Deep Security

Deep Security proporciona una seguridad de servidor avanzada para servidores físicos, virtuales y en la nube. Protege las aplicaciones y los datos empresariales de filtraciones e interrupciones empresariales sin tener que aplicar costosos parches de urgencia. Esta completa plataforma de gestión centralizada le ayudará a simplificar sus actividades de seguridad además de garantizar el cumplimiento de las normativas y acelerar el retorno de la inversión de los proyectos de virtualización y computación en la nube. Los siguientes módulos se integran a la perfección para ampliar la plataforma y garantizar la seguridad del servidor, las aplicaciones y los datos distribuidos en servidores físicos, virtuales y basados en la nube así como en equipos de sobremesa virtuales.

Antimalware

Integración en entornos VMware para una protección sin agente y utilización del agente para proteger servidores físicos y equipos de sobremesa virtuales en modo local

Integra nuevas API de VMware vShield Endpoint con las que ofrece protección antimalware sin agente para los equipos virtuales de VMware sin impacto en el equipo invitado. Contribuye a evitar las interrupciones de la seguridad que suelen experimentarse durante las exploraciones completas del sistema y las actualizaciones de patrones. Asimismo, cuenta con un antimalware basado en agente para proteger servidores físicos, servidores virtuales basados en Hyper-V y Xen, servidores basados en una nube pública y equipos virtuales en el modo local. Coordina la protección con la configuración del módulo con y sin agente para brindar una seguridad adaptable que defiende los servidores virtuales durante el tránsito entre el centro de datos y la nube pública.

Reputación Web

Consolidación de la protección frente a amenazas Web de servidores y equipos de sobremesa virtuales

Se integra con Trend Micro™ Smart Protection Network™ para utilizar sus funciones de reputación Web y bloquear el acceso a URL maliciosas para proteger a los usuarios y las aplicaciones. Ofrece las mismas funciones en los entornos virtuales en modo sin agente mediante el mismo appliance virtual que también incluye tecnologías de seguridad sin agente para una mejor seguridad sin carga adicional en el sistema.

Supervisión de la integridad

Detección y generación de informes en tiempo real de los cambios maliciosos e imprevistos realizados en los archivos y registros del sistema Ahora disponible en modo sin agente.

Contribuye a conseguir una protección rápida frente a los ataques conocidos y de día cero. Utiliza reglas para blindar las vulnerabilidades conocidas (por ejemplo, las que Microsoft publica mensualmente) frente a una larga lista de explotaciones. Ofrece protección inmediata de vulnerabilidades para más de 100 aplicaciones, incluidas bases de datos, sitios Web, correo electrónico y servidores FTP. Las reglas que protegen las nuevas vulnerabilidades descubiertas se entregan automáticamente en cuestión de horas y pueden enviarse a miles de servidores en unos minutos, sin necesidad de reiniciar el sistema.

Detección y prevención de intrusiones

Blinda las vulnerabilidades conocidas de un elevado número de ataques hasta que haya disponible una solución para ellas.

Contribuye a conseguir una protección rápida frente a los ataques conocidos y de día cero. Utiliza reglas para blindar las vulnerabilidades conocidas (por ejemplo, las que Microsoft publica mensualmente) frente a una larga lista de explotaciones. Ofrece protección inmediata de vulnerabilidades para más de 100 aplicaciones, incluidas bases de datos, sitios Web, correo electrónico y servidores FTP. Las reglas que protegen las nuevas vulnerabilidades descubiertas se entregan automáticamente en cuestión de horas y pueden enviarse a miles de servidores en unos minutos, sin necesidad de reiniciar el sistema.

Protección frente a las vulnerabilidades de las aplicaciones Web

Permite cumplir el requisito PCI 6.6 para la protección de las aplicaciones Web y los datos que éstas procesan. Protege frente a ataques SQL Injection, secuencias de comandos de sitios cruzados y otras vulnerabilidades de las aplicaciones Web. Ofrece un blindaje de las vulnerabilidades hasta que puedan completarse las correcciones del código.

Identificación del software malicioso que accede a la red

Aumenta la visibilidad y el control de las aplicaciones que acceden a la red. Identifica el software malicioso que accede a la red y reduce la exposición a vulnerabilidades de sus servidores.

Cortafuegos

Disminución de la superficie de ataque de los servidores físicos y virtuales

Centraliza la gestión de la política del cortafuegos para el servidor mediante el uso de un cortafuegos de inspección de estado bidireccional. Admite la creación de zonas de equipos virtuales y repele los ataques de denegación de servicio (DoS). Ofrece una amplia cobertura para todos los protocolos basados en IP y tipos de tramas así como un filtrado preciso para puertos y direcciones IP y MAC.

Inspección de registros

Visibilidad de los eventos de seguridad importantes escondidos en archivos de registro

Optimiza la identificación de los sucesos de seguridad importantes que pueden pasar desapercibidos entre múltiples entradas del registro en el centro de datos. Reenvía los sucesos sospechosos a un sistema SIEM o al servidor de registro centralizado para las tareas de correlación, documentación y archivado. Utiliza y mejora el software de código abierto disponible en OSSEC

.