Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación...

51
Presentación Corporativa Versión 3.3

Transcript of Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación...

Page 1: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

Presentación Corporativa

Versión 3.3

Page 2: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

2

© 2005 SecureWave.

Perspectiva general de la corporación

Finanzas – Fundada en 2000. Empresa privada, con respaldo de riesgo, rentable y con un crecimiento del 100% o más en los últimos tres años consecutivos

Clientes – ~1,000,000 licencias vendidas a más de 700 clientes empresariales.

Liderazgo – Reconocido por los mercados como innovador y líder en el área de seguridad

Futuro – El líder en prevención de amenazas con soluciones para PC y Servidores que se basan en políticas de acceso

SecureWave®: Salvaguardando el mañana™

Page 3: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

3

© 2005 SecureWave.

Clientes de SecureWaveAdministración, Banca, Salud, Industria y Tecnológicas.

Page 4: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

4

© 2005 SecureWave.

Oferta de valor de SecureWave

La plataforma SecureWave Sanctuary™ provee soluciones contra amenazas basándose en políticas de acceso para las empresas de Forbes Global 2000

¿Qué hacemos?

~ 1,000,000 de trabajadores empresariales de + de 700 cuentas dependen de nuestras soluciones de seguridad

¿Quienes son nuestros clientes?

La plataforma Sanctuary™ asegura hoy ordenadores personales, Servidores y Servidores de Terminales contra el malware del mañana en su punto de ejecución previniendo el uso no autorizado de dispositivos

Nuestro portafolio de productos

Sanctuary™ aleja a sus clientes de modelos de seguridad reactivos con un programa que se basa en políticas de acceso y en un modelo de control de dispositivos

¿Qué nos hace únicos?

Page 5: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

5

© 2005 SecureWave.

Plataforma Sanctuary™: Soluciones de PC

Sanctuary™ Custom EditionImpone una política granular sobre los usuarios/grupos de usuarios y su uso de aplicaciones específicas capaz de encajar en entornos corporativos complejos y distribuidos.

Sanctuary™ Device ControlEstablece e impone una política granular de acceso sobre quien, cómo y cuándo se puede usar un dispositivo.

Page 6: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

6

© 2005 SecureWave.

Version 1.3

Page 7: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

7

© 2005 SecureWave.

Software Ejecutable

Programas malignos

Aplicaciones

Autorizadas>Sistemas

operativos>Software de

negocio al cual el usuario debe acceder

Conocidos>Virus, Gusanos,

Troyanos>Programas intrusos>Programas espías

Desconocidos>Virus, Gusanos,

Troyanos>Programas intrusos>Programas espías

No autorizadas>Juegos, Shareware>Software sin

licencia>Software al cual el

usuario no debe acceder

Page 8: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

8

© 2005 SecureWave.

Las contra-medidas a vista de pájaro …

R I

E S

G O

SAutorizados

> Sistema operativo

> Software de negocio

Conocido> Virus

> Gusanos> Trojans> Spyware

No autorizado

> Juegos > Shareware

> Software sin licencia

Desconocido> Virus

> Gusanos> Trojans> Spyware

MalwareAplicaciones

Page 9: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

9

© 2005 SecureWave.

Enfoque de Lista BlancaGestionar lo desconocido y permitido, denegar el resto…

Aplicaciones

Desconocidos>Virus, Gusanos,

Troyanos>Programas intrusos>Programas espías

No autorizadas>Juegos, Shareware>Software sin

licencia>Software a los

cuales el usuario no debe acceder

Autorizadas>Sistemas

operativos>Software de

negocio a los cuales el usuario debe acceder

Conocidos>Virus, Gusanos,

Troyanos>Programas intrusos>Programas espías

Programas malignos

Page 10: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

10

© 2005 SecureWave.

Grupos de Usuarios

•Contabilidad•Ventas•Informática•Soporte técnico•Usuarios del dept. A•Personal externo, etc.Usuario

Individual¿Qué procesos requieren ejecutar los usuarios/grupos de usuarios en su

máquina (o desde los Servicios de Terminal) para realizar sus tareas autorizadas?

1, 2, 3, fuera

Sistemas Operativos

Programas estándares

1. IDENTIFICAR FUENTES EXE

Aplicaciones específicasdel cliente

UTILIZAR LOS SFD

2.RECOLECTAR*Ficherosde firma

3. ORGANIZAR LOS FICHEROS EN

GRUPOSHerramientas Admón.

