Presentación ProofpointPresentación Proofpoint

Daniel MartínezDaniel MartínezJuan Antonio de la FuenteJuan Antonio de la Fuente

La solución más fiable del La solución más fiable del mercado en Encriptación, mercado en Encriptación,

prevención de fuga de datos prevención de fuga de datos (DLP) y Antispam(DLP) y Antispam

2. Quién es PROOFPOINT

ProofpointProofpoint es una compañía norteamericana que surgió en 2002, como alternativa a las soluciones existentes en el mercado en cuanto a protección contra amenazas de mensajería entrante, prevención de fugas de información sensible, encriptación mensajes y análisis de la infraestructura de mensajería.

Desarrollando una arquitectura unificada, defensas modulares y un interfaz de administración de políticas, permitió alcanzar una protección integral a las organizaciones contra todo tipo de riesgos de mensajería en la empresa, justo en la entrada.

Eric HahnEric Hahn,, pionero en soluciones de mensajería corporativa, y el ex CTO de Netscape, fundó Proofpoint en junio de 2002. Proofpoint consiguió ganar los elogios de analistas de la industria y expertos en tecnología, desde el primer momento, gracias a su modelo innovador. Las soluciones de Proofpoint, en la actualidad, procesan cientos de millones de mensajes de correo electrónico por día, protegiendo de amenazas a millones de bandejas de entrada de correo electrónico entrante y saliente. Consultoras como Deloitte, recientemente han nombrado a Proofpoint, como la compañía más joven de tecnología en alcanzar un mayor rápido crecimiento en América del Norte (Deloitte Fast 500 Rising Stars, 2006).

Technology AdvisorsTechnology Advisors

David Crocker: autor de estándares de Internet durante treinta años, que abarca de correo de Internet, mensajería instantánea, fax, y EDI. Por su labor en el correo electrónico, Crocker fue premiado en 2004 por IEEE Internet Awards.

Phillip Hallam-Baker: Actualmente es investigador en la World Wide Web Consortium en el MIT.

Tim Howes, Ph.D. co-inventor del Lightweight Directory Access Protocol (LDAP), Antiguo VP de Tecnología para America Online, Inc, donde trabajó en estrategia de tecnología, adquisiciones e inversiones.

Chengxiang Zhai, Ph.D. es experto en la aplicación de modelos estadísticos y gestión de información textual. Centrado en la recuperación de la información, el procesamiento del lenguaje natural, y la bioinformática.

2. Quién es PROOFPOINT

Proofpoint asegura la empresa y mejora la infraestructura de correo electrónico con soluciones de seguridad, basadas en:

- Almacenamiento.- Encriptación y cifrado. - Prevención de pérdida de datos. - Antispam

Las soluciones de Proofpoint defienden del spam y los virus, previenen fugas de información privada o confidencial, cifran los emails sensibles y almacenan mensajes para retención, e-descubrimiento y gestión más sencilla del buzón. Las soluciones Proofpoint se pueden desplegar en dispositivos locales, bajo demanda (SaaS) o en una arquitectura híbrida para lograr la máxima flexibilidad y escalabilidad.

La solución más fiable del mercado en Encriptación y prevención de fuga de datos

(DLP)

Power MTA

Virus Protection

Zero-Hour Anti-Virus

Spam Detection

Dynamic Reputation

Regulatory Compliance

Digital Asset

Security

Secure Messaging

Network Content Sentry

Smart Search

2. Quién es PROOFPOINT

Data Loss Prevention (DLP)

¿Que supone tener DLP de forma artesanal?

• Emplear a personal cuyo principal trabajo sea leer/analizar el contenido de los correos electrónicos salientes

• Contratación de consultoras y/o servicios para el análisis del contenido de los correos electrónicos salientes.

3. PROOFPOINT: Situación Actual

La seguridad en la gestión de la información es cada vez más importante. Diariamente gestionamos multitud de información (e-mails, documentos, ...), que puede ser sensible a la empresa, y que terceras personas accedan a esta información confidencial suele ser más habitual de lo deseado.

Las funciones de prevención avanzada de pérdida de datos de Proofpoint pueden proteger los mensajes de correo electrónico salientes, así como los flujos de mensajes adicionales, incluidos los mensajes de correo electrónico basados en el Web, publicaciones en blogs, foros y otras actividades basadas en HTTP o FTP

Así trabaja Proofpoint

• Detectar la información y la protege en el correo saliente.

