true access

Spam es el término usado para referirse a los e-mails que no han sido pedidos, que generalmente son enviados para un grande número de personas. Cuando el contenido es exclusivamente comercial, ese tipo de mensaje es llamada de UCE (del inglés Unsolicited Commercial e-mail).

A continuación una muestra de algunos beneficios que ese servicio ofrece:
• Protección del Microsoft Exchange Server contra las amenazas de Spam y phishing.
• Dificulta el abuso de la infraestructura del Internet para actividades ilícitas (estafas, hurto de datos, etc).
• Aumenta a rastreabilidad en casos de abusos.

Herramienta que protege los dispositivos contra infecciones por programas maliciosos tales como: virus, spyware, trajanas, rootkits y toda la especie de código que cuando se ejecuta pueda provocar problemas o robar informaciones confidenciales. Los antivirus pueden operar basado en actualizaciones de firmas o en el análisis de comportamiento de las aplicaciones.

La solución de la True Access trae beneficios directamente relacionados a la seguridad:
• Reducción del riesgo asociado a los desktops, laptops y dispositivos móviles.
• Protege contra la entrada y la propagación de amenazas (virus, spyware, hackers, usuarios mal intencionados).

True Access Consulting ofrece una solución de firma digital que simplifica el proceso de generación y almacenamiento de los certificados electrónicos, de tal manera que garantiza todos los beneficios del uso de documentos digitales auténticos y con un valor legal por parte de las corporaciones.

La solución de la firma digital fue reglamentada por la ICP-Brasil (Infraestructura de Llave Pública Brasileña), que atribuyó el valor legal a los documentos firmados de acuerdo con sus determinaciones.

La solución de Firma Digital de la True Access Consulting reduce costos operacionales y aumenta la agilidad en los procesos que exijan la firma de documentos.

Característica de la herramienta que permite garantizar el sigilo de archivos confidenciales en el caso de un acceso no autorizado o el robo del equipo. Puede ser utilizada en archivos, carpetas, disco local o en dispositivos portátiles de almacenamiento (Tokens USB, discos externos, etc.)

La oferta de la True Access para solucionar este problema trae los siguientes beneficios:
• Conformidad con las leyes, normas y reglamentaciones;
• Protege las informaciones en el caso de robo de equipos;
• Reducción de riesgo asociado a los desktops, laptops y dispositivos móviles.

Este recurso protege el ambiente de TI contra los accesos de usuarios internos a un contenido hostil o indeseado en el internet. Se trata básicamente de una lista de páginas Web que pueden tener su contenido bloqueado y/o liberado.

Normalmente, la clasificación de las páginas web se ha hecho en las categorías. Por ejemplo: noticias, finanzas, educación, bancos, ocio, cultura, etc.

La mayoría de las soluciones de WEB FILTER del mercado ofrece un servicio de mantenimiento de las categorías de las páginas web. O sea, la lista de las páginas web se actualiza y es bajada automáticamente en el servidor que contiene la solución instalada.

Entre los beneficios de ese negocio, pueden ser citados:
• Permitir un mayor control del contenido de los datos accesos en el ambiente corporativo;
• Controlar la utilización de los links de Internet y/o Intranet de la empresa;
• Permitir la adherencia a las calidades, normas y legislación en el contexto de seguridad de la información.

Un Firewall abastece la protección a las redes en el sentido en que controla el flujo de datos, dejando pasar solamente el perfil de tráfico permitido en la política de seguridad implantada.

A pesar de representar el elemento básico de protección, el Firewall no debe ser entendido como una solución única, capaz de ofrecer protección completa. Con la evolución de las técnicas de ataque, se volvió necesario implantar nuevas capas de seguridad, complementando así la protección ofrecida por el Firewall.

La solución de Firewall da True Access, abastece mayores beneficios trabajando en conjunto con el IPS. Entre los beneficios, se pueden citar:
• Abastecer la protección de la información y de los recursos computacionales de la organización;
• Asegura las conexiones remotas a través del internet y/o Intranet;
• Inspección y seguimiento de datos;
• Separa los segmentos críticos de red, probando así más seguridad.

La demanda por conectividad es cada vez mayor en el ambiente corporativo, llegando a representar un requisito de negocio para la mayoría de las organizaciones.

El nivel creciente de conectividad, sin embargo, representa una mayor exposición a las amenazas existentes, elevando así el riesgo al cual el ambiente está sujeto.

El desafío para los gestores de seguridad de la información, por lo tanto, está en abastecer mecanismos de seguridad capaces de proteger los recursos computacionales de la organización, delante del creciente nivel de exposición a las amenazas.

El Intrusion Prevention System (Sistema de Prevención de Intrusos) es la evolución del IDS (Instrusion Detection System), en el sentido en que el hecho bloquea los ataques, mientras el IDS apenas los detecta. El IPS es implantado en los perímetros de la red, de tal forma que inspecciona el tráfico de datos, y bloquea los ataques identificados.

