Taller Cloud Panda Security. Israel Ortega

PANDA CLOUD PROTECTION
Sistemas de seguridad basados en Cloud Computing

Israel Ortega
Responsable Preventa Andalucía, Panda Security

Conceptos
Introducción

¿Qué es CLOUD COMPUTING?
El cloud computing consiste en ejecutar aplicaciones a través de internet, independientemente de dónde
esté situada la infraestructura física , aporta una mayor flexibilidad, más capacidad de crecer sin perder
calidad y más seguridad. Se distinguen entre tres variedades de servicios:
1- Infraestructura:Una empresa presta capacidad de almacenamiento a otra
2- Las plataformas: El cliente puede hacer uso de la misma para desplegar una aplicación.
3- SaS: Los programas informáticos son comercializados como un servicio gestionado por el Fabricante.

¿Qué es PANDA CLOUD PROTECTION?
Es una solución de seguridad basada en la Cloud Computing, con modelo SaaS, que ofrece servicios completos
de protección de los principales vectores de amenazas: el endpoint, el correo electrónico e Internet

Definición de MALWARE
Es un software que tiene como objetivo infiltrarse en el sistema y/o dañar la computadora sin el conocimiento
de su dueño, con finalidades muy diversas. Los tipos más comunes son los virus informáticos, los gusanos, los
troyanos, los programas de spyware/adware o incluso ciertos bots.

Indice

1. Problema actual de Malware
2. Inteligencia Colectiva
3. Necesidades a cubrir
4. Soluciones Cloud Protection
5. Beneficios y Cloud Protection
6. Malware Radar

Evolucion de las TI

Mucho ha cambiado en 20 años la TI…

Las oportunidades de negocio que ofrece Internet son
cada vez mayores para individuos y empresas... pero hay
quienes encuentran en Internet una plataforma ideal
para llevar a cabo sus acciones maliciosas y obtener
grandes beneficios económicos.

Hasta el 2004 las epidemias masivas como Hoy en día tenemos la falsa percepción de que
las de los gusanos "I love You" o "Sircam" no hay este tipo de epidemias. Sin embargo,
eran cada vez más rápidas y sus efectos los datos son alarmantes y demuestran con
siempre muy evidentes. La prensa, radio y total claridad que hay mucho más malware, y
televisión cumplían los objetivos principales que la motivación actual de los hacker es
de los Hacker…que se hablara de ellos puramente económica

Evolución de Malware Diarios

CADA VEZ HAY MÁS DELITOS
Los delincuentes cada vez son más profesionales 20 M. 40 M.
y producen más malware

La seguridad es más necesaria que nunca X10

Muestras de malware recibidas en PandaLabs
X2
X2 X2

2003 2004 2005 2006 2007 2008 2009

Situación del Mercado

MALWARE DISEÑADO PARA OBTENER BENEFICIO ECONÓMICO
1,96%
4,53%
El Malware y el Spam afecta por igual a todas las
empresas, independientemente de su tamaño

31,05% Malware detectado en 2009
Adware Troyano Otros
59,53% Spyware Gusano

2,93%

Fuente: Pandalabs

PANDA CLOUD PROTECTION Caso
Mariposa BotNets

Funcionamiento de BOTNETS

Funcionamiento de BOTNETS

Ataques DOS
SPAM


La industria de los antivirus se encuentra SATURADA por la cantidad de amenazas y
su complejidad. Simplemente la mayoría de antivirus no dan abasto.

Inteligencia Colectiva

Dentro de la Inteligencia
Colectiva de Panda Security
PandaLabs


El sistema de Inteligencia Colectiva de Panda permite la
correlación y resolución del nuevo malware en sólo 6 minutos,
gracias a los miles de ficheros que la comunidad envía todos los
días, y comparte ese conocimiento en forma de mayor capacidad
de detección a todos los clientes de Panda. Inteligencia colectiva
recibe diariamente 61.000 nuevos ficheros, de los cuales 55.000
son nuevo malware. De éstos, el 99,4% son procesados de forma
automática, quedando un 0,6% para resolución manual. La base
de datos de Inteligencia Colectiva cuenta con más de 48 millones
de ejemplares de malware y ocupa más de 25 TB.

