Todas las ventajas del Centro de Control de Dr.Web Enterprise Security Suite

• Como fue demostrado, las estaciones de trabajo y los servidores son los sitios más vulnerables de la red local. Son fuentes de virus y, con mucha frecuencia, de spam. Asimismo, los virus pueden penetrar de varias maneras a los equipos mismos - desde las tarjetas flash de usuarios, desde los archivos protegidos por contraseña, adjuntos a mensajes de correo y que por lo tanto evitaron un escaneo del servidor, desde los sitios web infectados visitados por los usuarios siguiendo los enlaces de mensajes recibidos (para más detalles, consulte el apartado "Modos de penetración de programas malintencionados").
• Es necesario proteger no solamente los equipos bajo la administración del SO Windows, sino también los sistemas bajo la administración del SO de tipo Linux y Unix, así como macOS — los programas malintencionados, al haber penetrado en los equipos no protegidos, incluso si no pueden infectar los sistemas y las aplicaciones mismas que están funcionando, pueden usarlos como fuente de infección — por ejemplo, a través de los recursos de red públicos.

Un error frecuente es el uso del antivirus como el único medio de protección antivirus. La función del antivirus es la eliminación de los archivos malintencionados, pero puede eliminar solo amenazas conocidas por la base de virus o amenazas que pueden ser detectadas por mecanismos heurísticos. Antes de recibir actualizaciones, el antivirus no puede detectar ni eliminar una amenaza desconocida.

Según los estándares existentes, el sistema antivirus de protección de cada estación de trabajo debe incluir:

• antispam eficaz — para el filtrado de spam — una de las fuentes principales del software malintencionado;
• medios de filtrado del tráfico HTTP — para la protección contra la penetración de los códigos malintencionados desde las páginas de Internet;
• un sistema de restricción de acceso a recursos extraíbles y de Intranet (Control de Oficina) — para prevenir la infección a través de los dispositivos flash y otros dispositivos extraíbles. El uso de este medio es un requisito de la Ley Federal № 152-FZ;
• Firewasll personal - contra accesos no autorizados;
• Centro de control - el sistema no debe permitir a los usuarios cambiar la configuración sin ayuda bajo el pretexto de que "todo va mu lentamente".

Hoy día la mayor parte de equipos ubicados en las instalaciones de la empresa no le pertenece a la msima - son portátiles y smartphones de su personal. Los empleados aficionados trabajan no solamente durante su jornada laboral y no solo en la oficina de la empresa, sino también camino al trabajo, en casa. Muchas veces sacrifican sus horas de ocio y siempre están disponibles. Y el negocio usa las ventajas de estos cambios con mucho gusto. Además, muchas empresas usan con mucho éxito el trabajo de empleados remotos, lo que también permite ahorrar bastante.

Pero para cada ventaja siempre hay una desventaja - en otras palabras, hay que pagar por todo. En caso del método antiguo de organizar el trabajo, la empresa pudo garantizar a cualquier hora el cumplimiento con el nivel de seguridad establecida porque los administradores de sistemas controlaban todos los dispositivos de la empresa. Ahora es imposible.

Amenazas

• Casi dos tercios de los empleados (63,3%) tienen acceso remoto a la información corporativa desde dispositivos personales, asimismo, los teléfonos móviles.
• Hasta el 70% de los casos de infección de las redes locales se realizan desde los portátiles personales, netbooks y ultrabooks, los dispositivo móviles del personal, así como las unidades extraíbles (unidades flash), a veces llevadas de casa.
• ¡Un 60% de equipos de hogar no tienen ninguna protección! Quiere decir que fuera de la oficina la gente no está protegida de los ataques de hackers, las aplicaciones que ellos usan pueden tener vulnerabilidades, puede haber virus y troyanos en los equipos. Asimismo, la gente entran en la red local de la empresa con mucha frecuencia.
• Esto crea la posibilidad de filtración, sustitución o compromiso de los datos importantes para la empresa.

Hechos

Siendo expertos en su trabajo, los empleados de la empresa son expertos en el sector de la seguridad antivirus, frecuentemente no disponen de la información actual sobre el tema.

La empresa debe asegurar la protección de todos los dispositivos en los cuales trabajan sus empleados - dondequiera que trabajen estos empleados y sin distinción a quién pertenezcan estos dispositivos.