• Detectar información personal o financiera (ej. Núm S.S.) en el correo saliente.

• Cifrar de mensajes basándose en el contenido de los mensajes y políticas establecidas ( "contenido consciente" de cifrado).

• Detección de la propiedad intelectual en el correo saliente.

4. PROOFPOINT: Solución Proofpoint (DLP)

Las funcionalidades de Proofpoint permiten:

Así trabaja Proofpoint4. PROOFPOINT: Solución Proofpoint (DLP)

•Control de contenidos en web y otros tráficos HTTP (es decir, servicios de correo electrónico HTTP, como Hotmail, Gmail, etc).

•Control de contenidos FTP.

•Control sobre mas de 400 tipos de extensiones.

•Análisis forense sobre todo lo sucedido.

1010101010101010101010101010101101010101010101

01010101010101010101010101010101101010101010101

101010101010101001010101010101010

1010101010101010

01010101010101

10101010101010101010101010101011010101010101010101010101010101010101

1010101010101011010101010101011010101010101010

010101010101010101010101010101010

01010101010101010

EnterpriseServicios SMTP, HTTP y FTP

Spam

Phishing

Directory harvest (DHA)

DoS

Virus

Botnets (Gusanos, Bots …) Propiedad

Intelectual

Administración Publica,

Entidades…

Seguridad, privacidad,

cumplimiento…

5. PROOFPOINT: Solución Proofpoint (DLP)

Así trabaja Proofpoint

Arquitectura de soluciones

ApplianceVirtual

Appliance

Models Sample Scenarios

Single Mode

DynamicCapacity

6. PROOFPOINT: Arquitectura Proofpoint

Las soluciones de Proofpoint para seguridad e-mail y prevención de pérdida

de datos se ofrecen en diferentes plataformas para acoplarse a las

necesidades de cada cliente, ofreciendo un sistema completamente escalable,

tanto en appliance como virtual appliance.

Soluciones Proofpoint7. PROOFPOINT: Solución Proofpoint (DLP)

Proofpoint Content Compliance™ Facilita la definición y aplicación de políticas corporativas de uso aceptable para el contenido de los mensajes y los archivos adjuntos. Una práctica interfaz simplifica el proceso de definición de reglas complejas relacionadas a los tipos de archivos, el tamaño y el contenido de los mensajes.

Proofpoint Regulatory Compliance™ implementa las mejores prácticas de seguridad de datos privados y protege a su organización de las responsabilidades asociadas con las reglamentaciones de privacidad y seguridad de datos (tales como la Ley de responsabilidad y transferencia de seguros médicos, la Ley Gramm-Leach-Bliley), la Interconexión de componentes periféricos, las normas de la Comisión de valores, etc. Utilizando normas personalizadas, para explorar automáticamente la información no pública, como información protegida sobre la salud e información financiera personal, y rechazar o encriptar los mensajes según corresponda.

Proofpoint Digital Asset Security™ evita que los activos corporativos y los datos confidenciales de la compañía se filtren fuera de su organización, a través de mensajes de correo electrónico y otros protocolos de mensajería.

Soluciones Proofpoint7. PROOFPOINT: Solución Proofpoint (DLP)

Encripte información sensibleProofpoint Secure Messaging™ agrega capacidades potentes de encriptación en función del contenido a su despliegue de Proofpoint y encripta en forma automática los mensajes sobre la base de las políticas de su organización. Aplica sus políticas de encriptación de manera automática y uniforme sin solicitar a los usuarios finales que realicen acción especial alguna. La tecnología de encriptación de la identidad (identity Based Encryption, IBE) de Voltage provee una poderosa encriptación fácil de usar, sin las molestias del manejo de claves y certificados digitales, y permiten la transferencia y recepción de mensajes de correo electrónico seguras de gateway a gateway mediante el uso de Seguridad de la Capa de Transporte (Transport Layer).

Analiza su infraestructura de mensajeríaProofpoint Smart Search ™ mejora las funciones incorporadas de registro e informe de Proofpoint con un rastreo avanzado de mensajes, capacidades de análisis de registros y técnicas forenses, ofreciendo una sencilla visibilidad en tiempo real en el flujo de mensajes, y en toda su infraestructura de mensajería.

