InterScan Web Security Virtual Appliance

Protección superior contra las amenazas de la web. Visibilidad y control completos.

Descripción general

La web se ha convertido rápidamente en uno de los principales vectores de amenaza para el negocio. Además de bloquear código malicioso, sitios web inapropiados y ataques dirigidos, a los gestores de la seguridad también se les pide que garanticen el uso creciente de la Web 2.0 y las aplicaciones basadas en la nube, a la vez que reducen los costes de ancho de banda y la sobrecarga administrativa.

Trend Micro™ InterScan™ Web Security Virtual Appliance es una pasarela web local segura que le ofrece una protección superior contra las amenazas en línea dinámicas, a la vez que le proporciona visibilidad y control en tiempo real del uso de internet de los empleados. Interscan Web Security también está disponible en la nube como un servicio.

Download success story

Descarga
Hoja de datos

Web Gateway Security

Puntos de protección

  • Pasarela de Internet

Protección frente a amenazas

  • Aplicaciones en la nube
  • Aplicaciones web 2.0
  • Amenazas persistentes avanzadas
  • Ransomware
  • Vulnerabilidad de día cero
  • Malware
  • Pérdida de datos
  • Virus y gusanos
  • Robots y devolución de llamada de comandos y control (C&C)
  • Spyware y aplicaciones de registro de pulsaciones
  • Código móvil malicioso
  • Rootkits
  • Ataques de phishing
  • Amenazas de contenido

Se integra con:

  • LDAP
  • Active Directory™
  • SNMP

Principales ventajas

Protección superior 

InterScan Web Security detiene las amenazas en la pasarela, antes de que alcancen los puntos de conexión. Ofrece una protección completa en tiempo real contra el alcance de las amenazas web, que incluye el uso de antimalware, protección frente a amenazas avanzadas más potente, filtrado de direcciones URL y reputación web. Interscan Web Security aprovecha la protección en tiempo real de Smart Protection Network™ de Trend Micro™, para asegurarse de que esté protegido contra las amenazas nuevas y emergentes, como ransomware.

Visibilidad y control completos

El control de la aplicación granular de InterScan Web Security sobre más de 1.000 aplicaciones y protocolos le permite hacer cumplir fácilmente las políticas de uso aceptable de la web. También proporciona supervisión y gestión centralizada en tiempo real para que pueda ver el uso de la web tal como sucede, lo que permite la remediación en el mismo instante. Consolas e informes interactivos y personalizables le ofrecen una visibilidad completa del uso de la web y los datos que le resultará de utilidad para evaluar su postura sobre la seguridad, los recursos humanos y los objetivos de cumplimiento.

Menos costes y complejidad

Implementado como un dispositivo virtual o de software, InterScan Web Security Virtual Appliance le permite lograr la consolidación y la estandarización del centro de datos. Con gestión centralizada de múltiples pasarelas y funciones nativas de conmutación por error y redundancia, la solución simplifica la gestión constante, ahorrándole tiempo y recursos.

Características principales

Antivirus y antispyware para la pasarela galardonados 

  • Explora el tráfico entrante y saliente en busca de malware
  • Evita que el malware entre en su red
  • Detiene las descargas de virus y spyware, redes de robots, intentos de devolución de llamada de malware y la infiltración de malware
  • Cierra la brecha de seguridad de HTTPS al descifrar e inspeccionar contenido cifrado

 

Advanced Threat Detection

Además de la exploración de vulnerabilidades de día cero y la detección de amenazas persistentes avanzadas y redes de robots, la solución Deep Discovery™ Analyzer opcional de Trend Micro™ aplica información sobre amenazas adicional mediante el uso de análisis de ejecución en entorno aislado para inspeccionar archivos sospechosos sin conexión.

  • Ejecuta los archivos en entornos de entorno aislado definidos por el cliente para detectar comportamientos de riesgo
  • Usa actualizaciones de seguridad adaptada para bloquear nuevos servidores de comando y control detectados durante el análisis
  • Identifica los ataques gracias a la información sobre detección constantemente actualizada y a unas reglas de correlación procedentes de la información y la investigación sobre amenazas dedicada de Smart Protection Network

 

Reputación web con datos sobre amenazas correlacionados

La tecnología de reputación web de Smart Protection Network™ de Trend Micro™ bloquea el acceso a sitios web con actividad maliciosa.

  • Protege contra nuevas amenazas y actividades sospechosas en tiempo real
  • Identifica y bloquea ataques de redes de robots y ataques dirigidos a las comunicaciones de C&C con información global sobre amenazas

 

Filtrado potente y flexible de código activo y de direcciones URL

  • Aprovecha la reputación y la categorización de URL en tiempo real para identificar sitios inapropiados o maliciosos
  • Ofrece seis acciones distintas de políticas para el control del acceso web: supervisar, permitir, advertir, bloquear, bloquear con invalidación de contraseña y forzar cuotas de tiempo
  • Admite el bloqueo en el nivel de objetos dentro de páginas web dinámicas como aplicaciones híbridas web 2.0
  • Detiene las descargas automáticas y bloquea el acceso a sitios web relacionados con spyware y phishing

 

Visibilidad y control de aplicaciones

  • Supervisa más de 1000 protocolos de Internet y aplicaciones, incluidas las de mensajería instantánea, aplicaciones P2P, aplicaciones de redes sociales  y multimedia de transmisión por secuencias
  • Permite a los usuarios acceder a aplicaciones basadas en la nube al mismo tiempo que aplica políticas de uso aceptable para reducir los riesgos y conservar los recursos
  • Permite la creación de políticas para controlar todas las actividades realizadas en la red y el tiempo invertido por los usuarios en línea

 

Gestión centralizada y creación de informes en tiempo real

centraliza las funciones de registro, creación de informes, gestión de la configuración y sincronización de políticas en múltiples servidores de InterScan Web Security independientemente de su localización geográfica. A través de una sola consola, los administradores pueden supervisar, gestionar y proteger el uso de Internet de sus organizaciones con mayor eficacia.

