Ventajas clave

Sophos Endpoint Security and Control
Ventajas clave
Sophos Endpoint Security and Control ofrece una sola solución integrada contra
los programas maliciosos y de prevención de pérdidas de datos. Proporciona
protección antivirus y contra programas maliciosos, cortafuegos de cliente, escaneado
de DLP con control de contenido y gestión de dispositivos de almacenamiento
extraíbles, software no autorizado y NAC, para ofrecerle la mejor protección preventiva
y funciones de supervisión y control de las estaciones de trabajo. Con una única
licencia puede proteger a todos los usuarios y ordenadores con plataformas basadas
en Windows, Mac, Linux, UNIX y otras plataformas que no sean Windows.
Protección rápida y preventiva
Un único cliente unificado bloquea los programas maliciosos y publicitarios, los archivos y
comportamientos sospechosos, los dispositivos de almacenamiento extraíbles y el software no
autorizado, como por ejemplo aplicaciones de mensajería instantánea, voz sobre IP, intercambio de
archivos y juegos, y proporciona supervisión de DLP con control de contenido para la transferencia
de información confidencial. Su motor de escaneado de alta velocidad y sus tecnologías integradas
de prevención contra intrusiones y de protección instantánea basada en la nube, se combinan
para detectar amenazas nuevas y de día cero sin necesidad de una actualización de las firmas de
programas maliciosos. La funcionalidad integrada de control de acceso a la red garantiza que todos los
ordenadores que se conecten a la red cumplan la normativa de seguridad.
Protección completa de datos
La combinación de varias tecnologías distintas garantiza la protección de datos contra las pérdidas
accidentales. El escaneado de contenido integrado en el agente único garantiza que todos los datos
confidenciales que transfieren los usuarios a dispositivos de almacenamiento extraíbles y a aplicaciones
de Internet, como clientes de correo electrónico y mensajería instantánea, se detectan y se pueden
auditar. El control granular de los dispositivos de almacenamiento extraíbles posibilita permitir el uso
de dispositivos específicos, aplicar el uso de dispositivos cifrados o simplemente permitir un acceso de
sólo lectura.
Administración simplificada y automatizada
Nuestra consola de administración reduce la carga administrativa al automatizar el despliegue de
la protección y simplificar la administración y los informes de políticas. El panel de control ofrece
visibilidad instantánea del estado de la protección y los eventos en plataformas Windows, Mac, Linux
y UNIX. También permite la limpieza centralizada de programas maliciosos y corrige ordenadores que
no cumplan las políticas. La administración basada en funciones le ofrece la posibilidad de compartir
tareas específicas, como por ejemplo la limpieza, con la ayuda del equipo del servicio de asistencia
técnica, y gracias a la generación de informes programada, se pueden enviar informes específicos por
correo electrónico de forma automática a las personas que los necesitan.
»» Una única solución centralizada que
elimina amenazas conocidas y nuevas
»» Detecta y elimina virus, programas
espía, rootkits, troyanos y programas
publicitarios, así como aplicaciones
potencialmente no deseadas (PUA).
»» Las comprobaciones instantáneas
con la base de datos de reputación de
SophosLabs permiten proteger contra
amenazas nuevas y desconocidas
»» Escanea en busca de información
confidencial que se transfiera desde
la red sin necesidad de un agente
independiente
»» Permite identificar al instante
ordenadores vulnerables para
comprobar el cumplimiento y la
actualización de políticas, y eliminar
amenazas
»» Restringe aplicaciones que afectan
de forma negativa a la red y a la
productividad del usuario, como
aplicaciones de voz sobre IP y
mensajería instantánea.
»» Permite la evaluación del estado
de seguridad de ordenadores,
administrados o no administrados, y
ofrece una resolución automática de
los problemas
»» Aplica protección para que usuarios
desconocidos no puedan acceder a
su red
»» Crea y actualiza rápidamente las
políticas de seguridad para su
despliegue simultáneo en grupos
diferentes
»» Recibe y despliega de forma
centralizada actualizaciones pequeñas
y frecuentes, con lo que se reduce el
efecto sobre los ordenadores
»» Permite el despliegue automático
en nuevos ordenadores mediante la
sincronización con Active Directory
»» Reduce la carga de trabajo de los
administradores, ya que permite
compartir tareas específicas con otros
equipos mediante la administración
basada en funciones
»» Permite la creación, programación
y envío automático por correo
electrónico de una amplia gama de
informes gráficos personalizados
»» Incluye soporte las 24 horas, todos
los días del año, mientras dura
la licencia, además de asistencia
personalizada
Protección más rápida y de bajo impacto
Un único escaneado con nuestro agente para estaciones de trabajo detecta virus, programas espía y
publicitarios, comportamientos y archivos sospechosos, dispositivos de almacenamiento extraíbles y
aplicaciones no autorizadas. El cliente también detecta las transferencias de datos confidenciales por
parte de los usuarios a dispositivos de almacenamiento extraíbles y a aplicaciones de Internet, como
por ejemplo clientes de correo electrónico y mensajería instantánea.
