Norman SecureSurfProteja a los usuarios cuando navegan por Internet

El desafío

El desafío

• Ahora, los sitios legítimos son la fuente mas grande de malware y las prácticas de navegación segura no son suficientes.

• Incluso los sitios web legítimos, propagan malware o actúan como sitios de phishing sin notarlo

– Redes publicitarias– Sitios explotados– Contenido malicioso insertado– Infecciones a la pasada

Una tendencia que hemos observado es que los hackers introducen su código malicioso en JavaScript legítimo alojado en el sitio web.

- nakedsecurity.sophos.com

"La web se ha convertido en el nuevo vector de amenazas de elección por parte de hackers y delincuentes

informáticos para distribuir malware y perpetrar el robo de identidad, fraude financiero y espionaje corporativo.”

-- IDC

Los atacantes suelen utilizan sitios web para realizar ataques de phishing o distribuir malware(...) En muchos casos, estos sitios son sitios web legítimos que han sido comprometidos por el malware, inyección de SQL u otras técnicas, en un esfuerzo de los atacantes por aprovechar la confianza que los usuarios han depositado en estos sitios.- Informe de inteligencia de

seguridad de Microsoft, Volumen 14

Avenidas de ataque

• Las cinco mejores categorías para hacer ingresar malware en las redes por porcentaje de solicitudes

Fuente: Informe sobre la seguridad web de Blue Coat Systems 2012

Junio de 2012:

9500 nuevos sitios maliciosos por día

- Google

Portales/Motores de búsquedaSin clasificar

Correo electrónico

Pornografía

Redes sociales

39,20 %

6,80 %

5,16 %

10,53 %

6,70 %

22,07 %

1,16 %

2,04 %

1,59 %

0,21 %

49,11 %

20,10 %

20,19 %11,85 %

18,19 %

La Solución: Norman SecureSurf

• Solución de seguridad web fácil de usar para los negocios de todos los tamaños

– Previene infecciones basadas en la web mediante el control de sitios web por contenido malicioso

– Aumenta la productividad de su empresa al regular el uso de Internet a través de filtros web basados en categorías.

– Interfaz sencilla que incluye informes y estadísticas exhaustivos.

• Servicio alojado– No se necesita ninguna instalación de

software/hardware– Configuración sobre la marcha, totalmente

funcional en cuestión de horas

¿Por qué Norman SecureSurf?

Seguridad por capas – una mayor protección

Categorización

Protección contra

malware incorporada

Securidad del cliente

Impide el acceso a sitios no deseados

Protege contra las

infecciones en los sitios permitidos

Aumenta el nivel de

protección

Categorización – primera línea de defensa

Compras

Juegos de azar

Negocios

Mensajería instantánea (IM)

Seguridad

Negocios

Filtro web

Pornografía

Protege el entorno de red

Gestiona el ancho de banda

Aplica acceso a Internet centrado

en el negocio

Reduce la responsabilidad

Protección contra malware incorporada

Sin protecciónTodo el tráfico permitido a los usuarios finales

Protegido con SecureSurfTodas las direcciones de Internet se comparan con una lista actualizada permanentemente de los sitios web malintencionados, y los bloquea de inmediato.

Administración sencilla

Interfaz intuitiva

Vista general

instantánea

Control total

Protección del clienteClara

advertencia directamente

en el navegador

Permanezca protegido,

incluso cuando esté fuera de la oficina *

* Requiere instalación local del agente SecureSurf

Clara información del usuario

final

¿Por qué Web Protection como un servicio?

• Menores costes por adelantado • Facilidad y velocidad de implementación

– Sin hardware o software en el sitio para mantenimiento, actualización o soporte

– Simplemente redirige el tráfico de la web• Gasto operativo fijo en lugar de un gasto de capital

• Protege a los usuarios, aunque no estén en la oficina

Norman SecureSurf - características

Protección web basada en la nube

• Características y ventajas– Pone una barrera a su red contra

malware, adware y virus – Protege a sus empleados y

mejora la productividad – Permite filtrar a nivel de la

empresa o grupo de trabajo

– Fácil implementación y configuración

– Acceso intuitivo al portal web basado en el navegador para los administradores

Filtro personalizadoGrupos de restricción

predefinidos

Personalice su propio filtro

Bloqueo o permiso basado en el nombre de

dominio, país o categoría

Aplicación de búsqueda segura

Aplica la función de búsqueda segura de los principales buscadores

Protege incluso cuando esté fuera de la oficina

Proteja su redal aplicar las DNS de SecureSurf mediante DHCP o el agente SecureSurf

Servidor

SecureSurf Proteja a los usuarios remotosal aplicar las DNS de SecureSurf mediante el agente SecureSurf

El agente permite las políticas individuales

SecureSurf

El agente permite las políticas individuales

y protege a los usuarios de

dispositivos móviles cuando no están en

la red

Bloquear el acceso a nivel de red

SecureSurf - Resumen

• Solución de seguridad web fácil de usar para los negocios de todos los tamaños

– Previene infecciones basadas en la web mediante el control de sitios web por contenido malicioso

– Aumenta la productividad de su empresa al regular el uso de Internet a través de filtros web basados en categorías.

– Interfaz sencilla que incluye informes y estadísticas exhaustivos.

• Servicio alojado– No se necesita ninguna instalación de software/hardware– Configuración sobre la marcha, totalmente funcional en

cuestión de horas

• Agente SecureSurf– Protege a los usuarios, incluso cuando no estén

conectados a la red de la empresa

En profundidad - datos técnicos

Redirección de DNS

• SecureSurf se basa en la redirección de DNS

• El servidor DNS comprueba si el solicitante es conocido.– Si el solicitante es conocido, filtrará

• Contenido malicioso– Reputación de la IP y del dominio– Reputación de la URL– Información de virus anteriormente desconocidos (de

hora cero)• Categorías basadas en filtros

Implementación de SecureSurf

• Red– Aplicación de políticas y filtros a toda la

red – Todos los usuarios finales están

protegidos por la misma política– Permite la protección de múltiples redes

• Agente– Aplicación de políticas y filtros a

usuarios individuales o grupos– Permite la personalización – Satisface las necesidades de cada

departamento o empleado– Ideal para usuarios remotos (por

ejemplo, ventas)

Componentes del programa SecureSurf

Redes

Política

Reputación de la IP y el dominio

Pruebas

Equipos

Usuarios

Reputación de la URL

Hora cero

Categorización

Permitir

Acciones

Proxy

Bloquear

El motor de categorización etiqueta las solicitudes según el

destino.

Se utilizan múltiples fuentes de datos de

reputación.

Listas permitidas/bloqueadas

La política se aplica en orden por usuario, equipo

o por red.

SecureSurf

Páginas bloqueadas en el servidor proxy

• Cuando una página ha sido bloqueada por contenido malicioso o filtro de categoría:

– El usuario final será re-dirigido a la página de web en proxy– Inclusive la información sobre la razón por la que la página fue

bloqueada

¡Gracias!