Para realizarlo, las empresas necesitan un medio que permita garantizar:

• la protección de cualquier tipo de información en los dispositivos de usuarios;
• imposibilidad de difundir virus y troyanos desde los dispositivos de usuarios;
• protección para todo tipo de dispositivos, incluyendo los móviles - incluso un solo dispositivo no protegido puede usarse de entrada por ciberdelincuentes.

¡Pero los dispositivos personales se usan por los empleados también para fines personales!

Y para fines personales, puede dejar al niño usar un portátil, pasar una tarde en una red social llena de virus, descargar e instalar un archivo de música desde un sitio web sospechoso... ¡Así no hay seguridad de los datos corporativos!

En caso de usar Dr.Web Desktop Security Suite con el Centro de Control puede hacer casi lo imposible — ofrecer la protección de cualquier dispositivo de forma útil para todos — tanto para la empresa como para sus empleados.

Ventajas para las empresas

• Lealtad del personal. ¡Antivirus de regalo - es un bonus perfecto!
• Organización de la protección más económica.
• Posibilidad de control de cualquier equipo protegido desde un solo punto.
• El personal puede trabajar en cualquier parte del mundo con la misma protección.
• Garantía de seguridad de los datos (entre ellos, los personales) en cualquier momento.
• Menos periodos de inactividad por causa de infección.

El personal ya hace tiempo que está fuera del marco de protección de la empresa, y ya no es posible devolverlo a este marco. Y no vale la pena. Tiene más sentido ampliar el marco de la oficina, incluyendo el espacio personal de cada empleado en el mismo.

Amenazas

• El número de amenazas para SO móviles crece muy rápido, y, asimismo, crece el número de dispositivos usados.
• Ya existen los así llamados troyanos bancarios para dispositivos móviles.
• Los dispositivos móviles pueden ser perdidos/robados con alta probabilidad. Los terceros pueden interceptar la información para el uso malintencionado de la misma (incluidas las contraseñas y logins de acceso a recursos corporativos)

Solución

Al comprar Dr.Web Desktop Security Suite, puede disfrutar dle uso gratuito de Dr.Web Mobile Security Suite para la protección de dispositivos móviles bajo la administración de Android. En particular, Dr.Web para Android contiene los siguientes componentes de protección:

• Antivirus — permitirá prohibir el acceso de archivos malinetencionados al dispositivo, entre ellos, los destinados para controlar el desplazamiento del titular del dispositivo, así como sus contactos y conversaciones.
• Antirrobo — un sistema de protección de la pérdida del dispositivo móvil. Si el dispositivo fue robado o perdido, puede borrar todos los datos del mismo de forma remota.
• Antispam — protección de mensajes no deseados y llamados, así como los troyanos SMS devastadores.

Amenaza

Normalmente las empresas protegen solo los equipos de trabajo del personal, dejando sin protección los servidores, dispositivos móviles y equipos del hogar del personal. Como resultado, un virus que penetre a las estaciones de trabajo empieza a funcionar y penetra fácilmente a los servidores con información muy importante.

¿Por qué es importante proteger a los servidores?

• Un usuario puede infectar el servidor por un virus desconocido en el momento de infección (por medio de llevar el mismo o iniciarlo desde un almacén). El antivirus instalado lo capturará enseguida, basándose en mecanismos heurísticos. Como mínimo, desinfectará el virus durante la próxima actualización.
• Un servidor puede ser hackeado por hackers. El antivirus instalado no lo permitirá: supervisará y borrará los programas malintencionados. Si el servidor se controla por un sistema de administración centralizado, el administrador recibirá instantáneamente una notificación sobre el cambio del estado de la estación (por ejemplo, sobre un intento de parar el sistema de protección).
• El mundo de hoy está lleno de tecnologías digitales. Los usuarios pueden trabajar no sólo en la oficina sino también en casa, almacenar los datos en los servidores de archivos de la empresa - y en servidores de la red Internet. Usar sus unidades flash - también los recibidos de amigos y colegas de trabajo. Estoa medios pueden contener virus.
• Los teléfonos móviles modernos por sus posibilidades y por el número de vulnerabilidades pueden compararse con equipos — se usan los sistemas operativos y aplicaciones que también pueden ser infectados. Desde los mismos, los virus pueden penetrar en la red corporativa y llegar al servidor.

Solución

El Centro de Control Dr.Web permite controlar de forma centralizada el sistema antivirus de protección de cualquier número de servidores de archivos bajo la administración de Windows, macOS, Unix (Samba), Novell NetWare, Novell Storage Services.