Con un solo clic, el usuario podrá descargarse el

archivo enviado

8. PROOFPOINT: Resultado en el usuario

¿Y el usuario?

Gracias a su sencillo interfaz, las soluciones de Proofpoint permiten una completa transparencia para el usuario.

La mejor solución de seguridad La mejor solución de seguridad e-mail, según GARTNERe-mail, según GARTNER

10. PROOFPOINT: Magic Quadrant GARTNERCuadrante Mágico sobre seguridad email

2008Proofpoint ha conseguido posicionarse en el último Informe Gartner como líder de esta área, gracias a su crecimiento, especialmente en Estados Unidos, donde ha superado en ventas a compañías como IronPort, Symantec…

Gary Steele, Director Ejecutivo de Proofpoint

“Por su continua innovación y foco en el campo de la seguridad email, almacenamiento y prevención de pérdida de datos, combinadas con la habilidad de distribuir esas soluciones en el ámbito local y bajo demanda, hace que Proofpoint sea la elección ideal para aquellas organizaciones que deseen dar seguridad a sus correos electrónicos, hacer que cumplan las normas y manejarlos de forma sencilla”.

9. PROOFPOINT: Soluciones de protección de e-mail

Advanced Spam Detection con tecnología Proofpoint MLXTM

Con tecnología de aprendizaje automático Proofpoint MLX, el módulo Proofpoint Spam Detection™ examina cientos de miles de atributos en cada mensaje de correo electrónico: título, estructura, imágenes, remitente y el contenido no estructurado, adaptándose automáticamente a los nuevos ataques que aparecen.

9. PROOFPOINT: Soluciones de protección de e-mail

Características:

-Mulitlingüe-Gran exactitud, incluido en japonés o chino

Las políticas antispam pueden ser personalizadas a niveles globales, grupales y de usuario final con integración completa al protocolo de acceso ligero (Lightweight Directory Access Protocol, LDAP) o Directorio Activo, para optimizar la administración continua.

Proofpoint Dynamic Update Server™ mantiene automáticamente actualizada su protección contra spam y le asegura una máxima efectividad en todo momento. Le permite hacer cumplir las políticas de tolerancia cero contra el spam pornográfico. Las funciones antifraude electrónico evitan que el fraude electrónico y otros ataques de robo de identidad se propaguen y se apoderen de información personal de los empleados.

9. PROOFPOINT: Soluciones de protección de e-mail

Virus Protection y Zero Hour Anti-Virus DefensesMediante alianzas estratégicas con vendedores líderes de software, Proofpoint Virus Protection™ provee funcionalidad completa en la exploración para la detección de virus. Los motores antivirus están totalmente integrados con la plataforma Proofpoint, y brindan una gestión práctica y centralizada de las políticas de antivirus desde la misma interfaz que se utiliza para manejar las políticas de spam y de contenido. Los mensajes se exploran eficientemente en busca de virus, simultáneamente con el análisis de spam y contenidos de mensajes, para proteger a los usuarios finales de virus, gusanos y otros códigos maliciosos. Además, el módulo Proofpoint Zero-Hour Anti-Virus™ protege contra virus emergentes en las etapas más tempranas de su proliferación y los detiene horas antes de que las soluciones de la competencia comiencen siquiera a reaccionar.

Previenen las filtraciones de información en protocolos múltiples

Las funciones de prevención avanzada de pérdida de datos de Proofpoint pueden proteger los mensajes de correo electrónico salientes, así como los flujos de mensajes adicionales, incluidos los mensajes de correo electrónico basados en el Web, publicaciones en blogs, foros y otras actividades basadas en HTTP o FTP.

9. PROOFPOINT: Soluciones de protección de e-mail

Protección integrada Email Firewall

Proofpoint Email Firewall™ proporciona una primera línea de defensa contra spam y conexiones maliciosas, sin modificar el estado de la transacción en curso, a través de la prueba de puntos de datos en diversos niveles de conexión, incluidos DNS, verificación de registro MX, SPF, verificación del receptor, información de Proofpoint Dynamic Reputation y datos netMLX opcionales.

