Endpoint Protection: HAURI Print E-mail

Hauri

En VITESSE Networks sabemos que debido al crecimiento de Internet, el malware (virus, gusanos, troyanos, spyware, etc.) se propaga rápidamente y los tipos de ataques son más sofisticados, se necesita una herramienta que ofrezca una protección amplia para las empresas y corporativos: HAURI.

Hauri ofrece una solución que vincula perfectamente un Anti-Virus con las tareas de administración, esto mejora radicalmente los tiempos de respuesta hacia nuestros usuarios finales, es por esa razón que ViRobot Intranet Security Management System 3.5 (ViRobot ISMS 3.5) de Hauri es único en su género, ya que posee una Consola de Administración Centralizada, Detección de Intrusos, Control de Acceso y Bloqueo de Spam, además provee herramientas administrativas como Escaneo y Reportes de Virus, Inventario de Hardware y Software, Control Remoto de Clientes, Firewall Centralizado, Escaneo de Correo Centralizado, entre otros. Con esta herramienta centralizada el administrador puede aplicar políticas de seguridad a todas las PC’s y bloquear nuevas amenazas antes de que estas se propaguen.

Funciones

Entorno de Red
La función de este modulo nos ayuda a estar monitoreando los equipos que están conectados en la red, los clientes que están funcionando correctamente, así como forzarlos a una actualización en un momento dado.

ViRobot
ViRobot es la sección de donde se ejecuta el escaneo remoto de los clientes conectados, así como la configuración del escaneo, manipulando el funcionamiento del escaneo residente en tiempo real (pausarlo, restablecerlo).

Edición de Configuración
En la administración de los equipos conectados desde la consola (vía remota), se puede cambiar la configuración de un cliente, de un grupo, o modificar la configuración que aparecerá en nuestra consola.

Recopilación de Información
Una característica de VISMS 3.5 es la recopilación de información, mediante reportes en tiempo real de todos los equipos que estén disponibles. Estas opciones se describen a continuación:

Información de Hardware
Enlista hardware de los equipos: memoria RAM, procesador, disco duro, tarjeta de red, tarjeta de video, la MAC address, etc.

Información de Software

Enlista el software instalado en los equipos y permite desinstalarlo remotamente.

Información de Vulnerabilidades de red en tiempo real


 
Enlista los procesos que se están ejecutando en los equipos, indicando: el usuario que ejecuta el proceso, protocolo utilizado (TCP o UDP), IP local, puerto local, IP remota, puerto remoto, PID, path del proceso, status de la conexión.

Información sobre parches de seguridad
Enlista los parches de seguridad instalados en los equipos.

Información de recursos compartidos
Proporciona información sobre los recursos compartidos de los equipos.

Información sobre Vulnerabilidades aprovechadas por gusanos
Proporciona información sobre vulnerabilidades de los equipos que pueden ser explotadas por gusanos.

Comandos Remotos
Otra característica de la VISMS 3.5 es la de Comandos Remotos, con esta se realiza la administración, consulta y manipulación de equipos, reduciendo los tiempos de atención a los usuarios y costos de operación. Dichas opciones son descritas a continuación:




Respuesta Emergente para Procesos Maliciosos

Podemos eliminar algún proceso malicioso en los equipos incluyendo la llave del registro que lo inicia, creando un log de dicha actividad.




Envío de mensajes
Permite enviar mensajes de índole informativo a los clientes.

Envío de archivos
Permite enviar archivos a los equipos (exe, bat, com, etc.).

Ejecución remota de programas

Permite ejecutar remotamente programas, scripts, bat’s, etc. en los equipos cliente.

Edición remota de registro
Toma control remoto del registro del equipo cliente desde la consola de administración.

Administrador de tareas remoto

Toma control remoto del administrador de tareas de otro equipo.



Explorador Remoto

Permite tomar control remoto de las carpetas y archivos desde la consola de administración (previa autorización del usuario).





Control Remoto
Permite tomar control remoto del equipo cliente, interactuando con el usuario mediante una ventana de chat. La herramienta cuenta con accesos directos hacia las tareas más comunes (explorador, menú inicio, menú ejecutar, búsqueda, bloqueo de mouse y teclado).

Apagar equipos en forma remota
Permite reiniciar y apagar los equipos cliente.


Tareas Programadas

Programar tareas a ejecutar de acuerdo a condiciones establecidas previamente, entre ellas tenemos: prueba de red, agente, inducir a la actualización, escaneo remoto, pausar/reiniciar escaneo en tiempo real, envío de mensajes a los clientes, ejecutar comandos remotos y apagar equipos.


 
 
 
 
 
Reportes
Mediante el reporteador de VISMS 3.5 se obtiene información de:
  • Top 10 e información detallada de Virus, Spyware, Spam, Correo, etc.
  • Vulnerabilidad por recurso compartido, Reglas de bloqueo.
  • Inventarios de Hardware y Software.
  • Seguridad, protección contra exploits de gusanos.
  • Estado actual de instalación, historial de la instalación de la solución.
  • Estadísticas de Incidencias diarias, mensuales.
  • Definidos por el usuario (creados de acuerdo a las necesidades del cliente).

