CASO DE ÉXITO

Pronaca Bloqueo de virus y correo no deseado (spam) con soluciones de Endpoint y de Seguridad para Mensajería provistas por Symantec

A medida que Pronaca creció y se convirtió en el empleador privado más impor-tante de Ecuador, la empresa necesitó detener la proliferación de malware que introducían los dispositivos USB, bloquear el correo no deseado y mejorar la seguridad de la información y el punto final. El equipo de TI recurrió a Symantec en busca de una solución integral de punto final y de mensajería, que evitara la ejecución de aplicaciones en dispositivos USB, que detuviera las amenazas de seguridad antes de que penetraran en la red y que identificara con exacti-tud el correo no deseado y lo bloqueara. Pronaca bloquea, a diario, hasta 450 amenazas y miles de mensajes de correo no deseado.

Mantenimiento de un entorno seguro y saludable

Con una amplia gama de operaciones agrícolas y de procesamiento de alimentos, Pronaca es el empleador privado más grande de Ecuador. Fundada hace más de cincuenta años, Pronaca se ha desarrollado junto al país y ha asumido una función activa en los problemas ambientales y sociales que afectan a su negocio, a sus empleados y a sus más de 60 distribuidores mayoristas. A través de su sociedad con la Fundación San Luis, Pronaca ha desarrollado programas de don-ación de alimentos, que incluyen 25 cocinas de sopa que alimentan a casi 3.200 personas por día. Asimismo, la organización de TI de Pronaca tiene una responsabilidad similar para man-tener y proteger un entorno tecnológico saludable.

A medida que se expandieron los negocios de Pronaca y que el entorno de la empresa se tornó más complejo, debido a las amenazas de seguridad en desarrollo, el Director de TI, Juan José Maldonado, y su equipo estaban preocupados acerca del estado de la seguridad de punto final en Pronaca. Sentían que los tiempos de cambio requerían capacidades más integrales y abarca-doras que la funcionalidad básica de antivirus que venía utilizando la empresa.

El problema más serio de Maldonado tuvo lugar cuando el uso masivo de dispositivos externos de memoria USB disparó un brote de virus. La causa principal del problema fueron los provee-dores que visitaban la casa matriz de Pronaca y llevaban consigo dispositivos USB, para brindar presentaciones.

PERFIL DE LA ORGANIZACIÓN

Sitio Web: pronaca.com

Industria: Producción, distribución y comercialización de alimentos

Casa Central: Quito, Ecuador

Empleados: 7,000

SOLUCIÓN SYMANTEC

Endpoint Security

Messaging Security

¿Por qué Symantec?

· Erradica brotes de virus que introducen los dispositivos USB

· Reduce el costo total de propiedad de TI

· Brinda mucho más que sólo protección contra virus y malware

· Mejora la productividad, logra que sus empleados recuperen tiempo valioso

CASO DE ÉXITO PRONACA

Maldonado encontró la solución que Pronaca necesitaba en Symantec™ Endpoint Protection 11.0, un producto que su em-presa ya había adquirido, pero estricta-mente para la protección antivirus.

Más que antivirus

Symantec Endpoint Protection brinda más que protección antivirus de primer nivel, basada en firmas de detección. También incluye tecnologías proactivas que analizan automáticamente el comportamiento de las aplicaciones y las redes de comunicación, para detectar y bloquear actividades sospechosas, como así también funciones de control de gestión, que les permiten a los administradores denegar dispositivos espe-cíficos y actividades de aplicación consid-eradas de alto riesgo para sus organiza-ciones.

Symantec le demostró a Pronaca cómo con-trolar el brote USB y ayudó al grupo de TI a comprender y a utilizar la amplia gama de funciones de Symantec Endpoint Protection, que incluye el control de aplicaciones y dis-positivos. “Aprendimos que Symantec End-point Protection ofrece mucho más que sólo protección contra virus y malware. Eso lo distingue de otros productos de seguridad de punto final, ya que brinda capacidades mucho más abarcadoras e integrales,” afirma Maldonado.