1. El uso de Dr.Web reduce significativamente los gastos de la empresa y mejora la seguridad de procesos de negocios:
   • gracias al funcionamiento estable y seguro de la red corporativa (sin virus ni spam);
   • gracias al cumplimiento estricto de directivas de seguridad den estaciones de trabajo, servidores de archivos y dispositivos móviles — por medio de restricción parcial de posibilidad del personal de realizar la configuración o prohibición compleya de posibilidades de estos cambios (por ejemplo, el personal no podrá desactivar la actualización de las bases de virus, visitar los sitios web durante la jornada laboral para fines personales, etc.);
   • gracias a la ausencia de spam en el correo del personal, porque para limpiar el mismo a veces se necesita mucho tiempo. Asimismo, la eficacia de filtrado de spam llega a 97-99%.
   • las restricciones de acceso del personal a las páginas en Internet disponibles en el Control de Oficina Dr.Web no le permite gastar el tiempo laboral para fines personales;
   • un antispam eficaz forma parte de la Protección integral de Dr.Web Desktop Security Suite. A diferencia de sistemas antispam que requieren formación, y el uso de los cuales requiere un trabajo diario del administrador de sistemas, el sistema inteligente de filtrado del spam Dr.Web no requiere configuración. Esto permitirá ahorrar el tiempo del administrador de sistemas para resolver otras tareas importantes.
2. Companies that employ the Dr.Web anti-virus protection reduce their Internet expenditures and control the actions of their employees.

Amenaza

• Solo una hora de uso de Internet para fines personales por cada empleado de la empresa significa un 12,5% de todos los gastos de nóminas de una empresa.
• Durante algunos periodos de la jornada laboral (por ejemplo, durante la comida) los empleados de la empresa usan hasta el 80% del rendimiento del canal para las tareas no vinculadas con el trabajo.

Solución

La administración centralizada de Dr.Web ofrece:

• indicar las directivas de acceso a los recursos web para grupos de usuarios o usuarios separados;
• prevenir los intentos de visitar las páginas no deseadas por el personal — por ejemplo, redes sociales, tiendas en línea, sitios web de juegos.

La causa más frecuente de incidentes informáticos de cualquier tipo es la falta de preparación del personal en cuanto a la seguridad informática. Solo si el personal conoce y comprende las bases de seguridad informática, el número de incidentes pued eser reducido y asimismo puede garantizarse la eficacia de funcionamiento de los medios del sistema de protección antivirus. Para el funcionamiento eficaz de sistemas de seguridad informática diseñados a base de productos Dr.Web, fueron desarrollados los programas de formación y certificación de especialistas en el ámbito de protección antivirus — para los administradores de sistemas y usuarios ordinarios. Los cursos de capacitación se crean con la participación directa de los desarrolladores de "Doctor Web". Loa empleados puede conocer las bases de funcionamiento de los antivirus Dr.Web y de seguridad informática al haber consultado los cursos de formación Dr.Web. Tanto la formación como las pruebas del examen con la expedición de la versión electrónica del certificado con gratuitas.

La administración centralizada del sistema antivirus de protección Dr.Web permite:

• administrar de forma operativa el sistema de protección de la red local en cualquier momento, desde cualquier parte del mundo, desde un equipo bajo la administración de cualquier sistema operativo simplemente a través del navegador y sin necesidad de instalar el software extra;
• realizar las directivas de seguridad necesarias para una empresa en concreto — sin necesidad de configurar la protección en cada estación de trabajo por separado;
• garantizar la imposibilidad de desconexión del antivirus o de sus componentes separados por el personal, lo que sin falta reduciría el nivel de protección;
• garantizar el funcionamiento del antivirus con la configuración establecida por el administrador de la red;
• asignar tareas a las estaciones de trabajo;
• realizar la instalación de la actualización y la configuración de componentes del sistema antivirus de protección;
• planificar e iniciar de forma remota los escaneos regulares — tanto por el comando del administrador como según la programación;
• controlar la frecuencia de actualizaciones y la imposibilidad de deshabilitarlas;
• recabar y analizar la información sobre el estado del sistema de protección antivirus, así como crear informes por un periodo temporal necesario;
• notificar a los administradores y usuarios sobre el estado del sistema de protección;
• reaccionar de forma eficaz a los problemas de carácter viral que surgen, lo que, a su vez, reducirá el riesgo de infección de la red y de pérdidas financieras de la empresa por los periodos de inactividad de empleados, las pérdidas de datos, la desconexión de Internet y la infección de equipos de socios de negocios.