Entretenimiento

Comunicación

MS Office

Contabilidad

Etc.

4. ASIGNAR DERECHOS DE EJECUCIÓN

Los usuarios sólo pueden ejecutar los programas / ficheros ejecutables autorizados

* Scan Explorer Log Explorer Exe Explorer

ActiveDirectory

Page 11: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

11

© 2005 SecureWave.

Operación del producto

1. El usuario inicia la sesión

2. El cliente Sanctuary solicita la verificación, o actualiza, la lista de firmas de ficheros que el usuario está autorizado a ejecutar

3. El Servidor de Aplicación SecureWave envía la petición a la base de datos*

*El almacenamiento en memoria provisional minimiza las búsquedas

4. Se construye una lista de firmas de ficheros autorizados de acuerdo al perfil del usuario (derechos de autorización)

5. El Servidor de Aplicación SecureWave anexa una firma cifrada a la lista y la envía al cliente

6. La lista se almacena localmente. Cada intento de ejecución se verifica localmente para su autorización y se guarda en la bitácora

Base de datos SQL

Servidor de Aplicación SecureWave

Gestor de Cliente

Page 12: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

12

© 2005 SecureWave.

Autentificación de Ejecución

Usuarios Núcleo Lista de firmas deprogramasautorizados

Petición de ejecución del programa

Generación de firma usando Hash SHA-1

0x4e4f36b5b2cf0c9ec85372ff8a7548

Comparación con la lista de firmas de

programas autorizados

0x4e4f36b5b2cf0c9ec85372ff8a7545

0x4e4f36b5b2cf0c9ec85372ff8a7546

0x4e4f36b5b2cf0c9ec85372ff8a7547

0x4e4f36b5b2cf0c9ec85372ff8a7548

0x4e4f36b5b2cf0c9ec85372ff8a7549Autorización

El archivo se ejecuta

Bitácora

OK

0x4e4f36b5b2cf0c9ec85372ff8a7548

0x4e4f36b5b2cf0c9ec85372ff8a7548

Page 13: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

13

© 2005 SecureWave.

Autentificación de Ejecución

Usuarios Núcleo Lista de firmas deprogramasautorizados

Petición de ejecución del programa

Generación de firma usando Hash SHA-1

0x4e4f36b5b2cf0c9ec85372ff8a7548

Comparación con la lista de firmas de

programas autorizados

0x4e4f36b5b2cf0c9ec85372ff8a7545

0x4e4f36b5b2cf0c9ec85372ff8a7546

0x4e4f36b5b2cf0c9ec85372ff8a7547

0x4e4f36b5b2cf0c9ec85372ff8a7548

0x4e4f36b5b2cf0c9ec85372ff8a7549Autorización

Se deniega la ejecucióndel fichero

Bitácora

NOK

No hay firma coincidente

0x4e4f36b5b2cf0c9ec85372ff8a7548

Page 14: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

14

© 2005 SecureWave.

Autentificación de Ejecución

Usuarios Núcleo Lista de firmas deprogramasautorizados

Petición de ejecución del programa

Generación de firma usando Hash SHA-1

0x4e4f36b5b2cf0c9ec85372ff8a7548

Comparación con la lista de firmas de

programas autorizados

0x4e4f36b5b2cf0c9ec85372ff8a7545

0x4e4f36b5b2cf0c9ec85372ff8a7546

0x4e4f36b5b2cf0c9ec85372ff8a7547

0x4e4f36b5b2cf0c9ec85372ff8a7548

0x4e4f36b5b2cf0c9ec85372ff8a7549

Bitácora

El fichero se ejecuta

Sí¿Ya

Autorizado?

No

AutorizaciónAutorización

Se deniega la ejecución del fichero

No

Opcional

¿YaAutorizado?

0x4e4f36b5b2cf0c9ec85372ff8a7548

No hay firma coincidente

Page 15: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

15

© 2005 SecureWave.

