Software

Usando Gestionado suites de seguridad para antivirus
Un enfoque integrado para la protección de su PYME

Garantizar la seguridad de un pequeño a medianas empresas no es sólo un desafío
técnico para la mayoría de los gestores, sino un problema de la búsqueda de
recursos suficientes - de personas y de dinero - a la altura de las exigencias.

"Estamos siempre que se les pida que hacer más y, sin embargo, nunca hay
el presupuesto para el personal de otra persona", dice Steven Porter,
director de TI para Touchstone de Salud del Comportamiento. "Mientras
tanto, no hay dinero que se están realizando en la penetración, en hacks y
virus, [y] en el spam, por lo que la persecución que las amenazas están en
constante evolución".

Al igual que con muchas de las PYME, los empleados de Touchstone, un proveedor
de salud del comportamiento especializados en niños en riesgo, tiene que
utilizar sus ordenadores en muchos lugares, a menudo no en la empresa. Touch-piedra
empleados reunirse con sus clientes en las escuelas, hogares, parques, o donde
los niños se sienten cómodos hablando. Así que cerca de 140 de la empresa son
200 puntos terminales portátiles, y de acuerdo con Porter, una gran proporción
de medios portátiles añadió riesgo para la seguridad. Se estima que el 60% de
incidentes de seguridad en la red de Touchstone vinieron de computadoras portátiles,
a menudo cuando reconectado a la red después de varios días en el campo.

La protección de estos portátiles - y la protección de la red de malware que
pudieran haber adquirido - es fundamental para Touchstone. Pero con sólo una de
cuatro personas de personal de TI, Touchstone no pueden pagar a tiempo completo
ingeniero de seguridad de la red. La empresa necesita también una forma segura
para almacenar la información de los pacientes y de otros registros vitales
fuera, de conformidad con los reglamentos de HIPAA.

Suites de gestión de la seguridad y los servicios

Este es el tipo de situación que una suite de gestión de la seguridad o de
servicio puede ayudar. Muchos vendedores ofrecen suites de seguridad, y por lo
general, por lo menos, la exploración antivirus software, pero por lo general
también se incluyen otras herramientas de protección. Estos pueden ser de
software antispyware, filtrado de spam para el correo electrónico, software de
cortafuegos para bloquear ataques a los PC, o software de copia de seguridad.
Para ofrecer el máximo valor para las PYME, estas suites deberían unificar los
instrumentos de medida de lo posible. Uno de los aspectos de esta unificación
es la agrupación de múltiples PC en un paquete de herramientas para
simplificar la instalación y / o el despliegue. Otra ventaja de estas suites
ofrecen es la capacidad de regular, controlar y actualizar el software de
seguridad desde un punto central.

Gestión de la seguridad de los servicios de aprovechar esta un paso más, con
una tercera parte de la empresa de seguridad proporcionando un cierto nivel de
servicio, por lo general a través de las conexiones a Internet. Estos son
especialmente valiosos para las organizaciones como Touchstone Salud, cuyos
ordenadores portátiles sólo son accesibles a través de Internet.

"Con efecto a la seguridad de hoy se basa en soluciones de seguridad de
punto final que adopte un enfoque integrado para la protección y puede aplicar
esta política a través de un entorno heterogéneo", dice Richard Jacobs,
jefe de tecnología de Sophos Internacional (www.sophos.com). "Ni los
administradores de TI oa los usuarios finales tienen el tiempo para convertirse
en expertos en seguridad, de modo que las soluciones de seguridad deben ser
capaces de manejar la complejidad y los detalles de la evolución de la amenaza.
Los administradores de TI deben ser capaces de establecer políticas y sencillo
obtener una visibilidad clara en el cumplimiento de esas políticas, si los
usuarios están en la oficina, de viaje o en el hogar. "

"Además de la evaluación de soluciones de software, los administradores
de TI deben buscar en la seguridad como un servicio permanente y considerar el
servicio, capacidad de respuesta, y la fiabilidad de los proveedores que
consideran", agrega Jacobs.

