Pronaca - Symantec

CASO DE ÉXITO
Pronaca
Bloqueo de virus y correo no deseado (spam) con soluciones de
Endpoint y de Seguridad para Mensajería provistas por Symantec
A medida que Pronaca creció y se convirtió en el empleador privado más importante de Ecuador, la empresa necesitó detener la proliferación de malware que
introducían los dispositivos USB, bloquear el correo no deseado y mejorar la
seguridad de la información y el punto final. El equipo de TI recurrió a Symantec
en busca de una solución integral de punto final y de mensajería, que evitara
la ejecución de aplicaciones en dispositivos USB, que detuviera las amenazas
de seguridad antes de que penetraran en la red y que identificara con exactitud el correo no deseado y lo bloqueara. Pronaca bloquea, a diario, hasta 450
amenazas y miles de mensajes de correo no deseado.
PERFIL DE LA ORGANIZACIÓN
Sitio Web: pronaca.com
Industria: Producción, distribución
y comercialización de alimentos
Casa Central: Quito, Ecuador
Empleados: 7,000
SOLUCIÓN SYMANTEC
Endpoint Security
Messaging Security
Mantenimiento de un entorno seguro y saludable
Con una amplia gama de operaciones agrícolas y de procesamiento de alimentos, Pronaca es el
empleador privado más grande de Ecuador. Fundada hace más de cincuenta años, Pronaca se
ha desarrollado junto al país y ha asumido una función activa en los problemas ambientales y
sociales que afectan a su negocio, a sus empleados y a sus más de 60 distribuidores mayoristas.
A través de su sociedad con la Fundación San Luis, Pronaca ha desarrollado programas de donación de alimentos, que incluyen 25 cocinas de sopa que alimentan a casi 3.200 personas por
día. Asimismo, la organización de TI de Pronaca tiene una responsabilidad similar para mantener y proteger un entorno tecnológico saludable.
A medida que se expandieron los negocios de Pronaca y que el entorno de la empresa se tornó
más complejo, debido a las amenazas de seguridad en desarrollo, el Director de TI, Juan José
Maldonado, y su equipo estaban preocupados acerca del estado de la seguridad de punto final
en Pronaca. Sentían que los tiempos de cambio requerían capacidades más integrales y abarcadoras que la funcionalidad básica de antivirus que venía utilizando la empresa.
El problema más serio de Maldonado tuvo lugar cuando el uso masivo de dispositivos externos
de memoria USB disparó un brote de virus. La causa principal del problema fueron los proveedores que visitaban la casa matriz de Pronaca y llevaban consigo dispositivos USB, para brindar
presentaciones.
¿Por qué Symantec?
· Erradica brotes de
virus que introducen
los dispositivos USB
· Reduce el costo total
de propiedad de TI
· Brinda mucho
más que sólo
protección contra
virus y malware
· Mejora la
productividad,
logra que sus
empleados recuperen
tiempo valioso
CASO DE ÉXITO
Pronaca
Maldonado encontró la solución que
Pronaca necesitaba en Symantec™ Endpoint
Protection 11.0, un producto que su empresa ya había adquirido, pero estrictamente para la protección antivirus.
Más que antivirus
Symantec Endpoint Protection brinda más
que protección antivirus de primer nivel,
basada en firmas de detección. También
incluye tecnologías proactivas que analizan
automáticamente el comportamiento de las
aplicaciones y las redes de comunicación,
para detectar y bloquear actividades
sospechosas, como así también funciones
de control de gestión, que les permiten a los
administradores denegar dispositivos específicos y actividades de aplicación consideradas de alto riesgo para sus organizaciones.
Symantec le demostró a Pronaca cómo controlar el brote USB y ayudó al grupo de TI a
comprender y a utilizar la amplia gama de
funciones de Symantec Endpoint Protection,
que incluye el control de aplicaciones y dispositivos. “Aprendimos que Symantec Endpoint Protection ofrece mucho más que sólo
protección contra virus y malware. Eso lo
distingue de otros productos de seguridad
de punto final, ya que brinda capacidades
mucho más abarcadoras e integrales,”
afirma Maldonado.