Manejo innovador de las conexionesProofpoint Dynamic Reputation™ con tecnología de Proofpoint netMLXTM agrega las funciones de manejo de conexiones más poderosa de la industria al instalar Proofpoint. Es el único servicio de reputación de correo electrónico que utiliza una combinación de datos locales de comportamiento predecible con la reputación observada en forma global, para bloquear las conexiones entrantes de las direcciones IP maliciosas.

Todas las implementaciones de appliances y software Proofpoint proporcionan un análisis de comportamiento predecible incorporado del tráfico IP local que responde en tiempo real para eliminar los picos de tráfico de mensajes de correo electrónico ocasionado por ataques a objetivos y para bloquear las conexiones maliciosas de las botnets.

Tecnología Proofpoint MLX. Aprendizaje automático avanzado

La potencia que alimenta las soluciones de seguridad para mensajería empresarial de Proofpoint, Proofpoint MLX, es un sistema avanzado de aprendizaje automático, con patente pendiente desarrollado por científicos en el Centro de Respuestas a Ataques de Proofpoint. Basado en técnicas estadísticas avanzadas que incluyen la regresión logística y el análisis del incremento de la información, Proofpoint MLX permite la clasificación e identificación precisas de contenido no estructurado, como el contenido en el correo electrónico y en otros documentos.

Ventajas

·Evoluciona automáticamente con las técnicas de spamPara ayudar a predecir y detener de una manera precisa ataques "nunca antes vistos". ·No requiere de intervención de administradoresBloquea la mayoría de los spam examinando 50,000 atributos sobre 20 capas·Permite a cada usuario administrar sus propias listas de correo dudoso o de bloqueo de direcciones.·Impone cero-tolerancia para spam pornográfico.

·Genera menor número de detecciones en falso

·Se mantiene fiable a lo largo del tiempo

·Proteje su organización de ataques spam aleatorios (random).

·Cumple con las necesidades únicas de su organización mediante el adaptador de léxico corporativo, fácilmente configurable

10. PROOFPOINT: Tecnología MLX y sus ventajas

Alto rendimiento, fácil despliegue, óptima escalabilidadProofpoint Messaging Security Gateway y Proofpoint Protection Server fueron diseñados para satisfacer las necesidades específicas de grandes empresas, proveedores de servicios de Internet (Internet Service Provider, ISP), universidades y organizaciones gubernamentales. Ofrecen todas las funciones de rendimiento, flexibilidad, escalabilidad, personalización y control de usuarios finales necesarias en despliegues a gran escala.

Plataforma integral para prevención de fuga de datos y seguridad en el correo electrónico

24x7 support

50M in North America Fastest-growing young

technology company in North America#1 on Deloitte’s Fast 500 “Rising Star” List 2006

In USA, More important than other technologies like IronPort, Barracuda…

11. PROOFPOINT: Referencias

PRINCIPALES REFERENCIAS

Focus On… Research and Innovation Messaging Security Customers

Partners

Validation

Customers

Principales Ventajas

Ahorro:- Reducción de consumo de almacenamiento.- Reducción en el consumo de ancho de banda.- Sistemas de BackUp más sencillos y económicos (menos cintas)

Seguridad:- Monitorización de los mensajes adjuntos.- Cuadro de mandos para gestión de alertas.- Cifrado transparente.- Gestión centralizada en un punto único

12. PROOFPOINT: Conclusiones

Proofpoint ofrece la única solución del mercado para la defensa contra prevención de fugas de datos confidenciales y privados, encriptación de información sensible e infraestructuras de análisis de mensajería, todo en una única plataforma unificada, con transparencia total para el usuario. La arquitectura única de Proofpoint permite a los clientes reducir radicalmente los costes y la complejidad, mejorando la eficacia global de sus infraestructuras de seguridad de mensajería. También ofrece la más amplia gama de opciones y es el único proveedor de seguridad de correo electrónico que proporciona sus soluciones en dispositivos de hardware, dispositivos virtuales, software y servicios de hosting.

Conclusiones del uso de Proofpoint12. PROOFPOINT: Conclusiones

info@mambonet.com www.mambonet.com

Tel: 902 180 845. Fax: +34 91 661 10 67. Int. +34 91 564 73 83

C/La Granja, 82. Polígono Industrial Alcobendas. 28108 MADRID

¡¡MUCHAS GRACIAS!!