Control personalizado

La función de control de dispositivos le per-mite a las organizaciones especificar qué periféricos se pueden conectar a una máqui-na y cómo se pueden utilizar esos dispositi-vos. De ser necesario, bloquea los puntos finales para evitar conexiones de memorias USB, grabadores/quemadores de CD, impre-soras y otros dispositivos USB. Esta función evita que se infecten los puntos finales con virus propagados a partir de los dispositivos periféricos. También evita que se extraigan o roben datos confidenciales de los puntos finales (pérdida de datos).

“Usamos esta función de control de dispositivos de Symantec Endpoint Protec-tion, para evitar que se ejecuten las aplica-ciones en dispositivos externos,” explica

SOLUTION AT A GLANCE

Desafíos Principales

• Detener la proliferación de malware que introducen los dispositivos USB

• Mejorar la seguridad de la información y del punto final

• Bloquear el correo no deseado y minimizar los falsos positivos

Productos de Symantec

• Symantec™ Endpoint Protection 11.0

• Symantec Brightmail™ Gateway

Servicios de Symantec

• Symantec Essential Support Services

Entorno Tecnológico

• Plataforma de servidor: Servidores IBM blade que ejecutan IBM AIX, Microsoft Windows Server 2003 y Red Hat Enterprise Linux

• Aplicaciones: Lotus Domino, Infor ERP Baan

• Bases de datos: Oracle 10.0.2, Microsoft SQL Server 2005

• Almacenamiento: SAN con equipamiento IBM DS4300

Resultados Comerciales

• Terminó con la proliferación de amenazas en dispositivos USB

• Bloqueo de hasta 450 virus y amenazas de malware por día

• Detención del 97% del correo no deseado entrante con falsos positivos insignifi-cantes

• Aumento de entre un 10% y un 20% en la productividad de los empleados debido a menos correo no deseado

• Mejora en la seguridad de punto final mediante la utilización de funcionalidades de antispyware y firewall

“Hoy nos sentimos completamente

seguros con Symantec. Contar con

una solución tan integral nos brinda la

confianza de que nuestro negocio está

protegido en todas las áreas críticas.”

Juan José Maldonado

Director de TI

Pronaca

“Symantec Endpoint Protection ayuda

a bajar el costo total de propiedad de

TI al reducir los gastos administrativos

generales y los costos asociados con

la gestión de productos múltiples

de seguridad de punto final.”

Juan José Maldonado

Director de TI

Pronaca

Maldonado. “TI implementó una norma gen-eral para bloquear cualquier aplicación que se intente ejecutar desde un dispositivo USB. Esta función de bloqueo ha evitado efectivamente cualquier brote posterior.”

La gestión simplificada reduce los costos y la complejidad

“Symantec Endpoint Protection ayuda a bajar el costo total de propiedad de TI al reducir los gastos administrativos generales y los costos asociados con la gestión de productos múltiples de seguridad de punto final,” indica Maldonado. “Esto simplifica la gestión de seguridad de punto final y brinda eficacias operativas, tales como actualiza-ciones de software y de políticas, informes unificados y centrales y un programa único de licencias y mantenimiento.”

Symantec Endpoint Protection es el único producto que ofrece el beneficio de tec-nologías de seguridad esencial (antivirus, antispyware, firewall personal, prevención de intrusos, control de dispositivos y control de aplicaciones) a través de un único agente integrado, administrado desde una consola centralizada.

El módulo de firewall personal de Symantec Endpoint Protection mejora el control y la consistencia, lo cual le brinda a Pronaca protección contra las amenazas a su red. El motor del firewall basado en reglas y Blo-queo Genérico de Amenazas (GEB de sus siglas en inglés) detienen al malware antes de que pueda afectar al sistema.

“La licencia de Symantec Endpoint Protec-tion incluye el firewall, de manera que ahor-ramos dinero al no tener que comprar un producto adicional,” agrega Maldonado.

