La creciente demanda de Secure
El auge de las políticas de «trae tu propio dispositivo» (BYOD) y de las aplicaciones en la nube, junto con la creciente necesidad de acceder de forma remota a los datos corporativos, ha provocado un aumento de la demanda de acceso seguro. Esto incluye también la supervisión y el cumplimiento normativo en el caso de los dispositivos no gestionados.
Es fundamental ampliar las medidas de seguridad más allá de los controles básicos, como las protecciones a nivel del sistema operativo y los antivirus. Es importante incorporar medidas de protección contra los soportes extraíbles, las aplicaciones no deseadas, los keyloggers y las amenazas relacionadas con la captura de pantalla.
Surgen las siguientes preguntas: ¿Cómo puede una organización garantizar que todos los dispositivos cumplan con las políticas de seguridad antes de acceder a las aplicaciones o a la red, independientemente de la ubicación del usuario o de los datos? Además, una vez que se ha confirmado que un dispositivo cumple con los requisitos, ¿qué medidas deben adoptarse para proteger el acceso a la red, a los datos y a las aplicaciones frente a amenazas de manipulación?
Una plataforma para todos los dispositivos
Para hacer frente a estos retos, OPSWAT una plataforma integral de gestión de la seguridad de los dispositivos finales, basada en una filosofía de acceso de confianza cero. Esta plataforma está especialmente diseñada para proteger tanto el acceso como los dispositivos finales, independientemente de quién sea el usuario o de dónde se encuentren los datos, y se adapta a sus políticas de seguridad.
Implementar un acceso seguro para usuarios remotos y locales, y garantizar el cumplimiento normativo de los dispositivos finales en el caso de los dispositivos BYOD gestionados y los dispositivos IoT, puede resultar complejo y llevar mucho tiempo. Puede suponer entre meses y un año de trabajo por parte de ingenieros de redes sénior, administradores y consultores externos. Sin embargo, la plataforma integrada OPSWATagiliza este proceso, reduciendo el tiempo y los recursos necesarios.
Por qué utilizamos Endpoint basada en el modelo «zero-trust»
Los ciberdelincuentes buscan constantemente nuevas formas de acceder a tus datos. Aunque el sector de las tecnologías de la información refuerza continuamente su arsenal de inteligencia sobre amenazas, pueden surgir nuevas técnicas que pasen desapercibidas y pongan en riesgo a las organizaciones. En lugar de limitarse a buscar amenazas conocidas, nuestro enfoque de «confianza cero» considera que todas las entidades son poco fiables hasta que se demuestre lo contrario.
Las ventajas de nuestras soluciones Endpoint
La solución de gestión de terminales de confianza cero OPSWATofrece numerosas ventajas:
Supervisión simplificada
A medida que la plantilla se distribuye cada vez más, la supervisión es fundamental para proteger los dispositivos finales en toda la organización. Una vista única que incluya todos los dispositivos y sus métodos de acceso mantiene informados a los equipos de TI, incluso a medida que el equipo crece. Con solo unos clics, puedes permitir, bloquear o aplicar normas a un dispositivo, garantizando así que todos los dispositivos sean visibles y estén controlados.
Productividad sin interrupciones
Las funciones de autocorrección ofrecen a los usuarios instrucciones claras para resolver los problemas de incompatibilidad con sus dispositivos. Gracias a estas soluciones sencillas, los usuarios finales pueden mantener su productividad y disfrutar de la comodidad del inicio de sesión único (SSO), tanto en las instalaciones como de forma remota.
Configurabilidad
Establezca umbrales personalizados para el acceso y determine cuándo es necesario enviar notificaciones o bloquear el acceso. Cumpla con las políticas de su organización mediante el módulo de cumplimiento normativo.
Facilidad
Nuestro software de gestión de dispositivos finales ofrece un proceso de registro sencillo y se puede implementar en cuestión de horas o días, ya sea en las propias instalaciones o como servicio en la nube.
