Soluciones de Seguridad

con SOPHOS

• Fabio Loayza Vargas • Yeison Aguilar • Reinaldo Mamani

13 /03/2019
 Antecedentes
Sophos es una empresa británica que fue fundada en 1985 y es una de las más grandes
de Seguridad Informática a nivel mundial, con cerca de 2.000 empleados.

Durante los primeros años a finales de los años 1985 y en la década de 1990, Sophos
creció constantemente, principalmente en el Reino Unido, vendiendo una variedad de
tecnologías de seguridad, incluyendo herramientas de criptografía ampliamente
utilizado en la comunidad bancaria.

Hoy en día se ayuda a proteger redes usadas por más de 100 millones de personas en
150 países y 100 000 empresas, entre las que se incluyen empresas como
Pixar, Under Armour, Northrop Grumman, Xerox, Ford, Avis, y Toshiba.
Empresa que desarrollo (algún personaje representativo)

Jan Hruska fue uno de los dos fundadores de Sophos en 1985 y, en la

actualidad, sigue formando parte de la junta directiva.

Desde 1985 a 2000, ocupó el puesto de director técnico y, como director

ejecutivo desde 2000 a 2005, fue el responsable de supervisar las
operaciones, la contratación de personal, la presencia en internet y los
sistemas informáticos de Sophos.
Conceptos del equipamiento o software
Productos que ofrece la empresa de Sophos
1.A nivel de Red
1. XG Firewall (Lo último en tecnología de última generación.)
2. SG UTM (Paquete de seguridad para redes)
3. Secure Wi-Fi (Conexiones WIFI de alto nivel y alta seguridad)
4. Secure Web Gateway (Protección web completa)
2.A nivel de EndPoint
1. Safeguard Encryption (Protección de los datos en cualquier lugar)
2. Intercept X EndPoint (Protección para endpoints.)
3. Sophos Mobile (Solución para muchos dispositivos móviles)
3.A nivel de Correo electrónico
1. Secure Email Gateway (Protección sencilla)
2. Phish Threat (Simulación y formación sobre phishing en el correo electrónico.)
4.A nivel de Servidor
1. Intercept X for Server (Protección del servidor en la nube y local)
 Descripcion de los componentes
XG Firewall
Sophos XG Firewall ofrece un nuevo enfoque a la forma de gestionar su firewall, responder ante las
amenazas y supervisar lo que ocurre en la red.
Características Técnicas
Seguridad Sincronizada
La Seguridad Sincronizada, una solución única en el sector, conecta los equipos y el firewall para permitir una coordinación y
visibilidad únicas. Security Heartbeat™.
Reglas de firewall unificadas
La identidad de usuario lleva el cumplimiento a un nivel totalmente nuevo gracias a nuestra tecnología de políticas basada
en la identidad, que permite realizar controles a nivel de usuario sobre aplicaciones, ancho de banda y otros recursos de red,
independientemente de la dirección IP,
Información sobre principales usuarios de riesgo
El cociente de amenazas por usuario (UTQ) de Sophos es una función única que ofrece información procesable sobre el
comportamiento de los usuarios. Nuestro firewall correlaciona los hábitos de navegación y la actividad de cada usuario con
desencadenadores de amenazas avanzadas e historial para identificar a usuarios con comportamientos propensos al riesgo.
SG UTM
Los dispositivos de la serie SG de Sophos están diseñados para
proporcionar el equilibrio óptimo entre rendimiento y protección para diversos entornos TI.

Los Dispositivos de escritorio de la serie SG de Sophos: SG 105, SG 105w, SG 115, SG 115w

Estos dispositivos de firewall de escritorio ofrecen una excelente relación precio-rendimiento, ideal para
pequeñas empresas o sucursales con presupuestos limitados. Están disponibles con o sin LAN inalámbrica
802.11ac integrada, por lo que incluso se puede tener una solución de seguridad de red y punto de acceso
"todo en uno" sin necesidad de hardware adicional.
Secure Wi-Fi
Sophos Wireless ofrece una forma fácil y efectiva de gestionar y proteger sus redes inalámbricas. Puede
utilizarlo solo o como parte de su cartera de productos de seguridad gestionados en la nube de Sophos Central.
Aspectos destacados
1.Visibilidad superior sobre el estado de la red inalámbrica
El panel de control de Sophos Wireless pone a su alcance toda la información clave sobre el estado de sus redes inalámbricas y los
clientes que se conectan. No solo le permite ver si hay amenazas potenciales que deba solucionar, como puntos de acceso no
autorizados, sino que también puede identificar rápidamente clientes con problemas de cumplimiento o conectividad.

2.Despliegue y administraciones simples

Gracias a las directrices paso a paso de nuestro asistente de incorporación, crear redes, registrar uno o varios puntos de acceso y
añadir sitios no podría ser más sencillo. Nuestra solución ha sido creada para que sea fácil de utilizar, pero sin sacrificar
funcionalidades. Programe actualizaciones de firmware para mantener su red actualizada y benefíciese de nuevas funciones y
mejoras en cada edición.
3. Información conectada con Security Heartbeat™
Al utilizar nuestros puntos de acceso de la serie APX con Security Heartbeat™, podrá supervisar el estado de cualquier endpoint o
dispositivo móvil gestionado con Sophos Central y restringir automáticamente el acceso web en redes Wi-Fi de confianza.

