Cada vez más empresas sufren ataques informáticos, y virus y spyware plagan el tráfico de muchas redes corporativas. Para defender a las plataformas informáticas de estas constantes amenazas computacionales, McAfee introdujo en el mercado local IntruShield, una solución de prevención de intrusos (IPS), que asegura una mayor protección de las redes; y la suite Total Protection Solution (ToPS), que combina diversas herramientas de protección bajo una interfaz única y amigable. Para conocer estas novedades, conversamos con Jim Lewandowski, Executive Vice President The Americas; y Robert Dyer, Vice President Latin America; ambos de McAfee.
¿Qué es el IPS IntruShield?
J. Lewandowski: IPS Intru-Shield es un appliance IPS (Intrusion Prevention System) que se conecta en los puntos más importantes de la red corporativa y se encarga de buscar en el tráfico de red patrones de código malicioso, como ataques o tráfico de virus. Para esto, el equipo utiliza patrones o ‘firmas’ con las cuales se compara el tráfico de red, los que involucran la totalidad de ataques conocidos. Además, la tecnología propietaria de McAfee IntruShield permite identificar y bloquear ataques desconocidos, estableciendo si un paquete es ‘sospechoso’ (detección por malformación de protocolos y aplicaciones), dejándolo fuera si constituye un potencial peligro para la red y reportándolo al administrador. A medida de que aparecen nuevas amenazas, podemos desarrollar e incorporar nuevas ‘firmas’ y comportamientos para bloquear los paquetes peligrosos.
R. Dyer: Este es un dispositivo sumamente rápido, y los usuarios no se dan cuenta del cambio. Puede inspeccionar flujos de tráficos de hasta 2 GB/seg, sin latencia y sin eliminar tráfico legítimo. Es decir, los administradores de la red pueden estar seguros de que no afectará sus aplicaciones de e-mail o VoIP, entre otras.
¿Cómo se justifica la inversión en una solución de este tipo?
J. Lewandowski: Cuando hacemos demostraciones de este equipo en las instalaciones de un cliente, salta a la vista el gran número de virus y spyware que transita dentro una red corporativa promedio, consumiendo ancho de banda, impactando en el trabajo de los usuarios y siendo un gran costo para las empresas.
Desde ese punto de vista, el IPS In-truShield puede justificar su inversión en poco tiempo con el ahorro de un valioso ancho de banda, sin mencionar las mejoras en los niveles de servicio y seguridad de la plataforma. Entonces, cualquier compañía que tenga redes con un alto tráfico, sin importar su tamaño, puede beneficiarse de implementar esta solución.
Por lo anterior, la línea Intru-Shield incluye diversos modelos que pueden acomodar también diversos requerimientos, desde los de una Pyme o una sucursal, hasta los de un ISP.
¿Qué funcionalidades permite ToPS?
J. Lewandowski: Con la sofisticación que tienen los actuales ataques y malware, un antivirus en los PCs de escritorio no es suficiente. Por esa razón, lanzamos en Abril, Total Protection Solution (ToPS), una solución integral que incorpora software antivirus, antispyware, anti-spam, desktop firewall y otras funcionalidades que combaten amenazas que no pueden ser filtradas a nivel de red, como ataques de buffer overflow. Además, cuenta con un completo sistema de control de acceso a la red y una de las mayores ventajas es que todo esto es administrado través de una consulta única de administración en la versión Advan-ced (dirigida a grandes empresas).
R. Dyer: Para clientes Pymes, ToPS se instala y administra ‘a distancia’, mediante un sistema remoto que comandan nuestros socios de negocio, como un servicio. De esta forma, ayudamos a abaratar costos a las pequeñas y medianas empresas, manteniendo altos niveles de protección en sus sistemas.
Julio de 2006
