Download CVPSecure - Panda Security
Document related concepts
no text concepts found
Transcript
panda CVPSecure Protección antimalware y filtrado para firewalls Check Point, compatible con CVP ¿Cómo integro la protección antimalware en mi firewall Check Point? Los cortafuegos corporativos de Check Point ofrecen seguridad perimetral de alto rendimiento y una excelente capacidad de gestión. Gracias a que cuentan con un API de integración, conocido como CVP (Content Vectoring Protocol), proporciona un mecanismo para validar los contenidos de aquellos archivos que superan los filtros definidos por el firewall. Mediante el protocolo CVP, el servidor de validación de contenidos se comunica con los diferentes firewalls para realizar el análisis de malware en los archivos seleccionados, independientemente de la plataforma utilizada: Solaris, Linux o Windows. Pero, ¿con qué solución cubro mejor mis necesidades? Con una solución homologada de gran capacidad de proceso y amplio espectro de detección de amenazas Certificado por OPSEC, Panda CVPSecure protege en tiempo real el tráfico SMTP (correo), HTTP (web) y FTP (ficheros) entrante y saliente de su organización. Esta protección destaca por la extensa gama de amenazas detectadas, sus tecnologías de optimización del rendimiento, su perfecta integración CVP con el firewall y su poderoso motor de análisis de código HTML a bajo nivel. A diferencia de otros productos para gateways, CVPSecure integra en la misma solución: filtrado de contenidos, antivirus, antispyware y protección contra applets Java y controles ActiveX potencialmente malignos o peligrosos. Estrategia de protección preventiva por capas Panda CVPSecure protege la capa perimetral de firewalls CVP. Primera línea de defensa: GateDefender Capa de protección antimalware para firewalls corporativos (compatibles CVP e ISA Server) Capa de protección antimalware para navegación web y correo (ISA Server) Capa de protección antimalware para pasarelas SMTP (Sendmail, Qmail y Postfix) Capa de protección antimalware para servidores de mensajería (Exchange, Notes y Domino) Capa de protección antimalware para servidores de ficheros (Windows, Novell y Linux) Capa de protección antimalware (virus, spam, spyware...) para estaciones de trabajo Windows y Linux Beneficios Principales Proporciona una efectiva barrera contra todo tipo de virus e intrusos en el punto de entrada de las comunicaciones de la empresa. Simplifica la administración, al integrarse perfectamente con el firewall Check Point y poder gestionarse junto al resto de protecciones desde una sola consola. Reduce el consumo innecesario de ancho de banda en la red local ocasionado por los mensajes y archivos infectados que son descargados desde Internet. Características Clave Completa protección contra virus, gusanos, phishing, programas espía y todo tipo de amenaza que utiliza el cortafuegos como mecanismo de entrada en la organización. Bloqueo preventivo y detección de virus desconocidos gracias a la combinación del análisis heurístico, el filtrado de contenidos y la cuarentena de elementos sospechosos. Actualizaciones diarias y completamente automáticas del Archivo de Identificadores de Malware evitando errores en las tareas de administración. Óptimo rendimiento del motor de análisis mediante el soporte a sistemas de 64 bits y el empleo de la tecnología VirtualFile, para la sustitución de accesos al disco por memoria no utilizada. Detección de los virus y el código maligno oculto en páginas web mediante un potente motor de análisis HTML. Administración centralizada y remota de la red con múltiples vistas gráficas de los servidores para un fácil reparto de tareas entre los administradores. Flexible configuración con el sistema personalizado de notificación de alertas y la rápida consolidación de información del registro de actividades. Soluciones Panda para Empresas Completa solución de seguridad perimetral CVPSecure ofrece una solución eficaz y completa para detener perimetralmente, entre otras amenazas, virus, gusanos, troyanos, ataques de phishing o robo de identidad con fines fraudulentos, programas espía, adware, marcadores telefónicos, bromas, herramientas de hacking y mensajes de correo malformados o cuyo envío no se ha completado. Y todo ello, independientemente del protocolo utilizado para la transmisión de la información: HTTP, SMTP o FTP. Administración centralizada y remota CVPSecure se gestiona de forma remota y centralizada, mediante