las licencias de por vida, el soporte estándar debe adquirirse por separado. El soporte Premium y el soporte Platino están disponibles por un coste adicional según la licencia y ofrecen acuerdos del nivel del servicio respaldados por sanciones.

Servicios profesionales

Los servicios profesionales de Sophos ofrecen los conocimientos necesarios para desplegar y mantener las soluciones de seguridad. Disponemos de servicios estándar y personalizados para ayudarle en lo que necesite. nuestros servicios se pueden ofrecer in situ o de forma remota, y garantizan la mayor rentabilidad de la inversión de su organización en Sophos.

Formación técnica

Los cursos y talleres de formación técnica de Sophos en todo el mundo ayudan a las empresas a ocuparse de las amenazas en evolución y aumento. Los cursos tratan sobre la seguridad de estaciones, correo electrónico e internet, y nuestros paquetes personalizados pueden ajustarse a sus necesidades.

Para obtener más información, visite www.sophos.com/support/services

39

herramientas gratuitas

Sophos ofrece varias herramientas que se pueden utilizar para reducir el número de vulnerabilidades y amenazas. Las descargas son gratuitas y utilizan nuestra tecnología e información más reciente.

Sophos Computer Security Scan

http://www.esp.sophos.com/products/free-tools/sophos-computer-security-scan.html

utilice el Sophos computer Security Scan gratuito para ver las amenazas que el software de seguridad de su empresa no ha detectado. Detecte malware, dispositivos y aplicaciones no deseados que pueden provocar pérdidas de datos, como medios extraíbles o programas de intercambio de archivos, juegos, etc.

Herramienta de evaluación de estaciones

www.esp.sophos.com/products/free-tools/sophos-endpoint-assessment-test/

utilice nuestra herramienta de evaluación de estaciones para evaluar su seguridad. Escanee un ordenador para ver si falta algún parche del sistema operativo y para comprobar si todas las aplicaciones de seguridad están actualizadas y activas.

Herramienta de detección de aplicaciones

www.sophos.com/products/enterprise/applicationdiscovery/eval (en inglés)

utilice la herramienta gratuita de detección de aplicaciones para identificar y localizar aplicaciones no autorizadas en su red que Sophos puede controlar. La herramienta funcionará junto con su software antivirus existente.

Prueba de detección de amenazas de Sophos

http://www.esp.sophos.com/products/free-tools/sophos-threat-detection-test.htm

utilice nuestra prueba de detección de amenazas para comprobar su protección antivirus existente. Esta herramienta escaneará y encontrará todos los virus, programas espía y publicitarios y amenazas de día cero que quizá su protección existente no haya detectado. La prueba puede ejecutarse sin desinstalar o desactivar el software antivirus que use actualmente.

Sophos Anti-Rootkit

http://www.esp.sophos.com/products/free-tools/sophos-anti-rootkit.hlm

utilice el software gratuito Sophos anti-rootkit para eliminar rootkits. Esta herramienta escanea, detecta y elimina todos los rootkits ocultos en el sistema mediante tecnología avanzada de detección de rootkits.

Para obtener más información sobre las herramientas gratuitas, visite http://www.esp.sophos.com/products/free-tools/

aPPEnDiX iii otroS ProDuctoS y SErVicioS DE SoPhoS


40

Documents

Sophos Endpoint Security and Data Protection: Guía … · Sophos sólo comercializa sus productos a clientes corporativos, ... se destacan las características principales de Enterprise