• Las actualizaciones de Sophos son pequeñas y se publican con frecuencia, una ventaja para
las empresas que necesitan una protección rápida con un efecto reducido en los recursos de
la red, y cuentan con el respaldo de Sophos Live Protection para reducir aún más el tiempo
entre actualizaciones.
• La tecnología Decision Caching™ mejora el rendimiento del escaneado en acceso al
interceptar y comprobar solo los archivos nuevos o modificados desde el último acceso.
• Restringe aplicaciones que afectan de forma negativa a la red y a la productividad del
usuario, como aplicaciones de voz sobre IP y mensajería instantánea.
Componentes de
software
Enterprise Console
Una sola consola automatizada
para Windows, Mac, UNIX y Linux
que centraliza el despliegue y
gestión de la protección antivirus
y de cortafuegos, la prevención de
intrusiones, el control de datos,
dispositivos y aplicaciones, y el
control y evaluación de estaciones
de trabajo.
Sophos Anti-Virus
Protección eficaz de día cero
Sophos combina tecnologías de protección proactiva para proteger automáticamente contra amenazas
nuevas y dirigidas, con lo que se elimina la dependencia en las actualizaciones y la necesidad de una
instalación y configuración complejas, ya que se SophosLabs se encarga de ajustar la solución.
• El agente para estaciones de trabajo combina la detección previa a la ejecución y en tiempo
de ejecución para crear perfiles de las características de los archivos, a fin de garantizar la
identificación precisa de los programas maliciosos y la reducción al máximo de los falsos
positivos. En cuanto un archivo coincide con uno de los perfiles de programas maliciosos
existentes, el proceso se detiene y la amenaza se limpia.
• Sophos Live Anti-Virus ofrece una detección rápida y eficaz de las amenazas de día cero,
mediante la comprobación instantánea de archivos sospechosos en una amplia base de
datos en la nube que contiene información sobre la reputación de datos buenos y malos.
• Sophos Live URL Filtering protege a los usuarios móviles contra las infecciones causadas
por sitios web gracias a las comprobaciones de direcciones web automáticas basadas en la
nube. Estas, se comparan con la base de datos de SophosLabs que contiene millones de
sitios en peligro. Así mismo, se bloquea el acceso a los sitios conocidos por alojar programas
maliciosos.
Reducción del riesgo de pérdida accidental de datos
La combinación de varios componentes le ayuda a proteger sus datos contra las pérdidas y a cumplir
con las normativas:
• El escaneado DLP con control de contenido está integrado en el agente y supervisa la
transferencia de datos confidenciales a dispositivos de almacenamiento extraíbles y a
aplicaciones de Internet. Utiliza una amplia biblioteca de definiciones de datos suministrada
por SophosLabs, que reduce la carga que le supone crear y mantener las listas de manera
manual.
• Un control flexible y granular de los dispositivos de almacenamiento extraíbles permite
la autorización de dispositivos específicos, utilización de dispositivos cifrados o incluso
un simple acceso de sólo lectura, así como el control de las interfaces de red, como por
ejemplo módems 3G.
• El control de aplicaciones permite supervisar las aplicaciones que se utilizan en la red y
evita la instalación y el uso de aplicaciones no deseadas, como por ejemplo intercambio de
archivos y mensajería instantánea, que pueden actuar como medio para la transferencia
de datos confidenciales. Una lista integral de aplicaciones, que suministra y mantiene
SophosLabs™, elimina la necesidad de que los administradores tengan que agregar
aplicaciones nuevas o actualizar la detección de nuevas versiones manualmente.
Un solo agente para estaciones
de trabajo que detecta
virus, programas espía y
publicitarios, rootkits y archivos
y comportamientos sospechosos,
que supervisa la transferencia de
datos confidenciales desde la red, y
que controla el uso de dispositivos
de almacenamiento extraíbles y
aplicaciones no autorizadas en
varias plataformas.
Sophos NAC
Una solución de control de acceso
a la red que evalúa ordenadores
gestionados, no gestionados y
no autorizados para detectar
problemas de configuración,
como por ejemplo protección
antivirus obsoleta o un cortafuegos
desactivado, y que los repara antes
de permitir el acceso.
Sophos Client Firewall
Cortafuegos de gestión centralizada
diseñado para entornos de
empresa que bloquea gusanos,
detiene cibercriminales y evita sus
intrusiones.
