Download CVPSecure - Panda Security

Document related concepts
no text concepts found
Transcript
panda
CVPSecure
Protección antimalware y filtrado
para firewalls Check Point, compatible con CVP
¿Cómo integro la protección antimalware en mi
firewall Check Point?
Los cortafuegos corporativos de Check Point ofrecen seguridad perimetral
de alto rendimiento y una excelente capacidad de gestión. Gracias a
que cuentan con un API de integración, conocido como CVP (Content
Vectoring Protocol), proporciona un mecanismo para validar los
contenidos de aquellos archivos que superan los filtros definidos
por el firewall.
Mediante el protocolo CVP, el servidor de validación de contenidos se
comunica con los diferentes firewalls para realizar el análisis de malware
en los archivos seleccionados, independientemente de la plataforma
utilizada: Solaris, Linux o Windows. Pero, ¿con qué solución cubro
mejor mis necesidades?
Con una solución homologada de gran capacidad de
proceso y amplio espectro de detección de amenazas
Certificado por OPSEC, Panda CVPSecure protege en tiempo real el
tráfico SMTP (correo), HTTP (web) y FTP (ficheros) entrante y saliente
de su organización. Esta protección destaca por la extensa gama de
amenazas detectadas, sus tecnologías de optimización del rendimiento,
su perfecta integración CVP con el firewall y su poderoso motor de
análisis de código HTML a bajo nivel.
A diferencia de otros productos para gateways, CVPSecure integra en
la misma solución: filtrado de contenidos, antivirus, antispyware y
protección contra applets Java y controles ActiveX potencialmente
malignos o peligrosos.
Estrategia de protección preventiva por capas
Panda CVPSecure protege la capa perimetral de firewalls CVP.
Primera línea de defensa: GateDefender
Capa de protección antimalware para firewalls corporativos
(compatibles CVP e ISA Server)
Capa de protección antimalware para navegación web
y correo (ISA Server)
Capa de protección antimalware para pasarelas SMTP
(Sendmail, Qmail y Postfix)
Capa de protección antimalware para servidores de
mensajería (Exchange, Notes y Domino)
Capa de protección antimalware para servidores de ficheros
(Windows, Novell y Linux)
Capa de protección antimalware (virus, spam,
spyware...) para estaciones de trabajo Windows y Linux
Beneficios Principales
Proporciona una efectiva barrera
contra todo tipo de virus e
intrusos en el punto de entrada de
las comunicaciones de la empresa.
Simplifica la administración, al
integrarse perfectamente con el firewall
Check Point y poder gestionarse junto
al resto de protecciones desde una
sola consola.
Reduce el consumo innecesario
de ancho de banda en la red local
ocasionado por los mensajes y archivos
infectados que son descargados desde
Internet.
Características Clave
Completa protección contra virus,
gusanos, phishing, programas espía y
todo tipo de amenaza que utiliza el
cortafuegos como mecanismo de
entrada en la organización.
Bloqueo preventivo y detección
de virus desconocidos gracias a la
combinación del análisis heurístico, el
filtrado de contenidos y la cuarentena
de elementos sospechosos.
Actualizaciones diarias y
completamente automáticas del
Archivo de Identificadores de Malware
evitando errores en las tareas de
administración.
Óptimo rendimiento del motor de
análisis mediante el soporte a sistemas
de 64 bits y el empleo de la tecnología
VirtualFile, para la sustitución de
accesos al disco por memoria no
utilizada.
Detección de los virus y el código
maligno oculto en páginas web
mediante un potente motor de
análisis HTML.
Administración centralizada y
remota de la red con múltiples vistas
gráficas de los servidores para un fácil
reparto de tareas entre los
administradores.
Flexible configuración con el
sistema personalizado de notificación
de alertas y la rápida consolidación de
información del registro de actividades.
Soluciones Panda para Empresas
Completa solución de seguridad perimetral
CVPSecure ofrece una solución eficaz y completa para
detener perimetralmente, entre otras amenazas, virus,
gusanos, troyanos, ataques de phishing o robo de identidad
con fines fraudulentos, programas espía, adware,
marcadores telefónicos, bromas, herramientas de hacking
y mensajes de correo malformados o cuyo envío no se ha
completado. Y todo ello, independientemente del protocolo
utilizado para la transmisión de la información: HTTP,
SMTP o FTP.
Administración centralizada y remota
CVPSecure se gestiona de forma remota y centralizada,
mediante un interfaz único: Panda AdminSecure que
ofrece vistas personalizables, informes gráficos, avisos,
etc. en tiempo real. Simultáneamente, permite el
seguimiento del estado de cada firewall de la red, pues
todas las protecciones para firewalls pueden configurarse
rápida y fácilmente desde la consola central de CVPSecure,
Panda AdminSecure.
