ALGUIEN ESTA TRATANDO DE ENTRAR EN SU SISTEMA? ESTA USTED PROTEGIDO?

Presentación del tema: "ALGUIEN ESTA TRATANDO DE ENTRAR EN SU SISTEMA? ESTA USTED PROTEGIDO?"— Transcripción de la presentación:

1 ALGUIEN ESTA TRATANDO DE ENTRAR EN SU SISTEMA? ESTA USTED PROTEGIDO?

2 ¡Alguien trata de entrar en su sistema! ¿Esta usted protegido? Si su iSeries (AS/400) esta conectada a una red local o remota, pueden existir varias debilidades en las defensas de su computador. Aún utilizando un cortafuegos, su computadora sigue expuesta a ataques. Su informacion puede ser accesada, modificada e incluso borrada sin dejar rastros. Bsafe/Global Security es una solución completa de seguridad diseñada para los iSeries (AS/400) previniendo penetraciones en su sistema desde internet u otras redes. Permite el control de acceso, monitoreo y análisis de actividad de red, respaldo de alarmas instantáneas en el evento de intentos de accesos no autorizados. Bsafe/Global Security software reside internamente dentro del iSeries (AS/400) ofreciendo una solucion nativa real a la seguridad, con una amigable e intuitiva intefase GUI proporcionada bajo la arquitectura de cliente/servidor sin la necesidad de un servidor adicional. Bsafe/Global Security consiste de 6 componentes centrales en un solo producto, asegurando una máxima proteccion para su computador iSeries (AS/400). Módulos Bsafe/Global Security uSistema de Detección de Intrusos (IDS) y Alertas uSistema de Prevención de Intrusos (IPS) uAdministrador de Seguridad Interna uDiario de Auditoría Avanzado y Administrador de Reportes. uAnalizador de Tráfico de Red uConsola de Administración GUI totalmente basada en Windows. Beneficios Bsafe/Global Security uSuite Completa de seguridad TCP/IP &SNA para protección de la Data crítica del negocio. uIdentificación y prevención de ataques en servidores de Aplicaciónes. uMediante un click puede modificar, en línea las políticas de seguridad uAuditoría Avanzada asegurando la integridad de la Información uAlertas Instantáneas SNMP a Tivoli, Unicenter & Open view uEventos de Seguridad/Administración de Información uReducción de la carga del servidor uInterfase Windows Intuitiva GUI uCosto efectivo rápido ROI uISO Security compliance MAXIMUM SECURITY -MINIMUM COST Marketed Regionally by IBM S u i t e Completa de Seguridad para i S e r i e s (A S /4 0 0 ) Global Security

3 1.SISTEMA DETECCION INTRUSOS (IDS) y ALERTAS Los criterios de alertas son definidos por usted. Notificaciones en tiempo real pueden ser enviadas por varios medios (incluyendo mensajes on-line, email, SMS y otros) -- al momento que la intrusión ocurre. Bsafe/Global Security actualmente soporta el envio de mensajes bajo SNMP a los siguientes productos lideres: IBM- Tivoli, HP-Openview, CA-Unicenter, Orange- Cellular, IBM-Teledrine, SnapShot/400. 2.SISTEMA PREVENCION DE INTRUSOS(IPS) El centro del IPS del producto Bsafe/Global Security comprende: uInternet &Intranet Secure Gateway como F/W uControl de Internet -Users uControl de Restricciones de puertos uControl de Direcciones IP de RED PUERTA DE SEGURIDAD TCP/IP Un sistema de BLOQUEO que no puede ser pasado por solicitudes no autorizadas. Bsafe/Global Security le provee para asegurar las conexiones TCP/IP or SNA en varios niveles. Los Accesos pueden ser restringuidos por usuarios, grupos, direcciones IP, Servidores de aplicación/servicios y operaciones específicos. La amplia variedad de servidores de aplicación(AS/400) y servicios protegidos por Bsafe/Global Security incluye: TCP/IP Telnet, FTP, TFTP, comandos Remotos, Remote SQL, Database, DataQueue, ODBC, DDM, DRDA, IFS, Signon, File Server, Central Server, Message Server, Virtual Print, Network Print, WSG Logon y más. SNA DDM, Pass through,Data Queue, File Transfer, DRDA, iSeries (AS/400)in the network OS/400 Borrar Journal Receiver, Power Down System, System Attention Key El sistema puede protegerse contra servicios escogidos potencialmente peligrosos, hacia abajo al nivel de una sola acción como, FTP delete, SQL select statement y comandos OS400. Los recursos pueden ser asegurados hacia abajo al nivel de un sólo recurso _dispositivos, las bibliotecas, los objetos, los archivos, IFS y el programa de la salida de cliente. Arquitectura Bsafe/Global Security