Hoy Pronaca utiliza todos los componentes integrados de Symantec Endpoint Protec-tion. “Notamos que estas funciones adicio-nales nos brindan un gran valor comercial,” declara Maldonado. “El componente de an-tivirus bloque entre 400 y 450 amenazas por día y podemos mantener alejado de las

máquinas al spyware, para mejorar la segu-ridad de nuestra información y mantener un rendimiento óptimo.”

Filtrado del 97 por ciento del correo no deseado en la puerta

Para combatir el correo no deseado, Pronaca también implementó Symantec Brightmail™ Gateway in 2004. Symantec Brightmail Gateway brinda seguridad para la mensa-jería, de entrada y salida, tanto para correo electrónico y mensajería instantánea (IM), con filtros avanzados de contenido y tec-nología para la prevención de la pérdida de datos. La solución basada en el software es de gestión simple y atrapa más del 97 por ciento del correo no deseado en la puerta, con menos de un falsos positivo por millón de correos..

“Los falsos positivos pueden ser muy costo-sos en términos de tiempo, agravantes y daños comerciales potenciales, cuando los usuarios borran sin intención mensajes de correo legítimos, porque piensan que es correo no deseado,” señala Maldonado. “La exactitud de Brightmail eliminó algunos falsos positivos que experimentamos y nos regresó al camino correcto.”

Aumento de la productividad de los empleados

Con Symantec Brightmail Gateway, Pronaca puede responder de manera efectiva a nue-vas amenazas de mensajería, minimizar el tiempo de inactividad y preservar la produc-tividad de los empleados. El producto actu-aliza automática y continuamente sus tec-nologías de detección antispam y antivirus desde la Symantec Global Intelligence Net-work, con su acelerador de conexión incor-porado realiza análisis de reputación tanto de IP global como de IP local de auto apren-dizaje, y permite generar informes integrales y completos.

“Symantec Brightmail Gateway nos brinda otro nivel de protección contra virus y ha eliminado la necesidad de que nuestros

usuarios pasen entre 30 y 45 minutos cada mañana borrando correo no deseado,” dice Maldonado. “Además, debido a que los men-sajes se filtran de manera automática y ex-acta, ya no tenemos que preocuparnos por los usuarios que borran sin intención un mensaje legítimo, que podría ser importante para el negocio.”

Desde una consola basada en red, el per-sonal de TI de Pronaca puede visualizar tendencias, diagnósticos detallados del fil-trado, y un registro de auditoria de mensajes optimizado. Al eliminar la complejidad de consolas múltiples, políticas dispares y pro-cedimientos de registro e informes incom-patibles, Symantec Brightmail Gateway re-duce de manera significativa el costo total de propiedad de una infraestructura de se-guridad para mensajería.

Tranquilidad, todo el tiempo

Pronaca ha contratado los Symantec Essen-tial Support Services para recibir soporte todos los días de la semana, a toda hora. “Estamos tranquilos, porque sabemos que los expertos de Symantec están disponibles todo el tiempo”, concluye Maldonado. “Hoy nos sentimos completamente seguros con la solución Symantec Endpoint Protection. Apreciamos lo valioso de las capacidades adicionales que se extienden más allá de la protección antivirus. Asimismo, Symantec Brightmail Gateway ha mejorado la seguri-dad de nuestra mensajería y les ha devuelto tiempo valioso a nuestros empleados. Con-tar con una solución tan integral nos brinda la confianza de que nuestro negocio está protegido en todas las áreas críticas.”

Derechos de autor © 2009 Symantec Corporation. Todos los derechos reservados. Symantec, el logotipo Symantec y Brightmail son marcas comerciales o marcas registradas de Symantec Corporation o sus afili-ados en los Estados Unidos y en otros países. Otros nombres de empresas podrían ser marcas registradas de sus respectivos propietarios.

CASO DE ÉXITO PRONACA