Managed Intrusion Detection & Perimetral System

Introducción

Vivimos en la llamada Era del Conocimiento, sin embargo la importante evolución intelectual que esto significa no implica que hayamos podido construir un hábitat más seguro y funcional. La competencia por el conocimiento en todos los ámbitos, pero sobre todo en el empresario, genera día a día relaciones cada vez complejas e impredecibles.

La tecnología expandió hasta límites impensados nuestras posibilidades, sin embargo cada día nos encerramos más y más en espacios reducidos, saturados de cerrojos, alarmas, rejas y cámaras, intentando por esos medios espantar al miedo y combatir la inseguridad.

¿Y qué pasa en el mundo virtual, ese universo que sólo percibimos cuando estamos conectados a la red?

Actualmente, se descubre un promedio de veinte nuevas vulnerabilidades por mes. El software es puesto en producción cuando en la mayoría de los casos apenas supera una calidad de versión alpha. Las vulnerabilidades son ampliamente difundidas en sitios, más allá del tiempo que les lleve a los proveedores de software liberar los parches/arreglos. Adicionalmente, cracker/hackers se han agrupado a lo largo del mundo para compartir información y coordinar ataques. Es la época dorada del hacking!

Conocer los riesgos de la inseguridad en la red es un paso importante, pero ser conscientes de nuestra vulnerabilidad es vital.

La inseguridad genera pérdidas concretas y directas como en el caso del robo de ideas, impactando negativamente en la productividad y generando graves consecuencias con la caída de sistemas, alimentando la desconfianza por parte de los clientes. Y lo que es más grave, involucra a la empresa en problemas de orden legal.

Parte del problema reside en que el verdadero impacto de un ataque o una intrusión deliberada, no se vislumbra en forma inmediata. Y esto provoca que no se le adjudique al hecho la gravedad que realmente tiene.

Muchas veces, la responsabilidad sobre el problema de la seguridad en Internet es asumido por personal de la empresa, sin directivas, con tecnología inapropiada, con escasa información y en muchos casos sin autorización.

En otros casos, el control de la seguridad descansa sobre un Firewall, creyendo que su presencia es suficiente para resolver esta compleja y cambiante problemática.

Pero, por su configuración de defensa estática, el firewall es un componente tecnológico que no aporta invulnerabilidad al sistema, es más, forma parte del problema ya que deja pasar a los intrusos que atacan los servidores con presencia en Internet, sin dejar rastros...

Puede afirmar que en este preciso momento no hay intrusos revisando sus sistemas y sus archivos? ¿ Que sus e-mail no son leídos por la competencia? ¿Que las caídas del sistema no fueron intencionales? ¿O que su servidor no es utilizado como puente para infiltrarse en otros sitios?

Blockware

Blockware es una solución gestionada orientada a lograr la supervisión y configuración remota de la seguridad perimetral de las empresas. Para lograr este objetivo se utilizan los sensores remotos inteligentes “The Block” que cuentan con funcionalidades superiores a las de los firewalls standard del mercado. Este sensor remoto actúa como Firewall, IDS y VPN gateway reportando el estado de los ataques y repulsiones en forma automática al SOC (Security Operation Center) de Openware, para ser procesados y mostrados en línea a los responsables de IT del cliente. Es un servicio estratégico ya que brinda un second tier de soporte con acceso directo a recursos humanos con expertise y tiempo en el manejo de la cambiante seguridad en Internet. Este producto permite que las empresas puedan proteger sus redes y su información interna de los riesgos de Internet sin contar con expertos dentro la compañía y a un costo muy bajo.

The Block: Security Appliance, orientado a satisfacer las necesidades de seguridad perimetral de empresas y oficinas remotas. Provee una solución simple, estable y escalable de seguridad para la implementación de sitios centrales y remotos. Soporta y protege cualquier sistema operativo y aplicación IP, permitiendo al usuario conectarse en forma transparente a través de sus redes. Provee una solución para redes privadas virtuales (VPNs). Posee un robusto IDS, pudiendo detectar más de 1800 ataques.