un interfaz único: Panda AdminSecure que ofrece vistas personalizables, informes gráficos, avisos, etc. en tiempo real. Simultáneamente, permite el seguimiento del estado de cada firewall de la red, pues todas las protecciones para firewalls pueden configurarse rápida y fácilmente desde la consola central de CVPSecure, Panda AdminSecure. Bloqueo preventivo y desinfección de nuevas amenazas CVPSecure previene la difusión de infecciones dentro y fuera de su empresa. Una vez establecida la conexión, el Genetic Heuristic Engine (GHE) se encarga de bloquear las nuevas amenazas, que todavía no cuentan con archivo de firmas, y enviarlas con carácter preventivo a cuarentena hasta que Panda facilite, a las pocas horas, una rutina definitiva para su desinfección automática. Si se detecta un mensaje infectado o malicioso, se notifica la incidencia al remitente o al destinatario. En el caso de mensajes inocuos, pero sí indeseables por la pérdida de productividad que causan, CVPSecure ofrece la posibilidad de su filtrado en función de su asunto, nombre o extensión de los archivos adjuntos. Actualizaciones diarias completamente automáticas Al menos una vez al día, CVPSecure se actualiza por sí solo, sin necesidad de intervención del usuario. Las actualizaciones son incrementales, por lo que únicamente se descargan los identificadores del malware aparecido desde la última actualización. Además, CVPSecure contiene un sistema de vigilancia (watchdog) que se encarga de mantener activado el servicio de detección en el servidor y un escudo que impide la sustitución de la protección por parte de procesos malignos. Máximo rendimiento del servidor La tecnología VirtualFile de Panda analiza en memoria los ficheros -incluso los comprimidos-, con una velocidad muy superior a la obtenida cuando hay que acceder al disco duro, lo que junto al soporte de CVPSecure a sistemas de 64 bits, evita retardos en la tarea de análisis del tráfico. Flexible configuración Los administradores poseen varios métodos para recibir las alertas, ya sea de forma instantánea vía correo SMTP, a través de la red o de mensajes por pantalla. La configuración de las alertas en tiempo real también admite múltiples parámetros que evitan la saturación con mensajes innecesarios. Requerimientos técnicos Procesador Pentium II a 300 MHz (o superior), con Windows NT Server 4.0 SP4 (o versión posterior), Windows 2000 Server o Windows 2000 Advanced Server con SP 1 (o versión posterior). Memoria RAM de 64 MB (recomendado 128 MB). 30 MB de espacio libre en disco duro. Check Point Firewall-1 Version 3.0b (o posterior) Check Point Firewall NG Application Intelligence o firewalls compatibles con CVP. Panda AdminSecure: Pentium III 800 MHz. 512 MB RAM. 512 MB disco duro. Sistemas operativos: Windows NT4 SP6, 2000, XP y Server 2003. AdminSecure Console soporta adicionalmente los sistemas operativos Windows 98 y ME. La integración de (...) Panda y Firewall-1 significa que podemos ofrecer a nuestros clientes una protección sin competencia. Upesh Patel. OPSEC Alliance. Check Point Technologies, Ltd. USA. Por otro lado, la tecnología PartFile permite al administrador de red controlar directamente la balanza rendimiento/seguridad del firewall, reteniendo para su análisis y desinfección sólo los ficheros sospechosos. Potente motor de análisis HTML Certificaciones Panda Software Su potente y avanzado motor de análisis de HTML, capaz de encontrar tanto virus y spyware como los objetos maliciosos ocultos en las páginas web, detiene y destruye las amenazas sin permitir su descarga. CVPSecure fortifica la zona desmilitarizada (DMZ) al determinar aquellos sitios web fiables y bloquear contenidos como applets Java, controles ActiveX y scripts potencialmente malignos o peligrosos procedentes de otros sitios de Internet. Contando siempre con la garantía de la certificación de OPSEC para la familia de productos Check Point NG y AI. Recuerde que CVPSecure se puede adquirir de forma independiente o integrado en EnterpriSecure con Tecnologías TruPreventTM. Panda Software y el logotipo de Panda son marcas registradas por Panda Software. Microsoft Windows y el logo de Windows son marcas o marcas registradas de Microsoft Corporation en los Estados Unidos y/u otros países. Otras marcas o productos son marcas registradas de sus respectivos propietarios. Consiga su versión de evaluación de Panda CVPSecure. s 902 365 505 www.pandasoftware.es © Panda Software 2007 0507-PS-CVPS07