Implementar el acceso de confianza cero en todas partes
Gracias a este enfoque de plataforma única, tanto la implementación como la gestión continuadas resultan más sencillas para el personal de TI, sin necesidad de recurrir a servicios de terceros. Al mismo tiempo, los usuarios podrán acceder al sistema según sus necesidades, con sencillos pasos de autocorrección en caso de que surjan problemas para volver a cumplir con los requisitos. Para aplicaciones habituales como Omnissa y Salesforce, se ofrece una integración aún más sólida que permite alcanzar la máxima productividad.
Acceso Secure
En un entorno local, OPSWAT una identificación detallada y cumplimiento de las normas de seguridad para garantizar que sepa exactamente qué hay en su red, pueda bloquear cualquier intento no autorizado y habilitar la segmentación, colocando los dispositivos IoT en el grupo adecuado.
Acceso Secure aCloud, remoto y local
OPSWAT la integración en la nube a través del Lenguaje de Marcado de Afirmaciones de Seguridad (SAML), un estándar abierto que permite a los proveedores de identidad (IdP) transmitir credenciales de autorización a los proveedores de servicios (SP). La plataforma de gestión de terminales de confianza cero OPSWAT sustituye a las VPN, ofreciendo mayor seguridad, una gestión más sencilla y una experiencia de usuario más satisfactoria.
Visibilidad inmediata
OPSWAT una visión global del estado de los dispositivos finales de todo el entorno. Permite controlar todos los dispositivos que acceden a la red y a las aplicaciones en la nube desde una única interfaz. Los administradores pueden realizar un análisis de seguridad detallado de cualquier dispositivo y supervisar qué dispositivos específicos acceden a las aplicaciones y en qué momento. Un panel de control integral muestra los riesgos, las actividades de los dispositivos y las vulnerabilidades actuales en toda la empresa.
Cumplimiento normativo y control en profundidad
OPSWAT más allá de los controles de seguridad habituales, como los del sistema operativo y el antivirus, y ofrece un análisis exhaustivo de los dispositivos. Esto incluye una evaluación de riesgos y vulnerabilidades, con la capacidad de detectar e identificar más de 5.000 aplicaciones de terceros. Otros controles abarcan el cifrado, los soportes extraíbles, la protección contra keyloggers, la protección contra capturas de pantalla, las aplicaciones no deseadas y Multiscanning detectar malware activo y pasivo.
Patch Management actualizada de vulnerabilidades y Patch Management
OPSWAT todas las amenazas conocidas recogidas en la biblioteca Common Vulnerability and Exposures (CVE). En combinación con el sistema de puntuación propioOT AccessMetaDefender®OT Accessdesarrollado a partir de la protección de más de 100 millones de terminales, OPSWAT la priorización y la gestión de parches.
Reparación automática y autónoma
OPSWAT opciones de corrección automática listas para usar, lo que reduce al mínimo las costosas llamadas al servicio de asistencia técnica. Para maximizar la productividad, algunas opciones de corrección pueden automatizarse fácilmente. Esto incluye actualizar las definiciones de virus del software antimalware local, activar el software de cortafuegos y eliminar aplicaciones no deseadas.
Alta adopción del modelo BYOD
Los usuarios de BYOD suelen evitar el software de seguridad de acceso porque, por lo general, resulta engorroso y ralentiza la productividad. OPSWAT una aplicación ligera y fácil de desinstalar que realiza una evaluación rápida, pero exhaustiva.
Soluciones especializadas
OPSWAT soluciones integradas para entornos específicos, como la infraestructura de escritorios virtuales (VDI) y Salesforce, con el fin de facilitar aún más, tanto al personal de TI como al usuario final, el uso de dispositivos seguros y el acceso en estas situaciones.
¿A quién beneficia el acceso de confianza cero?
