SEGURIDAD
Auditoría de seguridad y hacking ético
- Comprobación del estado de seguridad de su organización.
- Simulación de ataques externos.
- Ingeniería social.
La seguridad de una organización debe ser comprobada cíclicamente para identificar posibles fallos que puedan ser explotados por un atacante, de esta forma se garantiza la integridad y confidencialidad de sus datos.
Un punto muy importante que suele olvidarse, es chequear la actitud de los usuarios frente a ataques dirigidos y técnicas de ingeniería social.
Procesos de certificación a nivel de seguridad como el Esquema Nacional de Seguridad ( ENS ), requieren de auditorías de seguridad periódicas.
Sistemas IDS
- Vigilancia de todo lo que está ocurriendo en la red
- Monitorización en tiempo real del tráfico de red
- Sistema de correlación de eventos
- Análisis de vulnerabilidades
Habitualmente se suele invertir en la seguridad de lo que entra en la organización, pero no hay ningún control de lo que está ocurriendo dentro de la misma.
Dos modelos de implantación:
- Appliance físico
- Appliance virtual
Tres niveles de servicio:
- Mantenimiento software
- Mantenimiento integral reactivo
- Servicio gestionado
Firewall
- Control de tráfico a nivel de aplicación
- Filtro de contenidos
- Antimalware
- IDS/IPS
- Gestión de ancho de banda
- Alta disponibilidad de la WAN
En un único appliance, todos los servicios perimetrales de seguridad
Mejora de la seguridad y productividad de la organización.
Protección frete a ataques externos y conexiones inversas.
Trazabilidad del uso de las líneas de acceso a internet, control de aplicaciones no deseadas y garantía de caudal para los servicios de negocio.
Antimalware / Antispam / Antivirus
- Pago por uso
- Gestión en la nube
- Detalle del estado de seguridad de la organización
Despliegue y gestión de forma sencilla el antivirus sin necesidad de instalar una consola local. Gestión completa en la nube.
Adaptable fácilmente a variaciones en el número de dispositivos a proteger.
Seguridad Perimetral
Las soluciones de seguridad perimetral protegen la red y los recursos de la organización contra amenazas, ataques y degradaciones de servicio. El portfolio de IsaVel incluye las soluciones más avanzadas del mercado para proteger la red contra ataques persistentes, ataques dirigidos, exploits sofisticados, ataques DDoS, ataques de día cero y otras amenazas que las soluciones tradicionales no son capaces de detectar.
UTM, cortafuegos y sistemas VPN
Las soluciones UTM combinan firewall, antivirus, antispam, sistema de prevención de intrusos, control de navegación web, control del uso de mensajería instantánea, VPN, gestión de múltiples conexiones Internet y otras funciones importantes, todo ello en un "appliance" fácil de administrar y a un precio competitivo.
Protección contra ataques dirigidos, amenazas persistentes y otras amenazas sofisticadas
Los ataques dirigidos y amenazas persistentes representan la preocupación de seguridad más urgente para muchas empresas, ya son los métodos más utilizados para el espionaje industrial y robo de información a nivel internacional. Los sistemas de seguridad tradicionales basadas en firmas (firewalls, IPS, antimalware, etc.) no son capaces de ofrecer protección. IsaVel propone una serie de soluciones con tecnología de última generación, que ayuda a proteger su red de este tipo de ataques.
Protección contra ataques DDoS y tráfico no deseado
El tráfico no deseado, y en especial los ataques DDoS, supone una carga importante para sus sistemas de seguridad perimetral y su infraestructura web. IsaVel le propone soluciones que actúan como primer filtro, detectando y eliminando el tráfico no deseado. Estas soluciones mejoran la experiencia de los usuarios legítimos, evitan caídas y reducen los costes asociados con su infraestructura web y seguridad perimetral.
Autenticación multi-factor y tokens de seguridad
El uso de un segundo factor de autenticación (además del usuario y contraseña) aumenta sustancialmente la seguridad. Hoy en día el uso de tokens de seguridad resulta imprescindible para securizar el acceso a sistemas VPN, correo web, aplicaciones corporativas disponibles desde Internet y otros sistemas críticos. Las soluciones que ofrece IsaVel son económicas, flexibles y sencillas de implantar.
NAC (Network Access Control)
Las soluciones NAC (Network Access Control) permiten establecer políticas que deben cumplir todos los dispositivos antes de conectarse a la red corporativa. Los dispositivos que no cumplen la política establecida no podrán interactuar con los demás elementos de red, hasta que no se resuelva el incumplimiento.
Seguridad de la navegación web
Las soluciones que ofrece IsaVel para la seguridad en Internet van más allá de las listas negras de URLs y los proxies web. Estas soluciones permiten analizar los contenidos de las comunicaciones para una protección más avanzada y, de paso, establecer políticas en torno al uso de estos recursos. También sirven para proteger eficazmente los datos confidenciales de la empresa, de forma totalmente automática sin afectar la productividad de los usuarios.
Seguridad del correo electrónico
Las soluciones que propone IsaVel para la seguridad del correo electrónico permiten analizar el contenido de los mensajes de correo, eliminar virus y bloquear el spam. Además, permiten establecer políticas que detectan posibles fugas de datos (DLP), o que cifran automáticamente el mensaje saliente en función de su contenido.
Gestión de eventos y logs de seguridad
Las soluciones SIEM (Security Infrastructure Event Management) permiten centralizar los logs de sus diferentes sistemas de seguridad perimetral, analizando los eventos en tiempo real y detectando posibles amenazas. IsaVel ofrece varias soluciones, desde sencillos productos para la centralización y análisis de logs, hasta las soluciones SIEM más potentes del mercado.