Nota: estas consultas pueden realizarse por departamento, fechas, etc. Todos estos reportes se obtienen de una base de datos MSDE de Microsoft, esto permite generar reportes ejecutivos de alto nivel en los formatos html, Excel, txt, xml.



Políticas

Permite definir previamente las reglas de configuración de escaneos, actualizaciones, bloqueos de red, bloqueos de procesos etc. desde la consola de administración, estas son enviadas a los clientes en forma de actualizaciones.


Nota: Pueden ser aplicadas de forma general, por departamento o por usuario, lo cual nos brinda una administración más ordenada.

 

 

Características

  • Fácil instalación.
  • Análisis Remotos.
  • Inventario de Hardware.
  • Inventario de Software.
  • Información de las vulnerabilidades de red.
  • Información de los parches críticos de Microsoft.
  • Información de recursos compartidos.
  • Información de vulnerabilidades que aprovechan los gusanos (Worms).
  • Envió de mensajes y archivos a través de la Consola de Administración.
  • Ejecutar comandos de forma remota desde la consola.
  • Control remoto del registro de Windows.
  • Control remoto del administrador de tareas de Windows.
  • Control remoto de clientes.
  • Explorador remoto.
  • Apagar, reiniciar equipos remotamente.
  • Usuarios de consola definidos por privilegios.
  • Ejecución de tareas programadas.
  • Reportes tipo ejecutivo.


¿Quién necesita ViRobot ISMS 3.5?

Usuarios corporativos

     Hoy en día la necesidad de protección es prioridad para cualquier entidad, especialmente bajo redes complejas en los corporativos, ya que nadie está exento de ataques por código malicioso; por esta razón la solución en seguridad, administración y Anti-Virus ViRobot ISMS 3.5 está diseñada para crear un ambiente de seguridad y confiabilidad para cualquier organización sin importar su tamaño.

PyMES

     Esta solución es de gran utilidad para las pequeñas y medianas empresas, debido a las características que conforman a ViRobot ISMS 3.5 es posible facilitar, centralizar y hacer más eficiente la administración del entorno, todo esto está al alcance de cualquier PyME debido a que la relación costo – beneficio tiene un rápido retorno de inversión al trabajar en un ambiente confiable y seguro, logrando una alta disponibilidad de la información y operación.

Requerimientos mínimos del sistema: 

  • CPU Pentium 4 1GHz  o Pentium 4 a 2 GHz.
  • Memoria Recomendado 256 MB 512 MB o superior.
  • Espacio 500 MB 2 GB o superior.
  • Sistema Operativo Windows NT/XP Professional, Windows 2000/2003.

VITESSE Networks, empresa ubicada en Saltillo, Coahuila, México, tiene más de 4 años de experiencia comercializando e implementando exitosamente las soluciones HAURI.

 
< Prev   Next >
  Home         Nosotros     Contacto
Main Menu
Home
Linux & Open Source Solutions
Productos
Boletines
Amenazas Recientes
Noticias en Inglés
Boletines del Mes
[07-20-10] Nueva vulnerabilidad en Accesos Directos de Windows representa una seria amenaza.

El pasado viernes 16 de Julio Microsoft publicó un aviso de seguridad advirtiendo sobre una vulnerabilidad en sus sistemas operativos al procesar archivos del tipo "Acceso Directo" (Shortcut), este fallo de seguridad permite la ejecución de código arbitrario en los equipos afectados.
Read more...
 

[07-15-10] Boletines de seguridad de Microsoft en Julio

Este martes Microsoft ha publicado cuatro boletines de seguridad (del MS10-042 al MS10-045) correspondientes a su ciclo habitual de actualizaciones.

Read more...
 

[06-16-10] Vulnerabilidad en el "Centro de Ayuda y Soporte Técnico" de Windows

De acuerdo a reportes recientes se han detectado ataques activos que intentan aprovecharse de una vulnerabilidad en el protocolo de ayuda de Microsoft.

Read more...
 
[06-09-10] Boletines de seguridad de Microsoft en Junio 2010

Este martes Microsoft ha publicado diez boletines de seguridad (del MS10-032 al MS10-041) correspondientes a su ciclo habitual de actualizaciones.
Read more...
 
[05-13-10] Boletines de seguridad de Microsoft en Mayo 2010

Este martes Microsoft ha publicado dos boletines de seguridad (el MS10-030 y el MS10-31) correspondientes a su ciclo habitual de actualizaciones.
Read more...
 
[04-16-10] Empresas en México deberán informar sobre brechas de seguridad  (NETMEDIA)

La recién aprobada Ley de Protección de Datos Personales en Posesión de los Particulares por la Cámara de Diputados en México obligará a las personas físicas o morales privadas que recaban, almacenan y utilizan datos personales a informar a su titular cuando la seguridad que los protege sea vulnerada.
Read more...