4.Seguridad mejorada para sus redes Wi-Fi de confianza

Nuestra detección mejorada de puntos de acceso no autorizados clasifica las redes Wi-Fi de la zona para identificar amenazas e
impedir tentativas de infiltración en la organización a través de Wi-Fi.
Secure Web Gateway
Ofrece una protección avanzada frente a los sofisticados programas maliciosos de Internet, con un
rendimiento veloz para no ralentizar a los usuarios. Además, le proporciona un control total e información
al instante sobre toda la actividad web de su red.
Protección avanzada contra programas maliciosos en Internet
Nuestro motor de protección web avanzada escanea de forma inteligente el contenido web y bloquea las
amenazas web más recientes. Nuestro motor de protección web avanzada escanea de forma inteligente el
contenido web y bloquea las amenazas web más recientes.
Controles web granulares
La solución se pone en funcionamiento en cuestión de minutos con políticas de navegación web seguras
que minimizan las preocupaciones legales y laborales en cuanto a contenidos inadecuados. Con solo unos
pocos clics adicionales, podrá imponer cuotas de tiempo para la navegación.
Características:
Seguridad y protección, Política y control, Despliegue e integración con servicios de directorio, Proxy de
alto Rendimiento, Administración basada en la web e Informes.
 Intercept X Endpoint

Sophos Intercept X Advanced integra la detección y respuesta inteligentes

para endpoints (EDR, endpoint detection and response) con la protección contra malware
y exploits mejor valorada del mercado y otras funciones de protección de endpoints sin igual.

Aspectos destacados
•La EDR se combina con la mejor protección de endpoints.
•Análisis de malware con Deep Learning.
•Información sobre amenazas bajo demanda a cargo de SophosLabs.
•Detección mediante Machine Learning y priorización de eventos sospechosos.
•Gracias a la investigación guiada, la EDR es accesible a la vez que potente.
•Se responde a los incidentes con un solo clic.
SafeGuard Encryption

Sophos SafeGuard Encryption le permite administrar de manera centralizada Windows BitLocker y

macOS FileVault. no es necesario configurar la clave de back-end
para servidores Puede implementar y comenzar a proteger los datos en minutos. tambien permite proteger
fácilmente los datos en computadoras portátiles remotas.
Intercept X for Server
Intercept X for Server ofrece un completo enfoque de defensa
exhaustiva que utiliza detección de malware con Deep Learning,
prevención de exploits, tecnología antiransomware, listas blancas
de aplicaciones, protección de Active Adversary y análisis de causa
raíz en profundidad.

Intercept X for Server detecta y protege cargas de trabajo en la

nube, incluidos Microsoft Azure y Amazon Web Services.

CryptoGuard es una solución de defensa contra el ransomware que

funciona a nivel del sistema de archivos para detectar e interceptar
el cifrado no solicitado de archivos, tanto en el
servidor como desde un endpoint remoto conectado al servidor.

Intercept X for Server también incluye tecnología de detección y

respuesta a fin de ofrecer una completa visibilidad a los
administradores para que sepan cómo ha entrado el ataque, hasta
dónde ha llegado, qué ha tocado y qué hacer a continuación.
Diagrama de Red
 Ventajas y Desventajas
• Las comprobaciones instantáneas con la base de datos de reputación de Sophos
Labs permiten proteger contra amenazas nuevas y desconocidas.
• Permite identificar al instante ordenadores vulnerables para comprobar el cumplimiento
y la actualización de políticas, y eliminar amenazas.

• Permite la evaluación del estado de seguridad de ordenadores, administrados o no

administrados, y ofrece una resolución automática de los problemas.

• Aplica protección para que usuarios desconocidos no puedan acceder a su red.

• Reduce la carga de trabajo de los administradores, ya que permite compartir tareas

específicas con otros equipos mediante la administración basada en funciones.

• Incluye soporte las 24 horas, todos los días del año, mientras dura la licencia, además de
asistencia personalizada.
• Precio de sus productos varía de acuerdo a la licencia y los módulos de protección que se
desee adquirir.
DEMOSTRACION
 Conclusiones y Recomendaciones
• El personal de soporte técnico es auditado de forma independiente y cuenta con la
aprobación SCP (estándares de capacidad y rendimiento de servicios de soporte).

• Sophos ofrece la flexibilidad necesaria para aplicar todas estas tecnologías innovadoras Y
ofrece una extraordinaria relación calidad-precio: se trata de una protección de estándar
empresarial sin el coste ni la complejidad del estándar empresarial.

• Sophos UTM es fácil de usar, gracias al panel de control configurable en tiempo real, la
flexibilidad de las licencias modulares, y las intuitivas definiciones de objetos de red
reutilizables.

• Soluciona problemas de forma rápida y diseña sus políticas manteniendo a sus usuarios
protegidos y aumentando al mismo tiempo el rendimiento de la red.
Partners en Bolivia
Preguntas

17