10 preguntas que hacer antes de adquirir una solución anti

10 preguntas que hacer antes de adquirir una solución anti
10 preguntas que hacer antes de adquirir
una solución anti-spam
WatchGuard® Vs. La Competencia
Abril 2010
Resumen
Una solución de anti-spam es uno de los productos de seguridad más importantes que se pueda
adquirir para proteger, tanto su red como la productividad de la organización. Hay una gran
cantidad de productos anti-spam en el mercado. Cómo seleccionar el producto apropiado, con el
precio justo para su ambiente? Lea esta guía rápida con las preguntas que debería hacer antes de
utilizar la chequera!
1. Es "asequible" o simplemente "barata"?
Una de las maneras en que los fabricantes reducen sus costos es utilizando componentes baratos en
sus dispositivos lo que da como resultado un alto porcentaje de desperfectos de fábrica así como
una alta tasa de fallos en la operación. Otra forma en la cual hacen parecer sus precios bajos es
mostrando sus modelos de gama baja que ofrecen una funcionalidad muy limitada con lo cual la
organización deberá adquirir varios dispositivos para realizar las funciones lo que acarrea un costo
doble o hasta triple del presupuesto inicial.
Todos los dispositivos WatchGuard, independientemente del modelo, incluyen nuestra tecnología
de seguridad en email de grado empresarial. Cada uno de nuestros dispositivos es una solución
autónoma que provee no solamente la protección contra spam líder de la industria sino también
Prevención de Pérdida de Datos (DLP) y cifrado (encriptación) de correo opcional.
WatchGuard Technologies
www.watchguard.com
2. Cuál es el Costo Total de Propiedad (TCO)?
Otra pregunta que se debe hacer acerca del precio es el Costo Total de Propiedad (TCO). Si su
solución anti-spam requiere de una continua presencia y administración, esto representa un mayor
costo en el ciclo de vida del dispositivo. Si el fabricante no ofrece equipos que estén diseñados para
ser administrados centralmente, deberá utilizar un mayor tiempo para la gestión del spam en lugar
de usarlo en otras iniciativas críticas del Departamento de Tecnología. En algunos casos deberá
además adquirir un dispositivo adicional para la gestión del tráfico de correo entrante y saliente y
probablemente también un módulo adicional para la generación de reportes.
Barracuda requiere que se adquieran dos equipos diferentes para la prevención de amenazas
entrantes y la Prevención de Pérdida de Datos (DLP) saliente (la cual además, es limitada). Cada uno
de estos equipos debe ser administrado separadamente lo que requiere una gestión y actualización
individual.
Los dispositivos WatchGuard XCS 170, 370 y 570 proveen protección de correo bi-direccional en una
plataforma única y fácil de utilizar, con administración unificada y gestión de políticas y reportes,
reduciendo los costos y cargas administrativas en los que se incurre incluso al gestionar múltiples
dispositivos en un cluster.
3. Puedo adquirirlo por medio de mi vendedor de confianza o lo puedo hacer
telefónicamente y pagar con la tarjeta de crédito?
Algunos fabricantes de soluciones anti-spam para PyMEs venden directamente al usuario final y
también por medio de distribuidores lo que da como resultado una red de distribuidores deficiente.
Esto lleva a que el usuario final se vea forzado a depender del fabricante para recibir un soporte pre
y post venta telefónico en lugar de recibirlo personalmente así se encuentre en una región
geográfica o huso horario diferente.
Los productos WatchGuard son vendidos por un grupo global de distribuidores altamente
capacitados (15.000 distribuidores en 120 paises) muchos de los cuales ofrecen una primera línea de
soporte y que conocen de cerca su ambiente e implementación. Usted ya conoce y ha trabajado con
nuestros distribuidores y sabe que están siempre presentes para brindarle su apoyo. Encuentre sus
Distribuidores WatchGuard Locales.
4. La organización está creciendo. Podré mantener este dispositivo?
Muchas soluciones anti-spam están diseñadas para gestionar solamente pequeños volúmenes de
usuarios y tráfico. Sus sistemas de procesamiento de correo no pueden manejar las altas cargas de
correo de una organización con miles de usuarios o aquellas que requieren altos niveles de
rendimiento en su ambiente.
Los dispositivos WatchGuard XCS están diseñados para gestionar altos volúmenes de tráfico sin
afectar la velocidad o disponibilidad de la red. Con su servicio de reputación de última generación
que bloquea cerca del 99% del spam no deseado en el perímetro, la serie XCS libera la red para el
procesamiento del tráfico de correo legítimo. Y, si la organización realmente supera la solución
actual, fácil y económicamente puede hacer uso de uno de nuestros atractivos programas de canje
por lealtad.
WatchGuard Technologies
www.watchguard.com
5. Que tan fácil es configurar este equipo?
Algunos fabricantes de anti-spam anuncian que sus productos se pueden poner en operación en 15
minutos y que no requieren de habilidades tecnológicas. Realmente la instalación no es tan simple
como parece y además, muchos carecen de un asistente de instalación disponible para la
inicialización de sus sistemas.