Dr.Web Enterprise Security Suite puede usarse hasta en las redes de topología compleja, por ejemplo, si los agentes antivirus no tienen acceso directo al servidor ESS y entre los mismos no hay enrutamiento de paquetes (Intranet local lógicamente aislada de Internet).

Para organizar el acceso directo, se usa el servidor proxy. Un servidor proxy también puede usarse para reducir significativamente el tráfico de red (optimización del tráfico) y reducir el tiempo de recepción de actualizaciones por los agentes antivirus, porque soporta el cash de actualizaciones y los componentes de agentes anvitirus.

El uso de tecnología de compresión del tráfico (opción en el servidor del servicio) no es un obstáculo para usar el servidor proxy. El procesamiento de la información transmitida se realiza sin distinción de la compresión o no del tráfico.

Amenazas

1. El tráfico de correo es la fuente principal de difusión de virus y de spam. En caso de infección del equipo, los programas malintencionados pueden acceder la libreta de direcciones del empleado que puede contener no solo las direcciones de sus colegas, sino también las direcciones de sus clientes y socios — es decir, la infección se propagará no solo en la red local se su empresa, sino también fuera.
2. La negligencia, el descuido y simplemente la ignorancia de los aspectos básicos de la seguridad informática de los empleados de la empresa con mucha frecuencia puede causar que los equipos se conviertan en una parte de botnets y una fuente de spam, lo que daña la imagen de la empresa; además la empresa puede se incluida en listas negras y desconectada de Internet por el envío de spam.

Riesgos

El uso del antivirus sin antispam:

• aumenta el riesgo de infección de la red corporativa por causa de los virus que penetran a través de spam;
• baja el rendimiento de todo el personal de la empresa que recibe el correo y debe limpiar las cuentas de correo del spam;
• causa pérdidas del tiempo laboral — los retrasos de realizar sus tareas laborales por el personal, lo que significa los retrasos de cumplir con las obligaciones de la empresa ante sus clientes y socios;
• reduce la atención y aumenta el cansancio por causa de muchos factores de distracción;
• causa irritación y descontento del personal porque el administrador del sistema no puede resolver el problema.

Solución

El Antispam Dr.Web que forma parte del monitor de correo SpIDer Mail en la licencia "Protección integral" escanea los mensajes antes de llegar los mismos al cliente del correo y no permite que los programas malintencionados — cuya fuente de difusión es spam — usar las vulnerabilidades del software. Su funcionamiento casi no afecta los recursos computacionales del sistema. Asimismo, la eficacia de filtrado de spam llega a 97-99%.

El Antispam Dr.Web tiene unas ventajas seguras:

• no requiere formación y empieza a funcionar de forma eficaz a partir de la instalación — a diferencia de los antispams basadas en el uso del algoritmo bayesiano;
• La decisión si es spam/no es spam no depende del idioma del mensaje;
• permite establecer varias acciones para varias categorías de spam;
• usa sus propias listas blancas y negras, por lo tanto no es posible comprometer las empresas por medio de añadirlas de forma malintencionada a los listados de direcciones no deseadas;
• permite un pequeño número de falsos positivos;
• necesita actualización no más de una vez al día, y por lo tanto, ahorra el tráfico - las tecnologías únicas para detectar el correo no deseado a base de varias miles de reglas permiten evitar las descargas frecuentes de actualizaciones que pesan mucho.

Para más información sobre las tecnologías antispam Dr.Web: https://products.drweb-av.es/antispam/

Solution

La configuración centralizada de las opciones del Antispam se realiza a través del Centro de Control Dr.Web.

Los flujos de correo que pasan a través de la estación de trabajo y el servidor, no coinciden.

• El usuario (o los programas que permitió instalar sin enterarse de sus posibilidades) puede enviar y recibir mensajes:
  • directamente a los servidores de correo de la re Internet (por protocolo SMTP) si en la red está abierto el puerto 25;
  • a los servicios de correo de tipo mail.ru/gmail.com — por protocolos pop3/imap4.
• El usuario (o los programas que permitió instalar sin enterarse de sus posibilidades) puede enviar mensajes por canales privados, y el servidor no podrá analizarlos.
• El servidor (o los programas instalados en el mismo) puede crear los envíos de correo y notificar a los usuarios y remitentes automáticamente sobre varios eventos.

Por lo tanto, es necesario filtrar el spam tanto al nivel del servidor de correo como al nivel de estaciones de trabajo.

