Clean Internet - BT Global Services

BT Assure
Clean Internet
BT Assure, la línea de servicios de seguridad de BT,
proporciona a sus clientes una red privada de seguridad
Web en la nube. El enfoque de BT Clean Internet es
suministrar políticas de acceso web seguro para cualquier
dispositivo y en cualquier lugar, usando tecnología
revolucionaria con una arquitectura de nube de gran escala.
El servicio de BT Clean Internet, ofrece un producto
especializado de seguridad en la nube, con latencia ultra
baja y sin necesidad de hardware o software.
BT Clean Internet, puede combinarse con el servicio de
Internet de alta velocidad de BT y otros servicios de
seguridad en una oferta única eliminando el problema de
tener que tratar con diferentes proveedores de servicio.
Tres factores importantes impulsan a las organizaciones
alrededor del mundo a adoptar soluciones como la que
ofrece BT Clean Internet:
Movilidad.
Un entorno complejo de amenazas.
Consolidación, simplificación y costo reducido.
Movilidad
Es imposible proteger los computadores portátiles, los
usuarios móviles y los sistemas de oficina para el hogar con
dispositivos ubicados en la DMZ de una organización. En
lugar de tener un perímetro alrededor de la oficina, BT
Clean Internet crea un perímetro global alrededor de
Internet con la ventaja adicional de proveer una nube
privada en la red de BT. Esto se traduce en que los
empleados pueden estar conectados y libres de riesgo
desde cualquier lugar y desde cualquier dispositivo.
Un entorno complejo de amenazas
Los empleados de su organización no podrán estar
protegidos de amenazas en la red, utilizando únicamente
un filtro de URL. El contenido activo, las redes sociales y las
redes ad-hoc han traído como resultado eventos en donde
los grandes sitios web han permitido alojar códigos
maliciosos. La mitigación de riesgos Web 2.0 requiere de
una tecnología que pueda hacer revisiones en línea para
cada página visitada, enfrentar amenazas complejas y evitar
que los contenidos sensibles salgan de la organización.
Consolidación, simplificación y costo reducido
Basado en tecnologías únicas y una verdadera arquitectura
multi-usuario, el servicio de BT Clean Internet, ofrece
seguridad avanzada, controles Web 2.0, y DLP (Prevención
de fuga de información). Las empresas pueden sacar
provecho del servicio de BT Clean Internet para dirigir su
tráfico Web a cualquiera de los 5 nodos privados en
Latinoamérica o a los más de 40 nodos a nivel global, para
estar libres de todo riesgo. Los administradores tienen una
única consola para administrar la política de seguridad y
analizar todas las transacciones en tiempo real para los
usuarios ubicados en las oficinas así como la fuerza de
trabajo móvil. No hay que emplear dispositivos ni
programas, ni instalar agentes. La simplificación y las
economías de escala le permiten al departamento de TI
mitigar el riesgo a mitad de precio.
Visión General de la Nube BT Clean Internet
Oferta de Servicios BT Clean Internet
Un usuario o empresa que utilice el servicio de BT Clean
Internet, renvía todo el tráfico web al ZEN más cercano. Las
políticas que rigen el acceso del usuario a cualquier página
web son enviadas por la CA y ejecutadas en el ZEN. Todos los
registros de transacción se almacenan en un servidor
centralizado NanoLog™ para luego ser recuperados en tiempo
real. Cualquier usuario puede acceder a cualquier ZEN y todos
los componentes tienen múltiples niveles de redundancia para
garantizar alta disponibilidad.
Servicios de seguridad en la nube
Los Servicios de Seguridad BT Clean Internet consisten en
Antivirus y Antispyware, Protección Avanzada frente a
Amenazas y Control de Acceso a la Web.