Sanctuary® Custom EditionCaracterísticas principales (1/2)

Lista Blanca> Sólo se permite ejecutar programas explícitamente autorizados. El valor predefinido es

impedir la ejecución> No se requieren actualizaciones/subscripciones constantes> No se requiere actualizar la lista de ejecutables autorizados cuando se instalan programas

nuevos

Flexibilidad y capacidades de personalización> Conceda accesos a ejecutables "al vuelo", sin necesidad de reiniciar o cerrar la sesión> Se proporciona una amplia gama de herramientas de administración, incluyendo un

asistente, para facilitar la autorización de aplicaciones> Otorgue derechos de acceso a usuarios o grupos de usuarios específicos

Actualización de derechos de acceso> La actualización de la lista de firmas de archivos autorizados se realiza a cada inicio de

sesión> Posibilidad de otorgar Derechos de Acceso "al vuelo" (sin requerir un nuevo inicio de sesión)

Protección contra ordenadores remotos/desconectado> Una copia local de la última lista de Hash se guarda en el puesto de trabajo desconectado u

ordenador portátil permitiendo, así, una protección constante. Las actualizaciones (si las hay) se llevan a cabo cuando el ordenador se vuelve a conectar a la red

Capacidades de auditoría y bitácora> Se registra toda petición de ejecución de ficheros, autorizados o no, por parte de los usuarios> Auditoría detallada de todas las acciones de los administradores

Page 16: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

16

© 2005 SecureWave.

Sanctuary® Custom EditionCaracterísticas principales (2/2)

Protección contra secuencias de comandos (Scripts)> Sanctuary® Custom Edition puede administrar la ejecución de secuencias de comandos

de VBScript, Microsoft Office VBA y JavaScript

Modo Bloqueado contra No Bloqueado> El modo Bloqueado o No Bloqueado determina si Sanctuary® Custom Edition Client

impide el funcionamiento o no de un ejecutable no autorizado (el modo Bloqueado es el predefinido)

> El grupo de Administradores se fija a No bloqueado de forma automática para simplificar la fase de implementación

Crecimiento futuro> Gracias al uso de una arquitectura de 3 niveles (servidor de aplicaciones, base de datos

y cliente) permite opciones de despliegue flexibles y un crecimiento futuro para su empresa

Soporte de Directorio Activo y Delegación de Derechos> Mapa de Derechos de Acceso para usuarios o grupos de usuarios de un dominio de

directorio activo existente> Sanctuary® Custom Edition incorpora la delegación automática de derechos

administrativos para las unidades organizacionales de directorio activo

Instalación y despliegue silencioso desatendido > Use cualquier herramienta de instalación que reconozca la tecnología MSI (Microsoft

Systems Management Server (SMS), Group Policies, WinInstall, etc.)

Page 17: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

17

© 2005 SecureWave.

Version 2.1

Page 18: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

18

© 2005 SecureWave.

El problema del control de los dispositivos

¿ Graba archivos de música¿ Graba archivos de músicaóó

es la base de datos de sus clientes?es la base de datos de sus clientes?

Page 19: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

19

© 2005 SecureWave.

El problema del control de los dispositivos

¿Un artilugio ingenioso¿Un artilugio ingeniosoóó

un nuevo punto de entrada un nuevo punto de entrada para el código malicioso?para el código malicioso?

Page 20: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

20

© 2005 SecureWave.

Usar Windows XP significa…

> Usar Windows XP significa que tiene un ¡90 % de probabilidad de no requerir instalar un gestor para usar dispositivos de almacenamiento masivos!

> ¡No requiere ser administrador para instalar dispositivos USB y FireWire!

> ¡Puede gestionar dispositivos WiFi, Bluetooth, USB y FireWire usando Políticas de Grupo!

Page 21: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

21

© 2005 SecureWave.

Grupos de usarios

•Contabilidad•Ventas•Administrator•Soporte•Usarios del depto. A•Gente externa, etc.Usario

individual

What are users / user groups’ needs in terms of device / mediaaccess rights to perform their allowed tasks?

Módem

PDAs

CD/DVD ROMs

DISPOSITIVOS

Impresora USB

Medio Removible

Asignar y funcionar

1.1 Clasificación dedisp. predefinidos

2 ASIGNAR ATRIBUTOS DE ACCESO

0. IDENTIFICAR DISPOSITIVOS Y MEDIA

Los usuarios sólo pueden acceder a los dispositivos/mediosa los que tiene permisos asignados (L/E)

1.2 Especificartipo/marca del disp.

ActiveDirectory

Medio único:

CD/DVD,disco Zip ,

Disk on key MEDIA LIST1.3 Agregar medio específico

HP Photosmart 7350

USB DISK ProRep. genérico SND1 MP3.