Por el contrario, todos los productos WatchGuard tienen una sencilla Guía Rápida de Instalación
(disponible en 7 idiomas) y un extenso servicio de ayuda para la configuración. Todos los productos
XCS incluyen una interface web sencilla y fácil de utilizar. De hecho, SCMagazine recientemente le
otorgó a nuestro XCS 770 su revisión de 5 estrellas diciendo: "La configuración del XCS fue
supremamente sencilla y lo tuvimos en funcionamiento en muy poco tiempo. La interface web es
increiblemente fácil de navegar."
6. Qué tipo de soporte está disponible una vez tenga el equipo en operación?
El comprador siempre debe ser cuidadoso al seleccionar productos que ofrezcan un servicio técnico
sólido, bien entrenado y 7 X 24 para sus equipos de seguridad de misión crítica. Se dice que el
soporte de Barracuda está carente de profundidad y sus clientes han reportado que dependen de
los foros de usuarios para la gran parte del soporte a sus productos.
WatchGuard emplea un grupo de especialistas altamente entrenados, disponibles 7 X 24 para dar
soporte a los productos y brindar ayuda a los usuarios. Adicionalmente tenemos disponibles guías
de producto supremamente detalladas y una base de conocimientos en línea disponible para
nuestros clientes en cualquier parte, en cualquier momento en el cual se necesite de nuestra ayuda
para la configuración, mantenimiento y solución de problemas que se puedan presentar con
nuestros dispositivos o servicios.
7. Cuántos dispositivos debo adquirir para tener una protección completa?
La mayoría de soluciones se venden de acuerdo con su funcionalidad y los modelos para PyMEs
tienen muchas de estas capacidades reducidas. Funciones muy importantes como el acceso LDAP,
control de usuarios o cuarentena de spam interna no están disponibles en otras soluciones para
PyMEs lo que requiere que la organización opte por sistemas mucho más costosos solamente para
obtener las funcionalidades básicas que la organización requiere.
Por ejemplo, para tener un sistema Barracuda completamente funcional un cliente deberá pagar
aproximadamente USD 10000 por un Modelo 600 debidamente equipado. WatchGuard ofrece 5
modelos disferentes con capacidades crecientes y las funciones que satisfacen las necesidades de
organizaciones desde 500 hasta 10000 o más usuarios.
8. El equipo provee seguridad automática e instantánea?
Esta solución de seguridad necesitará afinamiento constante? O simplemente necesita configurarlo
y olvidarse de el? Si provee los medios para una constante y automática actualización de manera
que permanentemente esté disponible para contrarrestar la amenazas más nuevas, obtendrá una
mejor seguridad y reducirá los costos de administración.
Muchas soluciones anti-spam en el mercado se basan (en el mejor de los casos) en servicios de
reputación de primera generación, los cuales dependen de las RBLs (Real-Time Block Lists) y estas
proveen solamente de un sencillo resultado si/no de la legitimidad de un mensaje de correo
WatchGuard Technologies
www.watchguard.com
basándose en el historial de envío de la dirección IP de origen, actuando de forma similar a la
información de crédito, tomando decisiones basadas únicamente en el historial. El problema más
grave es que las RBLs no son actualizadas lo suficientemente rápido para mantenerse al día con el
creciente volumen y proveedores de spam. Dependiendo de cuán agresivo sea configurado el
umbral de spam, simplemente con las RBLs se obtendrá una tasa muy baja de detección o un
número muy elevado de falsos positivos. Si la solución anti-spam requiere que constante y
manualmente sean ajustadas las reglas de filtrado de spam (puesto que el dispositivo no lo hace por
si solo), se incrementará el porcentaje de falsos positivos. Barracuda utiliza un servicio de reputación
de primera generación (Barracuda Central) cuya efectividad es altamente cuestionable.
Los dispositivos WatchGuard XCS utilizan Reputation Authority , un servicio de reputación de última
generación basado en la nube con procesamiento de inteligencia global en tiempo real para
rechazar las amenazas a nivel de conexión. Reputation Authority (incluido sin costo adicional) es una
poderosa primera línea de defensa que bloquea cerca del 98% del spam y las amenazas antes de
que estas entren a la red, permitiendo utilizar la capacidad de procesamiento para los mensajes de
correo de misión crítica. Por su naturaleza dinámica e inteligente puede confiar que Reputation
Authority permanentemente estará actualizado y no habrá preocupaciones respecto al
mantenimiento constante de listas blancas/negras para su operación. Las soluciones de WatchGuar
están listas para operar, apenas salen de su caja.
9. El código abierto es la solución adecuada para su seguridad?
Cuando los fabricantes de equipos de seguridad basan sus productos en tecnologías de código
abierto están dejando su red en riesgo. Los spammers son gente motivada, altamente capacitada y
con incentivos económicos que los hacen ingeniar la forma de transgredir los bloqueos de
seguridad. Pueden hacer ingeniería reversa a las tecnologías de seguridad de código abierto para
evitar la detección de spam y de amenazas haciendo que esté más abierta a las penetraciones que
con las soluciones propietarias. Barracuda utiliza SpamAssasin, un motor reconocido de código
abierto.