La solución de IPS de la True Access abastece un mayor nivel de seguridad a las redes corporativas, en el sentido de ofrecer protección contra el creciente número de amenazas existentes.

El NAC es una tecnología que usa la infraestructura de redes para garantizar la aplicación de las políticas de seguridad en todos los dispositivos que buscan el acceso a recursos en una red. Limita posibles deterioros causados por amenazas desconocidas, pues permite el acceso apenas para terminales autorizados y en conformidad con las políticas de seguridad.

Su funcionamiento está basado en tres elementos principales: Policy Server - Servidor donde son definidas las políticas y generación de informes;
• Agente - Realiza a chequeo del cumplimiento de los desktops de acuerdo con la política definida por el administrador;
• Enforcer - Servidor que, de acuerdo con la respuesta del agente (PASS or FAIL) utiliza la infraestructura existente para permitir o no el acceso a la red.

La solución de Acceso a la Red de la True Access alcanza resultados superiores a los de la tecnología de restricción puerta a puerta, que presenta la dificultad para el gerenciamiento de redes grandes y genera sensiblemente los administradores en el caso de que cualquier alteración en uno de sus nudos sea efectuada. .

El uso de la Internet y la creciente oferta de servicios online acompañan el crecimiento de ataques que quieren robar las señas de los usuarios. En el Brasil, como en el mundo todo, existen bandos especializadoas en el desarrollo de software para capturar las credenciales de acceso a los bancos online, correctoras financieras, entre otros accesos. Para evitar que eso acontezca, o sea, que los usuarios tengan sus identidades duplicadas, se necesita introducir un nuevo elemento en el proceso de autenticación que no pueda ser capturado y/o clonado.

Con el foco en este problema, la True Access, empresa especialista en seguridad de la información, desarrolló una solución basada en el HSM (Host Security Module), Net D-Fence. Este HSM permite la implantación del OTP como segundo factor de autenticación, ya sea por medio de Soft Tokens (aplicativo de generación de seña instalado en el teléfono celular), Tokens físicos o hasta las tablas de TAN Code, también conocidas como tablas de señas.

La Infraestructura de OTP de la True Access Consulting fue construida con base en su HSM (Host Security Module), el Net D-Fence. La autenticación OTP está basada en un proceso criptográfico seguro colocado en la protección de la simiente de las señas, por eso la creación de una solución basada en el Net D-Fence, además de la garantía de guardar las informaciones, la generación aleatoria de las simientes, se aprovechó una infraestructura extremadamente confiable, con soporte a la contingencia, equilibrio de carga y de alto desempeño.

• Generación y guarda de simientes por el del HSM Net D-Fence XR
• Autenticación OTP basada en eventos (RFC 4226), tiempo y desafío / respuesta
• Suporte a la calidad OATH (Open Authentication)
• Autenticación de Tokens físicos desde la importación de simientes OATH de 160 bits
• Generación y emisión de Soft Token para la instalación en celulares, PDAs y otros dispositivos móviles
• Generación de TAN Code para la conmoción de tabla de señas
• ConsolaWeb de gerenciamiento integrado y control de acceso por el perfil del usuario

Las mejores soluciones de mercado poseen la funcionalidad de "End point Secuity", que consiste en analizar el nivel de seguridad de la máquina del usuario remoto en el evento de la conexión, y sólo permite el acceso si encuentra en conformidad con las políticas de seguridad pre-establecidas.

El desafío está en abastecer la conectividad de esos usuarios, de la forma más simple posible, pero sin comprometer la seguridad del ambiente corporativo, con los siguientes requisitos:
Abastecer el acceso remoto compatible con la política de la organización y simplificar el acceso remoto, tornándolo lo más fácil posible para los usuarios;
• Utilizar proceso de autenticación fuerte;
• Impedir que las estaciones remotas funcionen como vector de ataque a la red corporativa.
• Proteger las informaciones en el caso de robo de equipos.
• Reducción del riesgo asociado a los desktops, laptops y dispositivos móviles.

Prácticamente todas las organizaciones poseen demanda para el acceso remoto, como, por ejemplo:
• Soporte técnico en las horas fuera del recurso;
• Acceso de los usuarios en el caso de viaje;
• Acceso de los usuarios que ofrecen actividades externas;

Las soluciones de VPN del Acceso Remoto permiten al cliente ofrecer acceso a la red corporativa a los usuarios que estén fuera del ambiente de la organización, bastando apenas tener disponible la conectividad al internet. De esta forma, es posible abastecer una mayor movilidad a los usuarios, resultando en un aumento de productividad para la organización como un todo.

En algunos casos, el acceso remoto es un requisito de negocio, principalmente en las empresas que poseen personal en campo, tales como: vendedores, auditores, fiscales, etc.