Page 22: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

22

© 2005 SecureWave.

Administración del control de acceso por dispositivo

Usuarios Núcleo Lista de clases y dispositivos conocidos

Petición de acceso al

dispositivo

Verificar si se conoce el dispositivo

Autorización

Petición al núcleo del SO

¿Dispositivoconocido?

CLASE DE DISPOSITIVO

DISPOSITIVO CODIFICADO

DISP. DEFINIDO POR EL USUARIO

Políticas definiendo:- ID USUARIO- ID GRUPO- SERVICIOS AUTORIZADOS- PROPIEDADES DE ACCESO (temporales, programadas, lectura/escritura, etc.)

POLÍTICAS

DISP. DEFINIDO POR EL USUARIO

Regla de sombra

Acceso al dispositivo

Bitácora

Page 23: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

23

© 2005 SecureWave.

Imposición de las políticas de dispositivos gestionados

Users Kernel Driver List of classes & known devices

Petición de acceso al

dispositivo

Verificar si se conoce el dispositivo

Autorización

Petición al núcleo del SO

¿Dispositivoconocido?

POLÍTICAS

Autorización

Acceso denegado

No

¿Dispositivoconocido?

No

Opción de sombra

Acceso al dispositivo

Políticas definiendo:- ID USUARIO- ID GRUPO- SERVICIOS AUTORIZADOS- PROPIEDADES DE ACCESO (temporales, programadas, lectura/escritura, etc.)

DEVICE CLASS

UNIQUE ENCRYPTED DEVICE

USER DEFINED DEVICE TYPEDISP. DEFINIDO POR EL USUARIO

Bitácora

Page 24: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

24

© 2005 SecureWave.

Funcionamiento del Producto

1. El usuario se registra

2. El cliente advierte al servidor y solicita posibles actualizaciones a los permisos de los dispositivos de E/S

3. ‘SecureWave Application Server’ realiza su petición a la base de datos

4. Se construye una lista (Lista de Control de Acceso o LCA) de dispositivos de E/S autorizados de acuerdo al perfil del usuario

5. ’SecureWave Application Server’ agrega una firma criptográfica a la LAC y la envía al cliente

6. La LAC se guarda localmente

Base dedatos SQL

SecureWaveApplicationServer

Manejadordel Cliente

Page 25: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

25

© 2005 SecureWave.

>USB>LPT>FireWir

e>Bluetoo

th>WiFi

>IrDA>PCMCIA>COM>IDE>S-ATA

PC deEscritorio

Sanctuary Device Control

Barra de

memoria USB

Discos ZIP

PDA

Cintas

Discos duros

Disquetes

Dispositivos Biotech

Adaptador inalámbrico

LAN

Cámaras

digitales

Grabador/ reproduct

or CD/DVD

Escáner

Lectores Smart

Card

Impresoras

USB

Módems

Page 26: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

26

© 2005 SecureWave.

Sanctuary® Device ControlCaracterísticas principales (1/3)

Permisos basados en Listas de Control de Acceso (LCA)

> Asigne permisos en base a usuario o grupo de usuarios > Defina permisos específicos a un usuario en una máquina

Lista blanca de dispositivos> Prevenga la instalación de dispositivos desconocidos > Autorice sólo tipos de dispositivo específicos dentro de una clase > Identifique dispositivos específicos

Acceso temporal y programado a dispositivos> Permita el acceso de Lectura o de Lectura-Escritura > Asigne acceso programado por tiempo limitado > Cree accesos temporales: Aplíquelos en un futuro o de inmediato

Identificación y autorización de medios removibles específicos

> Cree colecciones de DVD/CD y asigne acceso a usuarios o grupos de usuarios > Cree listas de medios removibles específicos con identificación única y

asigne derechos de acceso a los usuarios> Autorice cualquier medio removible a cualquier usuario usando la tecnología

de codificación

Page 27: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

27

© 2005 SecureWave.

Sanctuary® Device ControlCaracterísticas principales (2/3)

Dispositivos ‘Plug & Play’ en ‘caliente’ > Detecte dispositivos ’Conectar y Utilizar’ “al vuelo”> Aplique la LCA en tiempo real

Opción de Sombra y potente capacidad de Informes y Auditoría

> Obtenga una copia (Sombra) de los datos copiados a dispositivos externos o a puertos específicos (nombre del fichero o contenido) por usuario

> Puede aplicar este tipo de regla a un usuario específico> Auditoría completa de todas las acciones de los Administradores> Informes avanzados (LCA, grupos de dispositivos, etc.)