La gestión de terminales basada en el modelo «zero-trust» respalda las infraestructuras críticas de todo el mundo en sectores como:
Secure y sin complicaciones para todos
Diseñada en torno a la filosofía «zero-trust», la soluciónMetaDefender OPSWATaborda tanto el acceso seguro como el cumplimiento normativo de los dispositivos en una única plataforma integral. Tal y como se muestra en el siguiente diagrama, MetaDefender realiza siete comprobaciones de seguridad exhaustivas en diversos dispositivos, incluidos los de los empleados, los dispositivos BYOD, los de invitados y los del IoT. Una vez que se confirma que el dispositivo cumple con los requisitos, se puede garantizar un acceso seguro, ya sea remoto o presencial, únicamente a los segmentos de red y aplicaciones autorizados. Esta plataforma no solo garantiza el cumplimiento de las normas de seguridad, sino que también reduce la cantidad de recursos necesarios para su implementación y mantenimiento. Además, ofrece a los usuarios una experiencia positiva y fluida a la hora de acceder a las aplicaciones y los datos de la empresa.
Plataforma MetaDefender
Acceso local
Network Access Control NAC) le permite mantener el mismo nivel de visibilidad, seguridad y control sobre todos los dispositivos de su red, incluidos los dispositivos de los usuarios en la oficina. NAC los principios de autenticación, autorización y contabilidad (AAA) a su red para garantizar que solo los usuarios y dispositivos autorizados puedan conectarse. Además de habilitar comprobaciones de autenticación previas a la conexión a través de 802.1x, NAC recopila información sobre los dispositivos una vez que se han conectado. Esto le permite clasificarlos y supervisarlos, y asignarlos dinámicamente al segmento de red adecuado, en función de atributos como el tipo de dispositivo identificado, el usuario que ha iniciado sesión y si las comprobaciones de estado del dispositivo cumplen con las políticas de seguridad de su organización.
Acceso remoto
Ha llegado el momento de que las organizaciones se replanteen la forma en que los usuarios acceden a aplicaciones y datos valiosos. OPSWAT sus VPN tradicionales por una solución que da prioridad a la seguridad y a la verificación del cumplimiento normativo antes de permitir el acceso a aplicaciones y recursos de datos. Esta solución de acceso de confianza cero cifra las comunicaciones entre los dispositivos de los usuarios y las aplicaciones. Se integra con su solución actual de gestión de identidades y accesos, lo que simplifica la gestión y facilita la autenticación multifactorial de forma fluida.
Cloud
OPSWAT con SAML, un protocolo de acceso a la nube, para ofrecer un control exhaustivo sobre los dispositivos que acceden a la nube. Esta función garantiza que cada usuario se someta a comprobaciones de autenticación y cumplimiento normativo. Si se detecta que un usuario no cumple con los requisitos, se le deniega el acceso a la aplicación en la nube. En su lugar, se le redirige a una página de autocorrección para que resuelva cualquier problema. Una vez resueltos los problemas, se le vuelve a conceder el acceso.
- Acceso local
Acceso local
Network Access Control NAC) le permite mantener el mismo nivel de visibilidad, seguridad y control sobre todos los dispositivos de su red, incluidos los dispositivos de los usuarios en la oficina. NAC los principios de autenticación, autorización y contabilidad (AAA) a su red para garantizar que solo los usuarios y dispositivos autorizados puedan conectarse. Además de habilitar comprobaciones de autenticación previas a la conexión a través de 802.1x, NAC recopila información sobre los dispositivos una vez que se han conectado. Esto le permite clasificarlos y supervisarlos, y asignarlos dinámicamente al segmento de red adecuado, en función de atributos como el tipo de dispositivo identificado, el usuario que ha iniciado sesión y si las comprobaciones de estado del dispositivo cumplen con las políticas de seguridad de su organización.
- Acceso remoto
Acceso remoto
Ha llegado el momento de que las organizaciones se replanteen la forma en que los usuarios acceden a aplicaciones y datos valiosos. OPSWAT sus VPN tradicionales por una solución que da prioridad a la seguridad y a la verificación del cumplimiento normativo antes de permitir el acceso a aplicaciones y recursos de datos. Esta solución de acceso de confianza cero cifra las comunicaciones entre los dispositivos de los usuarios y las aplicaciones. Se integra con su solución actual de gestión de identidades y accesos, lo que simplifica la gestión y facilita la autenticación multifactorial de forma fluida.