El acceso remoto debe siempre realizarse con base en las siguientes premisas:
• Confidencialidad
• Autenticidad
• Integridad
• Disponibilidad
• Llaneza

La necesidad del acceso rápido y eficiente a las informaciones impulsó a la tecnología de las redes locales ofreciendo formas de acceso cada vez más rápidas. En el caso de las redes las remotas, a pesar de que existen líneas de comunicación cada vez más rápidas, su costo aúun es elevado y el uso de estos canales de comunicación no siempre tiene un resultado de optimización. Las herramientas de optimización de wan permiten el uso eficiente de esos canales de comunicación a través de las técnicas de caching, compresión, priorización además de otras, permitiendo así un uso racional, con mayor eficiencia y menor costo.

Una forma interesante de perfeccionar los recursos de almacenamiento es usando las técnicas de archivamiento. El archivamiento de datos también se usa para aprovechar de una forma inteligente los equipos que serán sustituidos por tecnologías más modernas.

Cuando los datos son archivados, son movidos de un área principal (producción) a un área secundaria. Por definición, el área secundaria posee una arquitectura más lenta y enfocada en el almacenamiento en largos períodos. En la gran mayoría de los casos, los archivos y los e-mails son el foco del archivamiento.

Esta oferta posibilita las soluciones de archivamiento que traen diverso beneficios:
• Acceso rápido de datos;
• Gerenciamiento de backup;
• Generación de informes para el monitoreo;
• Restauración en el nivel de mensajería;
• Integración con el sistema de snapshots de MS SQL 2005;
• Restauración de datos;
• Archivamiento de datos;
• Optimización de recursos.

La optimización de los recursos, así como el mantenimiento de la disponibilidad de los servicios soportados por la estructura de la TI es una de las principales funciones de las soluciones de balance de carga. A través de las sociedades con los fabricantes reconocidos en el mercado, la True Access ofrece soluciones de balance de carga adecuadas al ambiente de sus clientes.

En el mundo de los negocios, sólo es posible alcanzar los resultados planeados en la medida en la que los datos necesarios para la toma de decisión pueda ser accesos por las empresas. Para que esto pueda ocurrir, se necesita que los datos estén almacenados con seguridad y disponibilidad. Por esta razón, es vital contar con el gerenciamiento que garantice buenos niveles de desempeño y protección, que deban soportar desde las fallas durante el almacenamiento hasta el elaborar procedimientos completos en caso de que sean problemas más graves (disaster recovery).

Es por esto que la True Access ofrece la solución del Gerenciamiento de ambiente de Almacenamiento, esta solución tiene el objetivo de aumentar la flexibilidad; de garantizar altos niveles de disponibilidad; administrar los activos envueltos; virtualización del storage; verificar si los recursos están siendo usados de forma correcta.

La infraestrutura de la red tiene un papel fundamental en la calidad de los servicios ofrecidos a través de los sistemas informatizados. Ofrecemos soluciones de infraestrutura tales como Routers y Switches de alta desempeño, calidad y tecnología de punta.

Equipos cuya funcionalidad principal es la de servidor de discos. La concepción de su arquitectura está dirigida al aumento del desempeño y de la disponibilidad; optimización del espacio en disco a través de una mejor distribución de los datos; flexibilidad para las expansiones y las adaptaciones hacia nuevas realidades.

• Soluciones de Almacenamiento;
• Suministro de Storages;
• Software para Gerenciamiento del Ciclo de Vida de la Información;
• Archivamiento de Documentos;
• Archivamiento de Email;
• Optimización de los recursos de almacenamiento, evitando el surgimiento del problema clásico de servicios con problemas de espacio en disco mientras existen otros con grandes áreas desocupadas;
• Políticas de Conformidad (SOX, ISO, etc.);
• Resistencia en el uso de los recursos de almacenamiento;
• Archivamiento de datos por largos períodos;
• Retención de datos off-site;

Con la cantidad existente de volumen de datos cada vez más grande, los recursos utilizados tradicionalmente para la realización de los procedimientos de backups y el gerenciamiento de los datos almacenados comienzan a no tener la eficiencia exigida por las empresas. Los más grandes problemas enfrentados por las empresas son: tiempo inadecuado de las ventanas de Backup y restore, mal aprovechamiento de la infraestructura de almacenamiento de los datos (de duplicación y de gerenciamiento) y costos operacionales elevados.

Las transferencias de datos en cinta suelen ser lentas, dejando la ventana del backup inadecuada. El virtual tape library es una tecnología de virtualización de almacenamiento de datos utilizados normalmente para las soluciones de Backup / Restore que permite realizar el backup en storages o en cualquiera otro dispositivo emulando las tradicionales cintas de backup en los softwares existentes.

• Alto desempeño en el tiempo de Backup y Recuperación;
• Mejores costos operacionales;
• Aumenta la escalabilidad, la seguridad y la integración del host de backup