Actualizaciones de derechos de acceso> Las actualizaciones a los permisos se realizan al conectarse el usuario o

máquina> Cree permisos ”al vuelo” para un nuevo dispositivo sin necesidad de que el

usuario inicie una nueva sesión

Protección contra ordenadores desconectados o remotos

> Se guarda una copia local de la última lista de permisos a los dispositivos. El ordenador desconectado o portátil queda así protegido. Las actualizaciones (si existen) se realizan cuando el usuario o máquina se vuelve a conectar

Page 28: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

28

© 2005 SecureWave.

Sanctuary® Device ControlCaracterísticas principales (3/3)

Limite la cantidad de datos copiados> Restrinja la cantidad de datos copiados de una PC (o red) a un dispositivo

externo (Medio removible o disquete)> Aplique un límite de copia a usuarios específicos

Crecimiento futuro> Gracias al uso de una arquitectura de 3 niveles (servidor de aplicaciones, base

de datos y cliente) permite opciones de despliegue flexibles y un crecimiento futuro para su empresa

Reconocimiento de los dominios de directorio activo

> Crea automáticamente un mapa de permisos para usar dispositivos de E/S en un dominio de directorio activo existente

> Incorpora la delegación automática de derechos de administración para las unidades organizacionales de directorio activo

Instalación y despliegue silencioso desatendido

> Use cualquier herramienta de instalación que reconozca la tecnología MSI (Microsoft Systems Management Server (SMS), Group Policies, WinInstall, etc.)

> La herramienta de instalación es capaz de instalar, eliminar, actualizar y averiguar el estado de los clientes

Page 29: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

29

© 2005 SecureWave.

Sanctuary® Device Control

Acceso ProgramadoDe 08:00h a 18:00h de Lunes a Viernes

Atributos de Acceso

Acceso de Lectura y/o Escritura

Acceso TemporalPor 15 minutos o a partir del lunes durante 2 días

Acceso en línea/fuera de línea

Gestión de cuota de datos copiadosej. Limitar la copia a 100 MB / al día

¨Sombra¨ de datosCaptura y retiene una copia completa de todos los datos escritos a dispositivos externos

Page 30: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

30

© 2005 SecureWave.

Sanctuary® Device Control

Sub-Clase de dispositivosImpresora USB HP 7575CD/DVD NECND 3520A

Los atributos pueden asignarse a…

Una clase de dispositivos completaImpresoras USBDispositivos CD/DVD

Dispositivo único cifrado

Grupos de:Dispositivos únicos y/o mediosClase de dispositivo o sub-clases

CD/DVD único

Page 31: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

31

© 2005 SecureWave.

Sanctuary® Device Control

Un grupo o usuario del directorio activo

Y dar acceso a…

Un usuario local o cuenta de grupo local

Un dominio del directorio activo

Un usuario, grupo o unidad organizacional del eDirectory Novell

Un grupo de máquinas creados dentro de SDC

Una máquina

Page 32: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

32

© 2005 SecureWave.

Sanctuary® Device Control Características de Seguridad

Tecnología de manejador de núcleoInvisible a los usuarios & hackers (no hay proceso en el Administrador de Tareas)No hay pérdida de desempeño en el clienteNo hay posibilidad de conflicto con otros programas de seguridad

Validación del tráfico Cliente/Servidor vía mecanismo de llave Privada/Pública (SHA-1)Imposible de falsificar ninguna de las 3 capasLas llaves se crean con un generador de pares de llaves y se pueden distribuir fácilmente

Cifrado de Dispositivos Únicos con AESLlave AES de 256 bits = imposible de descifrarCifrado SDC = rápido y transparente dentro de la redHerramienta de cifrado independiente para un acceso fácil fuera de su redMedidas de seguridad extras tales como forzar contraseñas seguras y rehusar el uso externo

Características

Page 33: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

33

© 2005 SecureWave.