Datos Inteligencia Colectiva

Estadísticas globales Inteligencia Colectiva
• 25 TB Tamaño de la BD de IC
• 48M Ficheros disponibles en la IC
• 94M Ficheros analizados por la IC
Estadísticas Diarias Inteligencia Colectiva
• 61.000 Nuevos ficheros recibidos
• 55.000 Ficheros catalogados como nuevo malware
• 99.4% Ficheros procesados automáticamente
• 52% Malware con esperanza de vida <24h
• 16 GB Nueva información subida a la IC

¿Fuentes de Entrada del Malware?

Correo Electrónico

Todas Las Empresas deben
protegerse en las tres áreas
Tráfico web

Pc’s y Servidores

Soluciones Cloud Protection

Web PCIP
Panda Cloud Internet Protection

PCEP
E-mail
Panda Cloud Email Protection

PCs y
servidores
PCOP
Panda Cloud Office Protection

Panda Cloud Internet Protection

Cacheo + Fuga de Redes de Control de Control del
URL AV datos bots + Web 2.0 ancho de
Oficina Malware banda
remota

Servidores de log

Cacheo + Fuga de Redes de Control de Control del
URL AV datos bots + Web 2.0 ancho de
Malware banda

AD

Usuarios oficina central Nube de Zscaler
Nube de PCIP
Appliances redundantes

Usuario
Políticas y controles limitados
móvil

Funcionalidades PCIP

Antivirus y AntiSpyare perimetral Protección
Avanzada frente amenazas Control de
acceso a Internet

Filtrado URLs y aplicaciones Web 2.0
Optimización del ancho de banda

Prevención de pérdida de información DLP

Consola de administración Web con perfiles.
Delegación de Gestión Administrativa

Funciones forenses y prospección de datos
Informes de actividad del tráfico Web


Database

Admin servers Console
Admins

Web server

Repository servers

Email Servers

Funcionalidades Pcep

Antivirus y Antispam perimetral. Filtros de
conexión, Remitente, Heurísticos,
bayesianos y de contenido

Modo de filtrado garantizado

Consola de administración Web con perfiles.

Servicio webmail para 4 días
Backup de email para 15 días

Notificador de correo en local

Informes de actividad del tráfico de
correo electrónico

PANDA CLOUD PROTECTION Panda
Cloud Office Protection

Customer 2
Panda Cloud Protection
Oficina 4

Administrator

Office 1
Office 2
Customer 1
Mobile users
Office 2

Funcionalidades Pcop

Actualizaciones y Upgrades P2P
automatizadas

Protección por Perfiles y Grupos


Instalación flexible

Gestión de licencias basada en Grupos

Informes ejecutivos, detallados o resumidos

Conclusión

Modelo de Seguridad Modelo Cloud
BENEFICIOS Tradicional Protection
NO HAY INVERSIÓN EN Infraestructura en casa Infraestructura en la
INFRAESTRUCTURA del cliente nube
Software y hardware
NO NECESITA Gestión y
en la nube,
PERSONAL monitorización por
gestionados por el
ESPECIALIZADO personal propio
proveedor
NO HAY COSTES DE Mantenimiento a cargo Mantenimiento por
MANTENIMIENTO del cliente parte del proveedor
AHORRA TIEMPO – NO Instalación fácil y
Consume tiempo;
REQUIERE PERSONAL rápida a través de una
instalación compleja
DEDICADO URL

Conclusión

100%
TCO: AHORRO ESTIMADO ANUAL DE 50% A 70%
80% “Las aplicaciones basadas en SaaS son idóneas
para Empresas que buscan costes predecibles
que paguen sólo por el uso y que suelen carecer
60% de los conocimientos de IT para montar y
mantener sistemas in-house
40% complejos.”
Gartner, Predicts for 2008, December 2007