BT Clean Internet ofrece cuatro servicios de suscripción en la
nube que le ayudan a los clientes a asegurar y manejar cada
aspecto del uso de la red de sus empleados. Los servicios
asegurar, manejar, cumplir y analizar se ofrecen en varios
paquetes y se pueden emplear sin necesidad de desplegar
dispositivos o programas nuevos, dando un gran desempeño
con latencias de microsegundos aún si los cuatro servicios se
activan concurrentemente. Los usuarios pueden enfocarse
en crear políticas de seguridad, mientras los nodos privados
de BT hacen cumplir las políticas a un nivel de granulidad
muy alto en toda la empresa.
El más grande logro de la tecnología BT Clean Internet es la
arquitectura que se creó de cero para sacar ventaja de ser un
servicio puramente basado en la nube, usando una
plataforma multi-usuario y altamente escalable para ofrecer
seguridad avanzada. La innovación fundamental está en
distribuir los componentes funcionales de un Proxy estándar,
para crear una red global gigante que actúe como un único
Proxy virtual para que cualquier usuario autorizado se pueda
conectar a cualquier nodo o Gateway en cualquier momento,
y así obtener acceso seguro a Internet de acuerdo a las
políticas de seguridad de la organización.
La infraestructura BT Clean Internet comprende tres
componentes clave; los Nodos que ejercen las políticas
(ZEN), la Autoridad Central (CA), y los servidores NanoLog™.
Arquitectura BT Clean Internet
Antivirus y Antispyware: este servicio ofrece una solución
de Antivirus y Antispyware (AV/AS) en línea y con latencia
ultra baja, para proteger al usuario de ataques generados
con archivos maliciosos. Los archivos de cualquier tamaño
incluyendo los archivos multinivel se revisan en tiempo
real. La tarea de bloquear códigos maliciosos en la nube es
instantánea y universal, ahorra costos de ancho de banda
y obvia la necesidad de ponerles parches a los terminales o
a múltiples dispositivos para proteger de manera efectiva a
los usuarios. Los nodos ZEN también escanean cada
página web para detectar posibles virus insertados, código
Java Script malicioso o avisos que puedan atraer a los
usuarios para que descarguen programas falsos de AV.
Protección Avanzada frente a Amenazas: la web se ha
vuelto dinámica con contenidos activos en cada sitio y
sitios web de buena reputación alojando contenidos de
varios sitios incluyendo numerosas redes de publicidad.
Los hackers ahora utilizan ataques de inyección SQL no
para alterar sitios web, sino para insertar silenciosamente
iframes (marcos) que infectan a los usuarios desprevenidos
por medio de descargas. Es imposible que los
administradores bloqueen todas las “páginas malas” ya
que la mayoría de los sitios web de buena reputación han
alojado códigos malignos en el pasado reciente, ya sea por
que han sido comprometidas o por que han una página de
publicidad infectada. La mayoría de los sitios web alojan
contenido dinámico que cambia con base en los datos de
entrada al sistema del usuario o la historia de navegación.
La única forma de proteger al usuario es inspeccionar el
contenido que los sitios alojan, todas las veces que los
usuarios acceden.
Control de Acceso a la Web: los navegadores antiguos y
los plugins con vulnerabilidades conocidas, son el vector
de ataque más sencillo de explotar. El servicio BT Clean
Internet le permite a los administradores ser proactivos en
términos de seguridad, exigiendo a los usuarios el uso
exclusivo de ciertos tipos y versiones de navegadores. BT
Clean Internet también le advierte a los usuarios cuando
utilizan navegadores o plugins con niveles de parches
antiguos y si la versión que utiliza el navegador, puede ser
vulnerada por algún ataque conocido.
Servicios Administrados en la Nube
Los Servicios Administrados de BT Clean Internet incluyen un
Filtro URL, Controles Web 2.0, y Control de Ancho de Banda.
Filtro URL: El Filtro URL aprovecha bases de datos
múltiples para garantizar coberetura global. Las empresas
tienen flexibilidad completa para anular cualquier
clasificación hecha por BT Clean Internet. Usted puede
añadir o remover URLs de las 90 categorías predefinidas,
30 súper categorías, y 6 clases predefinidas para
mantener los reportes y las políticas consistentes.