Sophos Mobile Security
Protección antivirus y contra
programas espía para teléfonos
inteligentes y ordenadores de mano
con Windows Mobile.
Simplifica la implementación y la administración
Sophos Enterprise Console™ simplifica la gestión de la protección para Windows, Mac,
Linux y UNIX, mediante la centralización del despliegue, actualización, informes y
cumplimiento de políticas de seguridad. Gestiona la protección de estaciones de trabajo
y cortafuegos, así como la evaluación y el control de las mismas, mediante una completa
visibilidad del estado de seguridad de la totalidad de la red.
•La consola se sincroniza con Active Directory para garantizar la aplicación
automática de la política de seguridad elegida en los ordenadores nuevos que se
añaden a la red.
•Los niveles de riesgo de brotes de infección y para los datos en toda la red se
muestran en el panel de control de seguridad y en las alertas automáticas que
se envían por correo electrónico cuando se ven amenazados los umbrales de
seguridad seleccionados.
•La protección se actualiza de forma automática cada cinco minutos y el control
del nivel de descarga permite ahorrar ancho de banda.
•Los ordenadores pueden desinfectarse completamente con una única y sencilla
operación desde la consola.
•ActivePolicies en la consola le permite crear una política una vez y aplicarla a
varios grupos, en ordenadores con Windows, Mac, Linux y UNIX. Las políticas
abarcan la programación de actualizaciones, antivirus e HIPS, cortafuegos,
control de datos, dispositivos, aplicaciones y NAC.
•Se pueden configurar funciones específicas para otorgar la responsabilidad de
acciones determinadas, como por ejemplo la limpieza, o de zonas de gestión de
la red, como por ejemplo sucursales, que se pueden delegar por medio de una
administración basada en funciones.
•Los informes de cumplimiento disponibles de forma inmediata y un asistente
de generación de informes ofrecen a los administradores la posibilidad de
crear y personalizar los informes, que se pueden programar y enviar por correo
electrónico a destinatarios seleccionados con alertas de amenazas e infecciones.
Tecnologías
ActivePolicies™
Permite crear una política nueva de seguridad
una sola vez y desplegarla en varios grupos de
forma simultánea.
Restricción de aplicaciones
Permite autorizar o bloquear de forma selectiva
aplicaciones legítimas que afecten el ancho de
banda de la red, la disponibilidad del sistema o
la productividad del usuario.
Protección Behavioral Genotype®
Ofrece las ventajas de un sistema de prevención
de intrusiones en el host (HIPS) al ofrecer
protección contra amenazas desconocidas
mediante el análisis del comportamiento antes
de la ejecución del código.
Limpieza centralizada
Permite el tratamiento remoto de programas
maliciosos y aplicaciones potencialmente no
deseadas desde una ubicación central, y así se
logra el ahorro de tiempo y dinero.
Protección de datos
Le permite supervisar la transferencia de datos
confidenciales, como por ejemplo información
de identificación personal (PII), a dispositivos
y aplicaciones de almacenamiento, mediante
el uso de una amplia biblioteca de definiciones
globales de datos confidenciales suministrada y
actualizada por SophosLabs
Decision Caching™
Ofrece escaneados optimizados al garantizar el
análisis exclusivo de los archivos modificados.
Restricción de dispositivos
Le ayuda a controlar el uso de dispositivos
de almacenamiento extraíbles y le ofrece la
posibilidad de autorizar dispositivos específicos,
imponer el cifrado de los dispositivos o permitir
el acceso de sólo lectura a los mismos; también
controla los módems y los protocolos de redes
inalámbricas.
Live Protection
Tecnología basada en la nube que proporciona
protección contra las amenazas más recientes sin
necesidad de una actualización y que bloqueo el
acceso a los sitios web maliciosos.
La protección preventiva reduce el riesgo de infección
Al identificar ordenadores gestionados y no gestionados con posibles problemas de
seguridad, como protecciones antivirus obsoletas o un cortafuegos inactivo, se puede
reducir el riesgo de infección. Puede elegir bloquear los ordenadores infractores o
asegurarse de que se mejore la seguridad para lograr un estándar requerido antes de
permitir el acceso.
•Las políticas predeterminadas comprueban que la protección antivirus y el
cortafuegos estén activos y actualizados en los ordenadores administrados y no
administrados.
•El agente de Sophos NAC controla que los service packs del sistema operativo de
Microsoft estén instalados y que Microsoft/Windows Update esté activado.
•Las opciones de cumplimiento aseguran que no se permita el acceso de
ordenadores no autorizados a la red.