Amenaza

• Cada día aparecen tantos virus que un antivirus no puede conocerlos todos - siempre hay riesgo de infectarse por un virus desconocido.
• Hasta en los sistemas informáticos muy protegidos la fuente básica de difusión de los virus hace mucho ya no es correo electrónico, sino los virus en dispositivos extraíbles, con más frecuencia, en unidades flash.

  ¡Atención!

  Los dispositivos móviles son no solamente las tarjetas flash, sino también cualquier dispositivo que use el puerto USB para conectarse al PC. Es posible transferir un virus de un equipo a otro usando una cámara de fotos o un reproductor MP3.

• La mayoría de las amenazas modernas son los troyanos. Son programas completamente malintencionados que no tienen un mecanismo de autopropagación y no son capaces de difundirse sin ayuda. La gente misma pasan los troyanos de un equipo a otro en dispositivos flash.
• La constante amenaza de penetración de virua en la red de la empresa distrae a los administradores y les imposibilita cumplir con otras tareas necesarias para el desarrollo de la empresa.

Sistema de restricción de acceso de Control de Oficina Dr.Web:

• detecta los archivos y las carpetas en la red local a los cuales un empleado puede tener acceso, y prohibe los que deben ser inaccesibles para el mismo - es decir, permite asegurar los datos y la información importante contra un daño intencional o deliberado, así como eliminación o robo por los malintencionados o insiders (empleados de la empresa que intentan acceder a la información confidencial);
• restringe o completamente prohíbe el acceso a los recursos de la red Internet y dispositivos extraibles, y por lo tanto permite evitar la posibilidad de penetración de estos virus a través de estas fuentes.

Las medidas mencionadas más arriba son eficaces, pero no son suficientes, porque un empleado puede encontrar y deshabilitar esta configuración.

Solution

Un usuario o un programa malintencionado en nombre del mismo no deben tener acceso a ningún recurso local ni de la red, excepto los necesarios para realizar las tareas de trabajo. No tiene sentido convencer a los empleados de que las unidades flash son peligrosas. Es más fácil prohibir de forma centralizada la posibilidad de acceso a las mismas.

Amenaza

La gente tiene que leer las noticias en Internet para el trabajo y estar al tanto de los eventos. Lo que supone una amenaza es que la mayoría del personal de la oficina:

• accede a Internet desde su equipo de trabajo;
• trabaja en Windows con derechos del administrador;
• trabaja usando contraseñas fáciles de crackear;
• no realiza las actualizaciones de seguridad de todo el software instalado en el equipo.

Por causa de la navegación no controlada de los sitios web por los empleados es posible que se filtren los datos, se sustituyan o se comprometan los materiales importantes.

¿Qué sitios web con más frecuencia resultan ser fuentes del software malintencionado y ataques de phishing (en orden descendiente de frecuencia de incidentes)?

• Sitios web dedicados a tecnologías y telecomunicaciones.
• Sitios web de negocios: Medios de información de negocios, portales de noticias de negocios, sitios web y foros de contabilidad, cursos/conferencias en Internet, servicios para mejorar la eficacia del negocio
• Sitios web pornográficos

Solución

Para la protección contra la infección al consultar un sitio web malintencionado recomendamos la protección combinada usando los medios de Dr.Web.

Los virus y el spam son las amenazas básicas de la seguridad de información para empresas de cualquier tipo y tamaño. Análisis del estado de la red corporativa, trabajos para prevenir los ataques de virus y acciones para afrontar los efectos de los incidentes de virus – son las tareas que el personal de IT resuelve todos los días. La reducción de periodos de inactividad causadas por las acciones de objetos malintencionados – es una de las tareas más importantes de administradores de sistemas que influye en el éxito del funcionamiento eficaz de procesos de negocios de entera empresa y la imagen del socio estable.

Amenaza

• Los periodos de inactividad son en promedio de 2 horas al mes por usuario.
• Cuanto más alto es el cargo de este usuario, mayor es el coste de su inactividad.

Durante el periodo de inactividad el usuario espera que le resuelvan el problema o intenta resolverlo sin ayuda, lo que puede causar consecuencias inesperadas, hasta la pérdida completa de datos.

Solución

En caso de usar Dr.Web, los periodos de inactividad causados por las acciones de virus y objetos malintencionados se reducen hasta el mínimo. Esto permitirá ahorrar el tiempo del administrador de sistemas para resolver otras tareas importantes.