Sanctuary® Device Control Características de Seguridad

Prevención de KeyloggersBloquee el puerto PS/2, forzando al uso de teclados USB para evitar la amenaza de los keyloggers PS/2Detecte/bloquee los modelos más populares de keyloggers USB

Protección de ordenadores desconectados / remotosLa copia local de la lista de permisos de acceso a los dispositivos más reciente queda almacenada en una estación de trabajo desconectada u ordenador portátil

Auto-cifrado de medios removiblesAsigne cualquier medio removible a cualquier usuario cifrándolo. El dispositivo cifrado queda accesible sólo al usuario que tiene el derecho de acceso al medio removible

Características

Page 34: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

34

© 2005 SecureWave.

Sanctuary® Device Control Auditoría y Bitácora

Registro de acciones negativas o positivas del usuarioLleva un registro de los accesos permitidos o denegados, nuevos dispositivos conectados, etc.

Notificación de eventosInforma al usuario con mensajes personalizados cuando se deniega el acceso

Auditoría de las acciones del AdministradorLleva traza de todos los cambios de política que realizan los administradores de SDC (cuándo, cómo, quién)

Características a nivel usuario

Características a nivel administrador

“Sombra” de los datos copiados Primer nivel: Muestra la información del nombre del fichero, tipo, tamaño, quién, cuándo, dónde, etc…Segundo nivel: Captura y retiene una copia completa de los datos escritos a los dispositivos externos

Page 35: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

35

© 2005 SecureWave.

Sanctuary® Device Control Fácil Gestión

Opciones de gestión de política mejoradasOpciones de agrupación de dispositivos, Agrupar medios,Papeles de gestión mejorados, Comentarios personalizados por dispositivo

Características

Modo de cifrado ”Easy Exchange”Los usuarios autorizados pueden acceder a sus dispositivos removibles cifrados fuera de la compañía sin requerir instalar ningún tipo de programa y sin tener privilegios de administradores

Actualizaciones fuera de líneaEnvía actualizaciones a los ordenadores no conectados a la red por medio de un fichero

Facilidad de usoGrupos a todos los niveles, Arrastrar y Colocar, selecciones múltiples, renombrar y comentar los dispositivos / clases

Interfaz del cliente multilingüeEl idioma del cliente cambia según la configuración regional

Notificaciones al usuarioPueden activarse/desactivarse

Page 36: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

36

© 2005 SecureWave.

Sanctuary® Device Control Fácil Gestión

Importación y exportación de políticas de accesoPara archivar o actualizar ordenadores fuera de línea

Características

Transmisión de políticas de acceso en tiempo real

Detección remota de nuevos dispositivos

“Permisos a nivel raíz” = modo de no-bloqueoPuede asignar permisos a los nodos o del árbol del Explorador de Dispositivos para que se apliquen a todos los dispositivos que usan los usuario(s)/grupo(s).

Page 37: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

37

© 2005 SecureWave.

Sanctuary® Device Control Fácil Gestión

Configuración de acceso permanente

Papeles administrativos para una gestión precisa

Configuración de acceso programada (ej. Soporte)

Agregue/cree sub clases/dispositivos específicos

Agregue dispositivos y CD/DVD específicos

Vea la auditoría Administrativa (ej. AUDITOR)

Vea el registro de acceso de los usuarios

Vea los ficheros de “sombra” (los archivos de los datos copiados)

Page 38: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

38

© 2005 SecureWave.

Sanctuary® Device Control Fácil Instalación

CaracterísticasInstalación silenciosa y desatendida de paquetes MSI vía:-La propia herramienta de instalación de SDC Rápido y fácil Información extra tal como el estado del cliente, SO y paquetes de servicio-Cualquier herramienta compatible con MSI MS SMS NetInstall ZenWorks-Políticas de Grupo-Ficheros de lotes / secuencias de comandos

Instalación de los clientes de Sanctuary®

Los clientes de Sanctuary® pueden instalarse sin quehaya un servidor disponible fijando, opcionalmente,permisos iniciales

„El período de instalación de varios días fue demasiado alto. Sólo se requirieron unas cuantas horas. La gestión fácil no sólo era un alarde publicitario; podemos confirmarlo.“

Detlef Ebert Centro de operaciones IT de ING

DiBa.

Page 39: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

39

© 2005 SecureWave.

SecureWaveValidación de Mercado

Page 40: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

40

© 2005 SecureWave.