Smart Views
Permite centrar la atención en ordenadores
vulnerables, incluidos los remotos, para
comprobar el cumplimiento y la actualización de
políticas y eliminar amenazas.
Sophos AutoUpdate™
Ofrece actualizaciones sin errores y puede regular
el ancho de banda durante actualizaciones con
conexiones de red lentas
Detección y limpieza de rootkits
Detección integrada de rootkits que busca y
elimina cualquier rootkit oculto en ordenadores
de escritorio.
Modo oculto
Permite a Sophos Client Firewall evitar que
los ordenadores respondan a los ataques de
cibercriminales y sean víctimas de éstos.
Soporte de confianza por parte de expertos
Todos los productos de Sophos están respaldados por equipos experimentados de Sophos
para que se pueda beneficiar de la mejor protección y de la máxima rentabilidad de la
inversión.
•Los analistas altamente cualificados de SophosLabs, nuestra red global de
centros de análisis de amenazas, ofrecen una protección rápida y proactiva contra
amenazas conocidas y desconocidas.
•Mediante tecnología, visión global de las amenazas emergentes y experiencia
integrada, SophosLabs ofrece la investigación 24 horas y la rápida respuesta
global que su empresa necesita para protegerse de las amenazas cada vez más
complejas.
•Nuestro servicio de asistencia técnica para clientes disponible las 24 horas está
incluido en todas las licencias, con acceso al equipo Sophos de asistencia técnica.
•Nuestros ingenieros de soporte técnico ofrecen soporte personalizado por correo
electrónico o por teléfono, o puede aprovechar la base de conocimiento de soporte
web.
•El equipo de servicios profesionales de Sophos puede ayudarle a aprovechar al
máximo los productos Sophos mediante la optimización de su despliegue.
Sistema sencillo de precios y licencias
•Con una única licencia puede proteger a todos los usuarios y ordenadores con
plataformas basadas en Windows, Mac, Linux, UNIX y otras plataformas que no
sean Windows.
•La licencia de suscripción le da derecho a protección, gestión y actualización de
productos, además de asistencia técnica.
•Los servicios Web Security and Control, Email Security and Data Protection y NAC
Advanced pueden incluirse en una misma licencia.
Plataformas compatibles
Sophos Anti-Virus
»» Windows 7 incluido XP Mode
»» Windows Vista*
»» Windows Server 2008/R2
incluido Core*
»» Windows XP Home/Pro SP1a*
»» Windows Server 2003/R2**
»» Windows 2000 Server/R2
»» Windows 2000/Pro SP3
»» Windows Netbooks
»» Windows XPe SP1a
»» Windows Embedded Standard
»» WePOS SP2
»» vSphere 4.0
»» VMware ESX 3.0/3.5
»» VMware Workstation 6.5
»» VMware Server 1.0/2.0
»» Hyper-V 2008
Sophos NAC
»» Windows 7/Vista/XP/Server 2008
y R2/Server 2003 y R2/2000
SP4
Sophos Client Firewall
»» Windows 7/Vista/XP Pro o Home
SP1a+SP2+/2000 Pro SP3+
Enterprise Console
Servidor de administración
Español, Inglés, francés, alemán, italiano, japonés, chino simplificado y tradicional.
»» Windows Server 2008/2008 R2/
Server 2003
»» VMware vSphere 4, ESX 3.0, 3.5/
Workstation 6.5/ Server 1.0
»» Microsoft Hyper-V 2008
Nota: algunas funciones e idiomas no están disponibles en ciertas plataformas.
Consola remota
Idiomas compatibles
Pruébelo ahora gratis
Para ver cómo funciona Sophos Endpoint Security and Control, solicite 30 días de
evaluación gratuita en www.esp.sophos.com/eseval.
Comprar
Busque la oficina o el partner de Sophos de su zona en esp.sophos.com/contact. También ofrecemos
precios competitivos al sector educativo, organizaciones benéficas y agencias gubernamentales.
»» Windows Server 2008/Server
2003/2000 Pro y Server/Vista/
XP Pro
»» VMware vSphere 4, ESX 3.0, 3.5/
Workstation 6.5/ Server 1.0
»» Microsoft Hyper-V 2008
Plataformas administradas
»» Windows 7/XP/2000/98/95/NT4/
Server 2008 inc. Core*/Server
2003
»» Mac OS X versiones 10.4/10.5
/10.6
»» Linux**
»» UNIX**
* Incluidas las versiones de 64
bits de Itanium y AMD64
** Para más información, visite
esp.sophos.com.
Boston, EE.UU. | Oxford, Gran Bretaña
© Copyright 2010. Sophos. Todos los derechos reservados.
Todas las marcas registradas pertenecen a sus respectivos propietarios.
ds/032210