La jerarquía de tres niveles le facilita la creación de reglas
y observar los reportes con el nivel de granularidad
adecuada. La política de acceso Web puede ser definida
por usuarios, grupos, ubicaciones específicas o cualquier
combinación de estas características.
Las acciones a ejercer sobre el tráfico Web, incluyen la
posibilidad de bloquear, advertir, permitir o suministrar
acceso por cuotas de tiempo y volumen de tráfico. El
motor de Clasificación de Contenido Dinámico (DCC)
garantiza que las páginas sean clasificadas por su
contenido si la URL no es suficiente.
Controles Web 2.0: Web 2.0 está cambiando la forma en
que las empresas llevan a cabo sus negocios. El desafío
con Web 2.0 es garantizar que ayude a realizar los
negocios pero que sin disminuir la productividad. Por
ejemplo, es conveniente que mercadeo publique un
video en YouTube, mientras que otras áreas dentro de la
organización sólo puedan ver los comentarios. BT Clean
Internet proporciona un control granular sobre las
aplicaciones Web 2.0 como el webmail, streaming media,
las redes sociales y la mensajería instantánea.
Control de Ancho de Banda: El noventa porciento del
tráfico de las empresas es HTTP/HTTPS. La Web es
utilizada tanto para los negocios como para el
entretenimiento. Algunos usuarios que vean una película
en Netflix pueden afectar de manera considerable una
presentación de un cliente por WebEx.
Los administradores de TI requieren la posibilidad de
controlar el ancho de banda basándose en las
aplicaciones Web en vez de usar puertos y protocolos.
BT Clean Internet soporta el control de ancho de banda
por la aplicación de “clases”. Los administradores pueden
definir una transacción que corresponda a una clase de
ancho de banda basado en un conjunto de criterios
diversos. Las transferencias de archivos grandes de
cualquier página web pueden afectar el ancho de banda.
Dependiendo del tamaño del archivo que está siendo
transferido, la transacción puede ser puesta en un
contenedor de ancho de banda restringido. Las políticas
de control de ancho de banda pueden hacerse por tipo de
aplicación, en términos de sesiones máximas, así como en
anchos de banda máximos y mínimos dependiendo de
factores como tipo, ubicación y hora del día.
Servicios de Prevención de Pérdida de
Información (DLP) en la Nube
Los empleados ahora pueden enviar información por
webmail, redes sociales, blogs o mensajería instantánea.
Los nodos de BT Clean Internet escanean cada byte que
deja la organización en búsqueda de datos confidenciales.
El servicio ofrece una variedad de diccionarios y motores
para que las empresas puedan aplicar normas y políticas de
cumplimiento y así proteger su propiedad intelectual.
Servicios Analíticos en la Nube
La tecnología NanoLog™ le permite a los administradores
obtener un nivel de detalle completo de las transacciones
en tiempo real, para cualquier usuario, sin importar su
ubicación o el dispositivo desde el cual se conectan. La
capacidad única de reportes en tiempo real de BT Clean
Internet, les permite a los administradores ver
instantáneamente los detalles de cualquier secuencia de
hechos a medida que van ocurriendo. Para realizar análisis
forenses, los administradores pueden observar
instantáneamente las transacciones que ocurrieron en
cualquier momento del pasado, filtrándolas por usuario,
hora, ubicación, categorías URL, tipo de código malicioso,
tamaño de la transacción y otros parámetros. La oferta
base de BT Clean Internet proporciona 6 meses de
almacenamiento de los registros detallados y dos años de
información resumida.