Clientes

1000 Clientes incluyendo:> Barclays Bank, PLC> McLaren International> The Goldman Sachs Group> Norwich Union> MDR (El mayor proveedor de radio/TV en Alemania)> NATO Headquarters> Daimler Chrysler, AG> Bavarian Ministry of Justice> Mercedes Benz, USA> Federal Aviation Administration> National Geospatial-Intelligence Agency (NGA) – Antes la National

Imagery and Mapping Agency (NIMA)> Zuger Kantonalbank (Switzerland)

Confidencial

Page 41: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

41

© 2005 SecureWave.

Militar y Policía> UK MoD> Allied Air Forces North HQ> Australian Federal Police > CEA France> Cheshire Police> Marine Nationale, France> Hampshire Police> Landeskriminalant > Metropolitan Police Service

London (Scotland Yard)> 2nd Signals Brigade> Norfolk Police> Penitenciary Complex

Schevingen> Police Information Technology

organization> Submarine Warfare Systems

CenterUS National Imagery Mapping Agency

> US Navy (Norfolk & Portsmounth Naval Shipyards)

Servicios> Anglian Water> France Telecom> Gratte Brothers Limited> Jersey Electric Company> KZV Thuringen> MDR (Mitteldeutscher Rundfunk)> MMI> Sedibex> SES (Société Européenne de

Satellites) - Astra> Soluciones Digitales> Transcanada Pipeline Ltd> Lazard Studi & Ricerche Srl

Clientes

Confidencial

Page 42: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

42

© 2005 SecureWave.

Clientes

Gobierno> AOK Sachsen> Bavarian Ministery of justice> Bundes und Wertpapier Aufsicht> Federal Aviation Administration> Finanzdepartment Basel Stadt> Government Communications

Bureau> Government Communications

HQ (UK)> Hampshire County Library> Hessische Statistische

Landesamt> Mairie d’Eaubonne> Narodni Bezpecnostni urad> Opac de l’Indre

> Rechenzentrum der Hamburger Staatstheater

> Stadt Gevelsberg> Stadt Wedel> Stadtverwaltung Schwedt> Stadtwerke Dusseldorf AG> UK Hydrographic Office> US Department of State S/S-IRM> Hampshire Constabulary

Confidencial

Page 43: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

43

© 2005 SecureWave.

Clientes

Instituciones Financieras

> AMEV Computer Centrum NV> Anker Bank> Banca del Gottardo Lugano> Bance del Salento> Banca di Roma International SA> Banca Intesa International> Banca Popolare di Novara> Banca Sella SpA> Banque Colbert> Banque Continentale du

Luxembourg> Banque du Gothard> Banque et Caisse d’Epargne de

l’Etat (Luxembourg)> Banque Ferrier Lullin> Banque Générale du Luxembourg> Banque LB Lux SA

> Banque Pictet> Banque Privée Edmond de

Rothschild> Banque Puilaetco> Barclays Bank Plc.> BBVA Privanza Bank> BSI SA> Comdirect bank AG> Commerzbank> Crédit Europeen Luxembourg –

Data Services> Crédit Lyonnais Luxembourg> Crédit Lyonnais Switzerland> Crédit Mutuel Agricole du Cantal> Cregem International Bank> Deutsche Bank Bauspar AG> DG Bank Luxembourg

Confidencial

Page 44: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

44

© 2005 SecureWave.

Clientes

Instituciones Financieras

> East West United Bank SA> Egg Plc> F.Van Lanschot Bankiers Lux.> Fidelity Investments> Fideuram Bank> Fortis Bank (Nederland) NV> Fortis IT> Grant Thornton Fiduciaire> Goldman Sachs> Hauck & Aufhaeuser Banquiers

Luxembourg SA> HSBC Trinckaus Burckardt> Investment Bank Luxembourg> Kreissparkasse Gross-Gerau> LGT Bank AG> Lloyds TSB Bank Plc> National Bank of Hungary> Natexis Banque Populaire

> Nomura Bank Luxembourg SA> Norwich Union> Petercam Luxembourg> Rabobank> Robeco Bank Luxembourg> AG Rolo Banca> RZB Oesterreich AG> Société Hospitalière

d’Assurances Mutuelles> Sogenal (Société Générale)> Sparkasse Erfurt> Sparkasse Knittelfeld> Sparkasse Krefeld> Swiss Life Luxembourg SA> Union Bank of Norway

International> W.H. Ireland Limited> Zuger Kantonalbank

Confidencial

Page 45: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

45

© 2005 SecureWave.

