Sophos lanza Sophos Security and Data Protection

Sophos Security and Data Protection es la A?ltima propuesta del fabricante de seguridad con la que agrupa protecciA?n del puesto de trabajo, seguridad para Web y para el correo electrA?nico. En un mercado en el que el 90% de los puestos de trabajo empresariales no cumplen con las normas bA?sicas de protecciA?n, segA?n los datos del Sophos Endpoint Assessment Test, Sophos ha querido cubrir el gap existente en materia de cumplimiento normativo con, incluso, la incorporaciA?n de normativas como la relativa a PCI -Payment Card Industry.

ApoyA?ndose en la herencia tecnolA?gica que le ha proporcionado la adquisiciA?n de Utimaco, se amplA�a la familia de soluciones con esta suite compuesta por Endpoint Security and Data Protection, Email Security and Data ProtecciA?n y Web Security and Control. El propA?sito es tratar de reducir la complejidad de las TI y el modo que las organizaciones tratan de evitar la pA�rdida de datos y requerimientos especA�ficos de cumplimiento incluyendo los requerimientos de cumplimiento PCI.

De este modo, Endpoint Security and Data Protection cuenta con la ventaja de que, incluyendo cifrado de disco, control de dispositivos, aplicaciones, acceso a la red y protecciA?n frente a malware, cuenta con elevados niveles de automatizaciA?n desde su consola de gestiA?n.

Recordando en cierto modo a la A?ltima propuesta de Trend Micro (ver pA?gina 10), esta soluciA?n ayuda a configurar y desplegar automA?ticamente funciones como la activaciA?n de cortafuegos o instalaciA?n de parches de seguridad en los equipos. Y es que una encuesta realizada por Sophos muestra que cerca de las dos terceras partes de las organizaciones no han actualizado sus parches de seguridad de Microsoft, mientras que casi la mitad de las mismas no tienen sus firewalls activados.

Las actualizaciones de Sophos son pequeA�as y se publican cada cinco minutos, lo que unido a la tecnologA�a Decision Caching que mejora el rendimiento del escaneado en acceso al interceptar y escanear sA?lo los archivos que cambiaron desde el A?ltimo escaneado, supone una ventaja para las empresas que necesitan una protecciA?n rA?pida con un bajo impacto en los recursos de la red.

Seguridad para la navegaciA?n

Por otro lado y dado que la mayor parte del malware procede de la navegaciA?n web – una nueva pA?gina web infectada cada 4,5 segundos, segA?n Sophos-, la suite cuenta en su haber con Web Security and Control, con la novedad de uno appliance de alto rendimiento destinado a grandes organizaciones. Estos dispositivos permiten una gestiA?n y control de forma centralizada, indistintamente de su ubicaciA?n local o remota. AdemA?s, las empresas tambiA�n pueden recopilar y registrar datos a travA�s de su propia infraestructura de seguridad web, simplificA?ndose todo el proceso de presentaciA?n y cumplimiento, incluyendo la capacidad de almacenar datos hasta tres aA�os.

Por su parte, Email Security and Data Protection trae consigo la tecnologA�a SPX Encryption a��pendiente de patentea��, con la que se incrementa significativamente la protecciA?n de datos. Mediente su uso, los mensajes activados por el administrador son inmediatamente encriptados en formato PDF y securizados a travA�s de opciones de gestiA?n de contraseA�a. Una vez realizado este proceso, el mensaje se transmite al destinatario, quiA�n simplemente debe abrir el paquete cifrado en su ordenador a travA�s de cualquier plataforma de correo electrA?nico.