Bloqueo preventivo y desinfección
de nuevas amenazas
CVPSecure previene la difusión de infecciones dentro y
fuera de su empresa. Una vez establecida la conexión, el
Genetic Heuristic Engine (GHE) se encarga de bloquear
las nuevas amenazas, que todavía no cuentan con archivo
de firmas, y enviarlas con carácter preventivo a cuarentena
hasta que Panda facilite, a las pocas horas, una rutina
definitiva para su desinfección automática.
Si se detecta un mensaje infectado o malicioso, se notifica
la incidencia al remitente o al destinatario. En el caso de
mensajes inocuos, pero sí indeseables por la pérdida de
productividad que causan, CVPSecure ofrece la posibilidad
de su filtrado en función de su asunto, nombre o extensión
de los archivos adjuntos.
Actualizaciones diarias
completamente automáticas
Al menos una vez al día, CVPSecure se actualiza por sí
solo, sin necesidad de intervención del usuario. Las
actualizaciones son incrementales, por lo que únicamente
se descargan los identificadores del malware aparecido
desde la última actualización.
Además, CVPSecure contiene un sistema de vigilancia
(watchdog) que se encarga de mantener activado el servicio
de detección en el servidor y un escudo que impide la
sustitución de la protección por parte de procesos malignos.
Máximo rendimiento del servidor
La tecnología VirtualFile de Panda analiza en memoria
los ficheros -incluso los comprimidos-, con una velocidad
muy superior a la obtenida cuando hay que acceder al
disco duro, lo que junto al soporte de CVPSecure a
sistemas de 64 bits, evita retardos en la tarea de análisis
del tráfico.
Flexible configuración
Los administradores poseen varios métodos para recibir las
alertas, ya sea de forma instantánea vía correo SMTP, a
través de la red o de mensajes por pantalla. La configuración
de las alertas en tiempo real también admite múltiples
parámetros que evitan la saturación con mensajes innecesarios.
Requerimientos técnicos
Procesador Pentium II a 300 MHz (o superior), con Windows NT
Server 4.0 SP4 (o versión posterior), Windows 2000 Server o Windows
2000 Advanced Server con SP 1 (o versión posterior). Memoria RAM
de 64 MB (recomendado 128 MB). 30 MB de espacio libre en disco
duro. Check Point Firewall-1 Version 3.0b (o posterior) Check Point
Firewall NG Application Intelligence o firewalls compatibles con CVP.
Panda AdminSecure:
Pentium III 800 MHz. 512 MB RAM. 512 MB disco duro. Sistemas
operativos: Windows NT4 SP6, 2000, XP y Server 2003.
AdminSecure Console soporta adicionalmente los sistemas
operativos Windows 98 y ME.
“La integración de (...) Panda y Firewall-1 significa que podemos ofrecer
a nuestros clientes una protección sin competencia.”
Upesh Patel. OPSEC Alliance. Check Point Technologies, Ltd. USA.
Por otro lado, la tecnología PartFile permite al administrador
de red controlar directamente la balanza
rendimiento/seguridad del firewall, reteniendo para su
análisis y desinfección sólo los ficheros sospechosos.
Potente motor de análisis HTML
Certificaciones Panda Software
Su potente y avanzado motor de análisis de HTML, capaz
de encontrar tanto virus y spyware como los objetos
maliciosos ocultos en las páginas web, detiene y destruye
las amenazas sin permitir su descarga.
CVPSecure fortifica la zona desmilitarizada (DMZ) al
determinar aquellos sitios web fiables y bloquear contenidos
como applets Java, controles ActiveX y scripts
potencialmente malignos o peligrosos procedentes de
otros sitios de Internet. Contando siempre con la garantía
de la certificación de OPSEC para la familia de productos
Check Point NG y AI.
Recuerde que CVPSecure se puede adquirir de forma independiente o integrado en EnterpriSecure con Tecnologías TruPreventTM.
Panda Software y el logotipo de Panda son marcas registradas por Panda Software. Microsoft Windows y el logo de Windows son marcas o marcas registradas
de Microsoft Corporation en los Estados Unidos y/u otros países. Otras marcas o productos son marcas registradas de sus respectivos propietarios.
Consiga su versión de evaluación de Panda CVPSecure.
s 902 365 505
www.pandasoftware.es
© Panda Software 2007
0507-PS-CVPS07