  • Supervisa la actividad de Internet mientras se realiza, con una visibilidad sin precedentes
  • Transforma la creación de informes en una herramienta proactiva de toma de decisiones que permite aplicar una solución en el momento
  • Centraliza la configuración y la creación de informes de varias instancias del dispositivo virtual de software
  • Permite la creación de informes personalizados
  • Admite el anonimato en el registro y en la creación de informes para proteger la privacidad de los usuarios finales
  • Libera los servidores individuales de las tareas de creación de informes y registro para aumentar el rendimiento, reducir la latencia y crear informes históricos

 

Módulo de complemento de prevención de pérdida de datos

Amplía su cartera de soluciones de seguridad actual para garantizar el cumplimiento de políticas y evitar la pérdida de datos. La implementación con un solo clic de las capacidades de DLP integradas en InterScan Web Security Virtual Appliance le ofrecen visibilidad y control de los datos en movimiento.

  • Realiza un seguimiento de los datos confidenciales que circulan por los puntos de salida de la red y los documenta
  • Identifica procesos empresariales de riesgo y mejora las políticas de uso de los datos corporativos
  • Detecta y reacciona ante el uso incorrecto de datos en base a atributos de archivo, palabras clave y expresiones regulares
  • Reduce la administración a través de la gestión centralizada con Control Manager de Trend Micro junto con otros módulos de DLP de puntos de conexión y correos electrónicos
  • Simplifica la implementación con un módulo complementario, que no requiere ni hardware ni software adicional
  • Más de 200 plantillas de DLP satisfacen las principales normativas de cumplimiento, incluyendo RGPD, y garantizan la protección de la información de identificación personal y de los archivos de datos confidenciales

 

Protección contra el ransomware

InterScan Web Security Virtual Appliance forma parte del enfoque multicapa de Trend Micro para bloquear ransomware a nivel de la pasarela antes de que llegue a sus usuarios. Ofrece:

  • Examen de vulnerabilidades de día cero y del navegador
  • Detección de redes de robots y de devolución de llamadas de C&C para bloquear los sitios de C&C y de redes de robots de ransomware
  • Integración con Deep Discovery Analyzer para realizar análisis en entorno aislado (opcional)
  • Reputación de la web en tiempo real para determinar si una dirección URL es un vehículo conocido para la entrega de software de ransomware

 

User Protection

InterScan Web Security forma parte de Trend Micro User Protection, una solución multicapa que proporciona la gama más amplia de protección interconectada de datos y frente a amenazas en puntos de conexión, correo electrónico, sistemas de colaboración, Internet y dispositivos móviles.

Múltiples modos de desarrollo

InterScan Web Security Virtual Appliance está diseñado para adaptarse a sus necesidades específicas. Proporciona numerosas opciones de implementación en la red, incluido el puente transparente, ICAP, WCCP, proxy de reenvío o proxy inverso.

Requisitos del sistema
Requisitos de la consola web del administrador
  • Microsoft Internet Explorer 9 o 10
  • Mozilla Firefox 39 o posterior
  • Google Chrome 44 o posterior
Hardware mínimo
  • Un único procesador Intel Core2 Duo a 2,0 GHz de 64 bits compatible con Intel VT o equivalente
  • 4 GB de RAM
  • 50 GB de espacio en disco (IWSVA particiona automáticamente el espacio en el disco detectado según sea necesario)
NOTA: Para propósitos de prueba, se recomienda dejar la asignación de disco de 50 GB en su valor predeterminado. Para entornos de producción, proveer al menos 300 GB para información de registro e informes.
Hardware recomendado
  • Un solo procesador Intel Quad Core a 3,3 GHz compatible Intel Hyper
  • Thread Technology o equivalente, 8 GB de RAM
  • 300 GB de espacio en disco como mínimo para entornos con una actividad de registro intensa, IWSVA particiona automáticamente el espacio en el disco detectado según las prácticas recomendadas de Linux
Compatibilidad con plataformas de servidor
  • Dispositivos virtuales
Compatible con VMware ESX y ESXi v4.0, v4.1, v5.0, v5.1, v5.5 Compatible con Hyper-V 2.0, 3.0
NOTA: Si utiliza una plataforma virtual para IWSVA, reserve recursos suficientes. De lo contrario, es posible que otras instancias en la misma máquina física usen los recursos necesarios, e IWSVA no pueda funcionar como fue diseñada
Dispositivos de software Para conocer las plataformas certificadas por Trend Micro más recientes, visite: http://www.trendmicro.com/go/certified
Servidores de directorio para la autenticación de usuario final Para configurar políticas basadas en los usuarios y grupos del Protocolo ligero de acceso a directorios (LDAP), el producto se integra con los siguientes servicios de directorio de LDAP:

  • Microsoft Active Directory (AD) 2003, 2008 y 2012
  • Linux OpenLDAP Directory 2.2.16 o 2.3.39
  • Sun Java System Directory Server 5.2 (anteriormente Sun ONE Directory Server)
  • Novell eDirectory 8.8