Política Unificada y Servicios
de Reportes en la Nube
El servicio de políticas e informes de BT Clean Internet no
requiere capacitación. El servicio ofrece funcionalidades
diversas y control granular de las políticas mediante una
interfaz Web diseñada para ser intuitiva para los
administradores y fácil de leer para los auditores. Los
cambios a las políticas pueden ser rastreados al nivel de
reglas individuales. Los administradores pueden crear
puntos de control para poder retroceder a un estado
anterior de la política con el clic de un botón. Por ser un
servicio basado en la nube, el administrador simplemente
define una política para toda la compañía en un solo lugar,
y esta se aplica para todos los usuarios
independientemente de si se encuentran en la oficina o
trabajando remotamente. La política puede entonces ser
aplicada a nivel de grupos, usuarios, ubicaciones, hora del
día, ancho de banda diario o utilización de cuotas.
Resumen de Beneficios
Seguridad
Ocho servicios completamente integrados. (Vea la gráfica
de Oferta de Servicios BT Clean Internet en páginas
anteriores).
Controles granulares sobre Web 2.0 – mantienen lo
bueno, bloquean lo malo.
Filtro URL en tiempo real tradicional y dinámico.
Presencia Global
La nube de seguridad web más grande del mundo–
clientes en 140 países. Ocho módulos de seguridad
completamente integrados.
Cuatro 9s de disponibilidad– local, regional, y
redundancia en múltiples continentes. Ocho módulos de
seguridad completamente integrados.
Sin latencia medible.
Ahorro de costos
Sin hardware, sin software, sin clientes de escritorio.
No hay costos por adelantado, pague de acuerdo a la
utilización.
No hay compra de exceso de capacidad – la nube se ajusta
cuando usted necesita más capacidad.
Pague sólo por los servicios que requiere y escale a
medida que los requerimientos de su Negocio crecen.
Simplicidad
Elimina soluciones complejas.
Administrador de políticas global– una política única
sigue al usuario alrededor del mundo.
Direccionar el tráfico a la nube es rápido y simple.
Cumplimiento e informes en tiempo real
Ver cualquier transacción de cualquier usuario, desde
cualquier ubicación en diez segundos.
Prevención de Pérdida de Información (DLP) para todos
los dispositivos.
• BT Centro América & el Caribe
Centro Corporativo Internacional, Piso 1, Avenidas 6 y 8, Calle 26, San José, Costa Rica
Teléfono: +506 2522 4300, Fax: +506 2257 2049 - www.bt.com/cr
Oficinas alrededor del mundo
Los servicios descritos en esta publicación están sujetos
a disponibilidad y pueden ser modificados de cuando en
cuando. Los Servicios y equipos se suministran con
sujeción a las condiciones del respectivo contrato con
British Telecommunication plc. Nada en esta publicación
forma parte de algún contrato.
© British Telecommunications plc 2012
Oficina registrada: 81 Newgate Stree, Londres EC1A 7AJ
Registrado en Inglaterra No: 1800000
• BT Cono Sur
Lola Mora 421, Piso 15, C1107DDA, CABA, Argentina
Tel: 5354-6000- www.bt.com/ar
• BT Colombia
Calle 113 No. 7, 21 Torre A, Of. 1112 Teleport Business Park, Bogotá, Colombia
Tel.: +57 1 629 2262, Fax: +57 1 629 2240 - www.bt.com/co
• BT México
Ave. Renato Leduc 321 Esq. Periferico Sur, Col.Toriello Guerra, Del. Tlalpan, México DF,
México, 14050
Tel +52 55 5528 2100, Fax +52 55 5528 2321 - www.bt.com/mx
• BT Perú
Martir Olaya #129, C. Empr. Jose Pardo, Oficina 1901, Miraflores, Lima 18, Perú
Tel: +01 712 8888, e-mail: [email protected] - www.bt.com/pe
• BT Venezuela
Av. Francisco de Miranda, Ed. Parque Cristal, Piso 1, Oficina TOP 06, Los Palos Grandes,
Caracas, Venezuela, 1060
Tel +58 212 285 4545 ext. 2402, Fax +58 212 286 7529 - www.bt.com/ve