Tom Bowers, evangelista superior de la seguridad en Kaspersky Lab (www.kaspersky.com),
le gusta hacer referencia a la gestión de la seguridad para el hogar y usuarios
remotos como "la cría de gatos." Observa ", El personal del
trabajador PC va de mal en peor en Este contexto. No hay control en absoluto
sobre la configuración de la PC. La situación de la seguridad (en peligro, la
infección) y el PC es, sin duda, la capacidad de desconocidos. Por último, el
departamento de TI se enfrentan desconocido sistema operativo con el Service
Pack. "

Maximizar la Eficiencia

Porter, director de TI de Touchstone, escogió Symantec (www.symantec.com), de
Protección de Punto Final (ver el "Remote Management Suites" barra
lateral de opciones adicionales). "Mi objetivo ha sido siempre la de buscar
un producto en particular que se encargará de ello Todos para mí ",
dice." No sólo proporcionar antivirus [protección], pero también me dan
dispositivo de control y ubicación de algunas de inteligencia. La única
interfaz de gestión unificado permite a nuestros pequeños personal de TI para
aumentar al máximo la eficiencia. "

Desde Touchstone la aplicación Symantec comenzó, Porter dice que se siente la
suite de seguridad administrada ha demostrado su eficacia en cuarentena
infectado por computadoras portátiles antes de que puedan contaminar la red. Se
guarda el personal de una considerable cantidad de tiempo, también. "En la
preparación para las auditorías, que han pasado hasta dos semanas-hombre que
reúne los archivos de registro y la consiguiente serie de políticas de
grupo", dice Porter. "Ahora, con la capacidad de tomar una instantánea,
literalmente, de un tablero de instrumentos en cualquier momento, podemos hacer
esto en un par de minutos al día."

Por Joe Rudich

Cómo elegir una suite de gestión de la seguridad

Tom Bowers, evangelista superior de la seguridad en Kaspersky Lab (www.kaspersky.com),
es un defensor de la gestión de la seguridad de los servicios para las PYME.
"Computadoras en el mercado PYME suelen tener una política de seguridad
menos estructurado, ya que su principal objetivo en este momento es el
crecimiento de los ingresos", sostiene. "Ellos están tan preocupados
por si el salvapantallas está bloqueado abajo en oposición a la venta la próxima
semana de su producto para que los clientes de Fortune 1X. En este entorno, el
usuario puede agregar aplicaciones, y hay menos controles sobre firewalls [y] el
software antivirus. Todos estos factores hacen de la gestión interna de
seguridad de punto final un costoso desafío ".

En la elección de un servicio de seguridad, Bowers alienta a los directores de
empresa a considerar los siguientes factores:

• ¿Es la protección por capas? Debe incluir antivirus de escritorio,
servidor antivirus, y el antivirus para el correo electrónico y gateways de
Internet.
¿Existen múltiples capacidades de protección integrados en la solución? Por
ejemplo, antispam, antivirus, firewall, la capacidad de gestión y los usuarios
deben ser incluidos.

¿El servicio tiene una continuidad del negocio / recuperación de desastres
plan?

¿Cuáles son los acuerdos de nivel de servicio?

Suites de gestión remota

Los siguientes son tres de las principales opciones para proteger a los
ordenadores y móviles en distintos lugares.

Microsoft Windows OneCare Live
Microsoft ahora ofrece su propio basado en la suscripción de servicios de
seguridad que trabaja a través de Internet y también ofrece información sobre
varios PC.

Red de Protección de Symantec
Symantec está desarrollando su servicio de seguridad para ofrecer una gama de
servicios de seguridad, incluida la copia de seguridad de datos, así como la
gestión de antivirus, a los sistemas desplegados en cualquier lugar.

Trend Micro sin preocupaciones Remote Manager
Trend Micro permite a los clientes de servicios de seguridad ver el estado de
cualquier sistema conectado a través de una web de la seguridad basada en el
tablero de instrumentos, si la estación de trabajo local o en cualquier parte
de Internet.