Solution at a glance
Resultados Comerciales
Desafíos Principales
• Terminó con la proliferación de amenazas
en dispositivos USB
• Detener la proliferación de malware que
introducen los dispositivos USB
• Bloqueo de hasta 450 virus y amenazas de
malware por día
• Mejorar la seguridad de la información y
del punto final
• Detención del 97% del correo no deseado
entrante con falsos positivos insignificantes
• Bloquear el correo no deseado y minimizar
los falsos positivos
Productos de Symantec
• Symantec™ Endpoint Protection 11.0
• Symantec Brightmail™ Gateway
• Aumento de entre un 10% y un 20% en la
productividad de los empleados debido a
menos correo no deseado
• Mejora en la seguridad de punto final
mediante la utilización de funcionalidades
de antispyware y firewall
Servicios de Symantec
• Symantec Essential Support Services
Entorno Tecnológico
• Plataforma de servidor: Servidores IBM
blade que ejecutan IBM AIX, Microsoft
Windows Server 2003 y Red Hat Enterprise
Linux
• Aplicaciones: Lotus Domino, Infor ERP
Baan
• Bases de datos: Oracle 10.0.2, Microsoft
SQL Server 2005
• Almacenamiento: SAN con equipamiento
IBM DS4300
Control personalizado
La función de control de dispositivos le permite a las organizaciones especificar qué
periféricos se pueden conectar a una máquina y cómo se pueden utilizar esos dispositivos. De ser necesario, bloquea los puntos
finales para evitar conexiones de memorias
USB, grabadores/quemadores de CD, impresoras y otros dispositivos USB. Esta función
evita que se infecten los puntos finales con
virus propagados a partir de los dispositivos
periféricos. También evita que se extraigan
o roben datos confidenciales de los puntos
finales (pérdida de datos).
“Usamos esta función de control de
dispositivos de Symantec Endpoint Protection, para evitar que se ejecuten las aplicaciones en dispositivos externos,” explica
“Symantec Endpoint Protection ayuda
a bajar el costo total de propiedad de
“Hoy nos sentimos completamente
seguros con Symantec. Contar con
TI al reducir los gastos administrativos
una solución tan integral nos brinda la
generales y los costos asociados con
confianza de que nuestro negocio está
la gestión de productos múltiples
protegido en todas las áreas críticas.
”
”
de seguridad de punto final.
Juan José Maldonado
Director de TI
Pronaca
Juan José Maldonado
Director de TI
Pronaca
CASO DE ÉXITO
Pronaca
Maldonado. “TI implementó una norma general para bloquear cualquier aplicación que
se intente ejecutar desde un dispositivo
USB. Esta función de bloqueo ha evitado
efectivamente cualquier brote posterior.”
La gestión simplificada reduce los
costos y la complejidad
“Symantec Endpoint Protection ayuda a
bajar el costo total de propiedad de TI al
reducir los gastos administrativos generales
y los costos asociados con la gestión de
productos múltiples de seguridad de punto
final,” indica Maldonado. “Esto simplifica la
gestión de seguridad de punto final y brinda
eficacias operativas, tales como actualizaciones de software y de políticas, informes
unificados y centrales y un programa único
de licencias y mantenimiento.”
Symantec Endpoint Protection es el único
producto que ofrece el beneficio de tecnologías de seguridad esencial (antivirus,
antispyware, firewall personal, prevención
de intrusos, control de dispositivos y control
de aplicaciones) a través de un único agente
integrado, administrado desde una consola
centralizada.
El módulo de firewall personal de Symantec
Endpoint Protection mejora el control y la
consistencia, lo cual le brinda a Pronaca
protección contra las amenazas a su red. El
motor del firewall basado en reglas y Bloqueo Genérico de Amenazas (GEB de sus
siglas en inglés) detienen al malware antes
de que pueda afectar al sistema.