20%
Valor Añadido de los servicios
ofrecidos por el canal

Solucion in-house Solucion gestionada
IT Staff - Actualización IT Staff - Monitorización Licencias
IT Staff - Soporte IT Staff – Instalación/Integracion Compra hardware

Beneficios y Ventajas

El ahorro de costes puede ir del 50% al 70%
Una de las principales ventajas para las empresas que deciden
incorporar a sus actividades servicios prestados a través de
internet es la posibilidad de reducir sus gastos de personal
técnico, instalaciones, software y, sobre todo, de tareas de
mantenimiento

El ahorro también proviene del ámbito energético y medioambiental.
Una empresa con 1.500 servidores puede consumir 1,05 MW, en
ocasiones estos servidores, que son altamente contaminantes, están
funcionando al 5% de su capacidad.

Descubriendo Amenazas ocultas

Malware Radar es la única auditoría automatizada que detecta puntos de
infección que escapan a las soluciones tradicionales de seguridad

Basado en nuestro enfoque de inteligencia colectiva, complementa de manera
transparente y optimiza su protección contra amenazas ocultas sin la necesidad de
instalaciones ni infraestructuras adicionales.
Beneficios
 Evita el robo de identidad.
 Reduce las pérdidas de productividad
 Asegura la continuidad del negocio
 Mejora la gestión de riesgos operativos.
 Ayuda al cumplimiento normativo.
 Protege las inversiones.

Funcionamiento Malware Radar

Detecta los puntos de infección que los sistemas de seguridad
tradicionales no alcanzan a detectar, optimizando y complementando
su protección frente a amenazas ocultas.

Localiza vulnerabilidades en sus sistemas que puedan ser explotadas
por el malware, proporcionando información sobre puntos débiles
y cómo corregirlos.

Revisa el estado del software de seguridad
analizando si está instalado, activado y actualizado.

Malware Radar

Muchas empresas que se sentían seguras,
estaban infectadas

Malware Radar comprueba si hay malware
oculto en su red.

Gracias
Israel.ortega@Pandasecurity.com

OFERTA EXCLUSIVA TALLERES ANDALUCIALABS

1 mes gratuito de la solución antivirus
Panda Cloud Office Protection (PCOP), y si te gusta te
regalamos hasta 12 meses de servicios GRATIS!
CONTARÁS CON EL SOPORTE TÉCNICO DE UN INGENIERO TÉCNICO DE PANDA Y DE
NUESTROS DISTRIBUIDORES CERTIFICADOS

Solicítalo rellenando la hoja de recogida de datos o escribiendo a:

analisisdeseguridad@pandasecurity.com

Tlfn: 91-141 09 96

Si al comprar PCOP con la oferta de hasta 12 meses de
servicios gratis amplias tu protección para el correo
electrónico con Panda Cloud Email Protection (PCEP)
obtendrás hasta un 33% de descuento en esta solución

Extiende tu protección al correo sin instalar software adicional y
optimizando tu ancho de banda hasta un 70%

Panda Cloud Office Protection
• Solución Antivirus + Firewall para
puestos de trabajo y servidores en
modalidad SaaS
• Sin necesidad de infraestructura para
gestión
• Gestión a través de consola web
• Ideal para entornos distribuidos o con
portátiles
• Puede ser gestionada por un
distribuidor certificado de Panda
• Ahorro de costes desde el primer
momento

• Solución Antivirus + AntiSpam para el e-
mail en modalidad SaaS
• Sin necesidad de infraestructura para
gestión, ni instalar software
• Gestión a través de consola web
• Puede ser gestionada por un distribuidor
certificado de Panda
• Ahorra hasta el 70% de tu ancho de
banda
• Ahorro de costes desde el primer
momento

Taller Cloud Panda Security. Israel Ortega

Recomendados

Recomendados

Mais conteúdo relacionado

Mais procurados

Mais procurados (16)

Semelhante a Taller Cloud Panda Security. Israel Ortega

Semelhante a Taller Cloud Panda Security. Israel Ortega (20)

Mais de andalucialab

Mais de andalucialab (20)

Último

Último (15)

Taller Cloud Panda Security. Israel Ortega

Notas do Editor