4 Control de Usuarios de Internet Bsafe/Global Security permite la administración de usuarios públicos de internet que están autorizados para activar una aplicación específica a través del iSeries (AS/400). Esto incluye la tarea de autorizaciones, inclusive contraseña de entrada a una lista específica de validación para cada aplicación separadamente. Control de Restricciones de Puertos El Acceso a los puertos del iSeries (AS/400) esta totalmente cubierto contra la penetración y puede ser restringuido por aplicación, protocolo y usuarios autorizados. Control de las direcciones de IP de RED El Administrador del control de la direcciones de IP de red es parte integral de la administración en la seguridad de red TCP/IP. Sobre la activación de Bsafe/Global Security y el Analizador de Tráfico, el Administrador de direcciones IP le provee a usted con una lista de los IP activos. Usted puede utilizar esta lista para determinar las restricciones y autorizaciones de acuerdo con las políticas de su organización. 3.ADMINISTRADOR DE SEGURIDAD INTERNA El administrador de seguridad interna Bsafe administra el iSeries (AS/400) con las herramientas internas de seguridad en una conveniente y fácil GUI. La cual incluye perfiles de usuarios y autorizaciones sobre objetos además de una avanzada administración de los reportes y el diario de auditoría. Administrador de Perfiles de Usuario Administración rápida y potente de los perfiles de usuarios OS400 con máxima información desplegada al administrador y operaciones con solo un click. Administrador de Autorización de Objetos Flexible, fácil de usar y eficiente para el manejo de los permisos y restricciones de los objetos OS400. 4.AVANZADO DIARO DE AUDITORIA Y ADMINISTRACION DE REPORTES Bsafe/Global Security incluye la administración innovadora de GUI de la Auditoría de Diario de Sistema que proporciona la supervisión total de la auditoría, inclusive la administración y la supervisión de receptores, definición de políticas de auditorías y reportes. El interactivo y sofisticado system journal log provee de recuperación al filtrar por criterios. Cuando se investigan los intentos de brechas de seguridad, la administración avanzada del diario de auditoría se torna de una tarea compleja consumidora de tiempo en una tarea simple y eficiente. El administrador de reportes contiene 62 reportes incluidos con el sistema que pueden ser visualizados por pantalla o impresos. Reportes adicionales pueden ser definIdos por el administrador y salvados luego para su reutilización. 5.ANALIZADOR DE TRAFICO DE RED Bsafe/Global Security permite el monitoreo de todas las solicitudes a los servidores del iSeries (AS/400). Desde el momento en que accesan, las solicitudes de red estan disponibles para ser analizadas a través del sofisticado sistema de filtrado y presentación gráfica.a. Esta característica facilita un pantallazo en tiempo real de las tendencias en la red y permite ayudar en la toma de decisiones de la políticas de seguridad, salvando tiempo en costos de staff y permitiendo la identificación de posibles patrones de ataques. Monitoreo de tráfico de Red, Mensajes del Audito Bsafe Un log detallado de los acontecimientos de la red que contienen información crítica que está simplemente ausente en el log del sistema (por ejemplo, identificación de usuario de usuario que ejecuta las órdenes de FTP). La información recogida aquí está disponible para el filtrado por criterios y es la base para la investigación y el análisis vía herramientas gráficas Bsafe/Global Security de análisis

5 Analizador de Tráfico de Red, Sumario y Estadisticas Sumario de la data y gráficas que presentan la distribución de los eventos de la red, permitiendole a usted determinar las tendencias y ayudándolo a identificar la actividad anormal. Distribución de Tráfico de Red, Sumarizado por tiempo La actividad de la red en tiempo, filtrado por el tipo de acontecimiento, el usuario y otros criterios. La función de la distribución del tráfico de la red representada en un gráfico ECG y que resume las solicitudes de la red por año, mes, el día e incluso hacia la hora. 6.TOTAL ADMINISTRACION MEDIANTE WINDOWS- BASADA EN UNA CONSOLA GUI Bsafe/Global Security la Seguridad Global se controla por un cliente basado de Windows que es conectado a su producto del iSeries (AS/400).Características del producto totalmente gráfico para el usuario,con operaciones de un solo click y ayuda en línea. Una pantalla sencilla maneja simultáneamente el iSeries (AS/400)en su red. Caracteristicas Adicionales uSoporta SSL &Crypto Access uSoporte de DBCS para Diferentes Paises uEscaneo de valores de sistema uEscaneo de estado de las contraseñas uAdministrador de Roles Bsafe/Global Security Acerca de Bsafe Software Solutions BSAFE SOFTWARE SOLUTIONS Desarrolla y mercadea productos de seguridad de Información y red para IBM zSeries (mainframe), IBM iSeries (AS/400) y Sistemas Abiertos. En adición, la compañia administra proyectos a la medida en el campo de seguridad. Por más de una década, BSAFE SOFTWARE SOLUTIONS ha provisto de soluciones de seguridad a grandes organizaciones con altos estándares de seguridad, como bancos, aseguradoras e institucionoes públicas. Nuestra experiencia y conocimiento en el campo de seguridad nos permite a nosotros proveerle de soluciones abarcadoras y diseñadas para nuestros clientes. *Patent pending * IBM Product No. 5620DLJ Para informacion adiccional, por favor contacte al representante local o llame a Bsafe Software Solutions al +972-9- 9525480. w w w.b s a f e s o l u t i o n s.c o m Copyright 2000-2003 Bsafe Software Solutions Ltd. All rights and privileges reserved. All trademarks are property of their respective owners. Bsafe/Global Security Analyzer patent pending Bsafe/Global Security (AS/400) registered as IBM product no. 5620DLJ