Clientes

Salud> CHU du Havre> Clinique Romande de

Réadaptation> Horst Schmidt Kliniken Gmbh> Klinikum Mannheim GmbH> Landesversicherungsanstalt Ofr.

Und Mfr.> Qinetiq Ltd> Shields Health Care Group

Manufactura> Airbus PLC> Authentic Food Company> Boyne Smelters Ltd> Brake France Services> Cicafil SA> CIERMA Ascenseurs SA> Daimler Chrysler AG> Elsa Estavayer le lait> Hengst Filterwerke> Kuhn GmbH> Mitsubishi Motors> MTU – Daimler Chrysler

Aerospace> Naval Reactors> SEF FmbH> Silvelox Spa> Mc Laren International

El líder de facto en

prevención de

intrusiones en

anfitriones

Confidencial

Page 46: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

46

© 2005 SecureWave.

Validación del cliente

¡Más de 900 clientes empresariales dependen de la plataforma de Sanctuary™!

“Desde que instalamos Sanctuary™ nunca hemos tenido una intervención en nuestras PC… La solución de SecureWave jamás nos ha defraudado.”

– Mathew Waite, Librerías del condado de Hampshire Puntos destacados de nuestro éxito:> Sanctuary™ evita el uso de

programas no autorizados – virus, gusanos, spyware, etc. en su punto de ejecución

> De fácil configuración y rápida instalación

> El “ambiente de confianza” permite al cliente enfocarse en su negocio en lugar de “pelearse” con las amenazas del mañana

Zachary GrantIngeniero de redes

Sun Healthcare

“Tuvimos un virus que aniquilo nuestra red. Microsoft, Symantec y Checkpoint no pudieron resolver el problema … SecureWave® lo resolvió en una semana.“

“(Producto de la competencia)… no tiene el control fino de Sanctuary™ Device Control. Puedo permitir el acceso a un dispositivo USB (disco duro) de un empleado de admón. durante 10 minutos de las 2 PM a las 2.10 PM. Hemos usado Device Control por un año y nos llevó 48 horas instalarlo.“

- Fabi Gower, Vicepresidente, IS Martin, Fletcher Consultor de Recursos Humanos.

Page 47: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

47

© 2005 SecureWave.

Validación del analista

“SecureWave ofrece una solución de seguridad basada en un anfitrión dónde los administradores pueden crear las reglas de uso para controlar aplicaciones y dispositivos. Esto permite que sólolos dispositivos autorizado puedan usarse y obstruye todo acceso no autorizado.”Ruggero ContuGartner Research

“Sanctuary™ es una forma limpia y simple de enfrentar las múltiples amenazas en las terminales. No intenta “exagerar” su entrada a la estructura infiltrando cada aspecto de la configuración del sistema. En lugar de ello, se enfoca en el área más importante - la memoria y los ejecutables.”

Pete LindstromDirector de InvestigaciónSpire Security

“Hurwitz & Associates cree firmemente que SecureWave tomó un enfoque inteligente y con sentido común para hacer que la empresa sea más segura haciéndole a la industria un gran servicio al simplificar la compra de seguridad IT.”

Robin BloorDirector de Investigación Hurwitz & Associates

Page 48: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

48

© 2005 SecureWave.

Socios tecnológicos estratégicos

“Las compañías de todo tipo pueden fácilmente administrar y gestionar de forma centralizada sus soluciones de seguridad terminal usando el conjunto de soluciones Sanctuary™ de SecureWave."

“SecureWave y la Protección de Acceso a Red mejoraran la seguridad global de su red al disminuir el riesgo de ataques por virus y malware que se introducen a la red de la organización, así como la posibilidad de robo de datos asociado a medios removibles.”

Steve Anderson, Directordel Grupo de ServidoresWindows Microsoft

Socios Tecnológicos

Page 49: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

49

© 2005 SecureWave.

SecureWave®: Premios de la Industria

Page 50: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

50

© 2005 SecureWave.

SecureWave®

Safeguarding Tomorrow™

Page 51: Presentación Corporativa Versión 3.3. 2 © 2005 SecureWave. Perspectiva general de la corporación Finanzas – Fundada en 2000. Empresa privada, con respaldo.

Gracias