“La licencia de Symantec Endpoint Protection incluye el firewall, de manera que ahorramos dinero al no tener que comprar un
producto adicional,” agrega Maldonado.
Hoy Pronaca utiliza todos los componentes
integrados de Symantec Endpoint Protection. “Notamos que estas funciones adicionales nos brindan un gran valor comercial,”
declara Maldonado. “El componente de antivirus bloque entre 400 y 450 amenazas
por día y podemos mantener alejado de las
máquinas al spyware, para mejorar la seguridad de nuestra información y mantener un
rendimiento óptimo.”
Filtrado del 97 por ciento del correo
no deseado en la puerta
Para combatir el correo no deseado, Pronaca
también implementó Symantec Brightmail™
Gateway in 2004. Symantec Brightmail
Gateway brinda seguridad para la mensajería, de entrada y salida, tanto para correo
electrónico y mensajería instantánea (IM),
con filtros avanzados de contenido y tecnología para la prevención de la pérdida de
datos. La solución basada en el software es
de gestión simple y atrapa más del 97 por
ciento del correo no deseado en la puerta,
con menos de un falsos positivo por millón
de correos..
“Los falsos positivos pueden ser muy costosos en términos de tiempo, agravantes y
daños comerciales potenciales, cuando los
usuarios borran sin intención mensajes de
correo legítimos, porque piensan que es
correo no deseado,” señala Maldonado. “La
exactitud de Brightmail eliminó algunos
falsos positivos que experimentamos y nos
regresó al camino correcto.”
Aumento de la productividad de los
empleados
Con Symantec Brightmail Gateway, Pronaca
puede responder de manera efectiva a nuevas amenazas de mensajería, minimizar el
tiempo de inactividad y preservar la productividad de los empleados. El producto actualiza automática y continuamente sus tecnologías de detección antispam y antivirus
desde la Symantec Global Intelligence Network, con su acelerador de conexión incorporado realiza análisis de reputación tanto
de IP global como de IP local de auto aprendizaje, y permite generar informes integrales
y completos.
usuarios pasen entre 30 y 45 minutos cada
mañana borrando correo no deseado,” dice
Maldonado. “Además, debido a que los mensajes se filtran de manera automática y exacta, ya no tenemos que preocuparnos por
los usuarios que borran sin intención un
mensaje legítimo, que podría ser importante
para el negocio.”
Desde una consola basada en red, el personal de TI de Pronaca puede visualizar
tendencias, diagnósticos detallados del filtrado, y un registro de auditoria de mensajes
optimizado. Al eliminar la complejidad de
consolas múltiples, políticas dispares y procedimientos de registro e informes incompatibles, Symantec Brightmail Gateway reduce de manera significativa el costo total
de propiedad de una infraestructura de seguridad para mensajería.
Tranquilidad, todo el tiempo
Pronaca ha contratado los Symantec Essential Support Services para recibir soporte
todos los días de la semana, a toda hora.
“Estamos tranquilos, porque sabemos que
los expertos de Symantec están disponibles
todo el tiempo”, concluye Maldonado. “Hoy
nos sentimos completamente seguros con
la solución Symantec Endpoint Protection.
Apreciamos lo valioso de las capacidades
adicionales que se extienden más allá de la
protección antivirus. Asimismo, Symantec
Brightmail Gateway ha mejorado la seguridad de nuestra mensajería y les ha devuelto
tiempo valioso a nuestros empleados. Contar con una solución tan integral nos brinda
la confianza de que nuestro negocio está
protegido en todas las áreas críticas.”
“Symantec Brightmail Gateway nos brinda
otro nivel de protección contra virus y ha
eliminado la necesidad de que nuestros
Derechos de autor © 2009 Symantec Corporation. Todos los derechos reservados. Symantec, el logotipo Symantec y Brightmail son marcas comerciales o marcas registradas de Symantec Corporation o sus afiliados en los Estados Unidos y en otros países. Otros nombres de empresas podrían ser marcas registradas de sus respectivos propietarios.