- Cloud
Cloud
OPSWAT con SAML, un protocolo de acceso a la nube, para ofrecer un control exhaustivo sobre los dispositivos que acceden a la nube. Esta función garantiza que cada usuario se someta a comprobaciones de autenticación y cumplimiento normativo. Si se detecta que un usuario no cumple con los requisitos, se le deniega el acceso a la aplicación en la nube. En su lugar, se le redirige a una página de autocorrección para que resuelva cualquier problema. Una vez resueltos los problemas, se le vuelve a conceder el acceso.
«Una vez implementados los agentes, pudimos verificar rápidamente la seguridad de más de 45 000 dispositivos de usuarios remotos antes de que accedieran a nuestra red, sin que ello afectara a la productividad. Los productos OPSWATson elementos fundamentales de nuestra estrategia de confianza cero».
Miroslav SklanskyJefe de Tecnología de Seguridad de la Información | EPAM
«Un producto excelente. Una asistencia técnica magnífica. Ahora tenemos una visión más clara y precisa de nuestro estado de seguridad y de los posibles riesgos a los que nos enfrentamos, sobre todo en el contexto actual de la COVID-19».
Stephen WaltersResponsable de Infraestructuras | Genesis Investment Management
Acceso Secure al escritorio Secure
Garantizar la seguridad del acceso a las aplicaciones desde dispositivos a través de la infraestructura de escritorio virtual (VDI) es fundamental, especialmente en el caso del modelo BYOD. Los clientes VDI modernos permiten numerosas interacciones con el terminal subyacente, por lo que resulta esencial impedir acciones como las capturas de pantalla o el registro de pulsaciones de teclas. Para garantizar que el terminal sea seguro y cumpla con la normativa antes de utilizar un cliente VDI, OPSWAT con soluciones VDI de proveedores como Omnissa.
OPSWAT Cloud Security for Salesforce
Teniendo en cuenta la gran dependencia que muchas empresas tienen de Salesforce, que almacena datos valiosos sobre diversos aspectos del negocio, es fundamental proteger el acceso y garantizar el cumplimiento normativo antes de que los usuarios se conecten. OPSWAT una integración con Salesforce para garantizar que se deniegue el acceso a cualquier dispositivo que suponga un riesgo hasta que se haya llevado a cabo su corrección automática.
Protección frente a dispositivos vulnerables
Cada dispositivo adicional conectado a su red o a sus aplicaciones en la nube supone una posible vulnerabilidad. Los riesgos pueden derivarse del robo de dispositivos, la falta de protección mediante contraseña, el software de seguridad obsoleto, el uso incorrecto del cifrado, así como la exposición a keyloggers o a la captura de pantalla. OPSWAT una inspección exhaustiva de los dispositivos, para que pueda estar seguro de que solo los dispositivos de confianza pueden acceder a su entorno.
Cumplir con los requisitos normativos
Los requisitos de cumplimiento normativo se aplican para minimizar el riesgo de brechas de seguridad y violaciones de la privacidad. Alcanzar el cumplimiento puede resultar laborioso y costoso si no se cumplen los requisitos. OPSWAT ofrecen una amplia visibilidad y funciones de generación de informes detallados, lo que ayuda a cumplir los requisitos de normas como PCI DSS, HIPAA, FINRA, HITECH, NIST, ISO, FTC, COBIT, Sarbanes-Oxley, CIS y SANS.
MetaDefender garantiza el cumplimiento normativo y Secure
Es fundamental implementar medidas de seguridad sólidas para los usuarios que acceden a su red, datos y aplicaciones, ya sea desde casa o desde la oficina. MetaDefender es una plataforma diseñada precisamente para eso. Ofrece comprobaciones de cumplimiento normativo, seguridad y vulnerabilidades líderes en el sector, una alternativa de VPN de confianza cero y control de acceso a la red local. Esto garantiza un acceso seguro independientemente de su ubicación, ya sea en casa, en la oficina o en sitios remotos, y de si sus datos y aplicaciones están alojados en las instalaciones o en la nube.
Recursos recomendados
Informe técnicoPerspectivas OPSWAT
- Documentación
Documentación de la plataforma MetaDefender
- Formación
OPSWAT
- Ficha técnica
Ficha técnica de MetaDefender Platform