La protección de defensa en profundidad de WatchGuard XCS está construida sobre su reconocida
tecnología propietaria que en más de 15 años nunca ha sido vulnerada. Propietario significa privado
y esto quiere decir que los hackers van a necesitar muchísimo más tiempo y trabajo para romper el
código propietario por lo cual optarán por objetivos más sencillos.
10. Qué características debe buscar cuando selecciona un fabricante anti-spam?
La solución anti-spam permite ajustar la configuración para sus necesidades individuales? Algunos
fabricantes listan características como remoción de archivos anexos, agregación de pies de mensaje
y búsqueda de palabras en el encabezado y cuerpo del mensaje y las mercadean como herramientas
altamente efectivas de detección de spam. No obstante, realmente, estas ofertas de remoción de
spam no permiten siquiera la aplicación de una lógica sencilla en los filtros para el afinamiento de la
configuración de detección de spam o la capacidad de combinar múltiples acciones para los
mensajes lo que resulta en mensajes legítimos que son bloqueados.
La solución anti-spam proteje de amenazas entrantes y de pérdida de información saliente por
medio del análisis de los archivos anexos? Las soluciones WatchGuard XCS incluyen Attachment
Content Scanning que elimina las brechas de seguridad para las amenazas entrantes y la pérdida de
información saliente.
WatchGuard Technologies
www.watchguard.com
A continuación encontrará un corto listado de las características y funciones que deben hacer parte
de la lista de verificación:
Protección contra amenazas
Anti-Spam
Anti-Phishing
Anti-Virus/Anti-Malware
Servicios de Reputación de última generación
Protección contra Epidemias de Amenazas
Diccionarios de Spam
Filtro de Mensajes basado en Patrones
Cuarentena de Mensajes
Control de Archivos Anexos Entrantes
Prevención de Pérdida de Información (DLP)
Reglas de Contenido basadas en Patrones
Diccionarios de Conformidad
Filtro de Contenido Objetable
Control de Archivos Anexos Salientes
Análisis de Archivos Anexos y Contenido Saliente
Huellas Dactilares de Documentos y Reserva de Información
Cifrado TLS
Cifrado a Nivel de Mensaje
Gestión y Reportes
Reportes Directos desde Dispositivo
Registro de Mensajería
Políticas Granularmente Personalizables
Reportes Granularmente Personalizables
Administración Centralizada
Redundancia
Redundancia de Mensajes
Redundancia Geográfica
Replicación de Colas de Correo
Clustering sobre Pedido
Resumen
El costo no es la única consideración que se debe tener en cuenta al comparar soluciones anti-spam;
el Costo Total de Propiedad, soporte, facilidad de configuración, seguridad de última generación,
herramientas de gestión y reportes y una amplia gama de funcionalidades son igual de
eimportantes. Antes de comprar, compare los productos para encontrar la opción que mejor se
ajusta a las necesidades y precio.
Para más información sobre los dispositivos de seguridad WatchGuard XCS, líderes en el mercado,
visite nuestro sitio web.
WatchGuard Technologies
www.watchguard.com
DIRECCIÒN:
ACERCA DE WATCHGUARD
505 Fifth Avenue South
Suite 500
Seattle, WA 98104
Desde 1996, WatchGuard Technologies provee dispositivos de seguridad confiables y
fáciles de administrar a cientos de miles de organizaciones en todo el mundo. Las
soluciones de seguridad para redes premiadas WatchGuard Extensible Threat
Management (XTM) combinan firewall, VPN y servicios de seguridad. Los dispositivos
Extensible Content Security (XCS) ofrecen seguridad de contenidos para correo
electrónico y web así como Prevención de Pérdida de Información (DLP). Estas dos líneas
de productos ayudan a satisfacer requisitos de conformidad como PCI DSS, HIPAA, SOX y
GLBA. Más de 15000 socios de negocio representan a WatchGuard en 120 paises. La
sede principal de WatchGuard se encuentra en Seattle, Washington, USA y cuenta con
oficinas en Norte América, Latino América, Europa, Asia y el Pacífico. Para más
información por favor visite http://www.watchguard.com/
PÀGINA WEB:
www.watchguard.com
VENTAS EN LOS EE. UU.:
1.800.734.9905
VENTAS INTERNACIONALES:
+1.206.613.0895
No se brindan garantías expresas ni implícitas. Todas las especificaciones están sujetas a cambios
imprevistos y los productos, las características y las funciones previstas para el futuro se proveerán
siempre y cuando estén disponibles. © 2010 WatchGuard Technologies, Inc. Todos los derechos
reservados. WatchGuard, el logo de WatchGuard, Firebox y LiveSecurity son marcas comerciales o
marcas registradas de WatchGuard Technologies, Inc. en los Estados Unidos y en otros países. Toda
otra marca o nombre comercial es propiedad de sus respectivos dueños. Pieza n. º
WGCE66650_100610
WatchGuard Technologies
www.watchguard.com
Was this manual useful for you? yes no
Thank you for your participation!

* Your assessment is very important for improving the work of artificial intelligence, which forms the content of this project

Download PDF

advertising