LANDesk® Antivirus 9

Protección antivirus para la empresa desde la Consola de LANDesk®

Protección antivirus para la empresa desde la Consola de LANDesk®

Todas las empresas necesitan proteger sus datos y mantener sus sistemas de terminales funcionando correctamente. Sin embargo, instalar, administrar y dar entrenamiento sobre diferentes productos de seguridad de terminales, administración de revisiones, protección antivirus y administración de sistemas puede afectar sus resultados, poner a prueba la paciencia del personal de TI y poner en peligro la capacidad de la empresa para prosperar y adelantarse a la competencia.

LANDesk® Antivirus amplía el poder de LANDesk® Management Suite y LANDesk® Security Suite para brindar detección de rootkit y malware, diseñada para empresas, proveniente de la misma consola y proveedor en el cual usted confía para administrar la seguridad y los sistemas, y para efectuar una inversión más baja que con la de muchas de la soluciones de la competencia. Ahora, a un precio accesible, puede extender protección de categoría mundial a sus terminales con poca o ninguna nueva infraestructura, con menos entrenamiento, y menos proveedores y problemas con los cuales lidiar.

LANDesk Antivirus le ayuda a:■■ Implementar protección actualizada de clase mundial contra virus, troyanos, gusanos,

spyware, adware, rootkits, bootkits, capturadores de teclado, malware de captura de pantalla, botnets, ataques de día cero, infecciones por descargas desde unidades y otros vectores maliciosos

■■ Utilizar heurística avanzada para detectar un número significativo de nuevos virus y malware que las “tres grandes” soluciones antivirus dejan pasar

■■ Proteger los datos empresariales críticos y la productividad de los usuarios mediante la identificación, reducción y mitigación de riesgos de brotes de virus en tiempo real

■■ Dar a TI el control completo para que pueda alinear la configuración antivirus con las políticas corporativas, así como para evitar errores e intervención de los usuarios

■■ Facultar al TI y los ejecutivos con una forma rápida y fácil de ver qué sistemas están protegidos o son vulnerables, y cómo se desarrolla la protección antivirus en el tiempo

■■ Proteger contra “falsos positivos” mediante la capacidad de efectuar pruebas “piloto” de las nuevas firmas con los principales usuarios antes de distribuirlas automáticamente al resto de la organización

■■ Preservar el ancho de banda y reducir el tráfico de red mediante la descarga de archivos de firmas a través de la tecnología patentada de LANDesk® Peer Download™

0%

10%

20%

30%

40%

50%

60%

70%

80%

AVIRA

G DAT

A

LANDesk*

ESET NOD32

F-Sec

ure

Micr

osof

t

Avast

Bitdef

ender

eSca

nAVG

Trustp

ort

McA

fee

Syman

tec

Sopho

s

Norm

an

Kingso

ft

LANDesk*

ESET

Sophos

AVG

Symantec

McAfee

LANDesk*

Sophos

Panda

McAfee

0

0 150 300 450 600 750 900

< 2 hours

2 to 4 hours

2 to 4 hours

4 to 6 hours

776

162

48

23

4 to 6 hours

4 to 8 hours

2 4 6 8

Average number of updates per month, January – November 2008.

Update Frequency

Antivirus Threat Response Times

Source: av-test.org

Source: av-test.org

Sou

rce:

av-

com

par

ativ

es.o

rg

Proactive Detection

“LANDesk® Antivirus me permite ver en una sóla consola todo nuestro estado de AV. LANDesk ha establecido un estándar de lo que ahora podemos esperar en una solución. Es difícil encontrar un aliado que se desempeñe a un nivel tan alto, pero sin duda LANDesk lo logra.”

—Vojta BorovianGerente corporativo y de comunicaciones móviles

Kelly-Moore Paints

“En nuestros dos primeros meses de implementación, LANDesk® Antivirus eliminó más de 1900 elementos de software espía que la solución anterior no logró encontrar o eliminar.”

—Kevin DeBickesCoordinador de Tecnología

Escuelas Públicas de Brevard

Diseñado para las empresas, LANDesk Antivirus ofrece detección y eliminaci de virus optimizadas, con un sólo agente que instalar y mediante la misma consola de LANDesk que ya utiliza para proteger todos los sistemas de su organización.

Figura 1 En la Prueba retrospectiva/proactiva realizada por el laboratorio de investigación independiente AV-Comparatives en noviembre de 2009, Kaspersky Lab (fabricante de los motores de LANDesk Antivirus) recibió una calificación Avanzada+, con un porcentaje de detección proactiva más alto que en muchos de los proveedores líderes en antivirus.

Control centralizado y sencillo justo donde le corresponde: en TILANDesk Antivirus ubica al personal de TI en “la silla del conductor” para lograr la más eficiente validación, distribución y aplicación de políticas antivirus y archivos de definición. Le permite a su empresa responder a nuevas amenazas tan pronto como se descubren, de manera que se puedan proteger los valiosos recursos corporativos y los datos críticos. Usted elige el nivel de interacción permitido con el usuario, como, por ejemplo, los permisos basados en roles de ciertas funciones, lo cual permite a los usuarios iniciar rastreos al tiempo que evita que estos usuarios reconfiguren o desactiven el agente de usuario. Con un control total de TI sobre la validación, las actualizaciones, los horarios de rastreo, los permisos de usuario y mucho más, puede estar seguro de que se hacen cumplir sus políticas antivirus.

Reduzca costos y complejidadCuando TI toma el control total de la administración de antivirus, se dedican menos tiempo y dinero a entrenamiento de TI y se reduce significativamente la necesidad de instruir a los usuarios sobre los procedimientos de seguridad. Por otra parte, también ahorrará tiempo y dinero, simplemente porque no hay que dedicar tanto tiempo arreglar lo que los usuarios dañan. También se reduce la complejidad, ya que sólo hay un agente en cada terminal de red y un sólo punto de control y gestión de las actividades de antivirus. Además, se aumenta el tiempo de disponibilidad, la eficiencia y la productividad en el departamento de TI y en la organización en general.

Protección disponible de Microsoft® Exchange ServerLANDesk® Antivirus - Mail Server agrega otra capa de protección a la seguridad de terminales, con la cual se protegen los servidores de correo corporativos contra amenazas externas y se previenen brotes de virus dentro de las redes corporativas. Protege buzones, carpetas públicas y transmisiones de correo electrónico que se encuentre en Microsoft Exchange Server 2007 contra programas dañinos utilizando análisis en tiempo real de todo el correo electrónico, incluidos los objetos OLE, y los archivos y mensajes adjuntos. Aspectos destacados de LANDesk Antivirus — Mail Server incluyen:

■■ Rastreo de de bases de datos de correo electrónico y mensajes antiguos: rastrea los mensajes que se recibieron antes de instalar el programa y vuelve a rastrar los mensajes en segundo plano después de que las bases de datos de antivirus se actualizan

■■ Protección contra software potencialmente hostil: protege el servidor de correo de programas potencialmente hostiles, incluyendo programas de monitorización y control remotos (que no se clasifican como dañinos) y programas que utilizan el módem para marcar automáticamente números telefónicos con sobreprecio

■■ Actualizaciones automáticas de bases de datos de de antivirus: descarga de servidores dedicados actualizaciones frecuentes de bases de datos y componentes del programa de antivirus

*�LANDesk�Antivirus�se�basa�en�la�avanzada�tecnología�de�Kaspersky�Lab�y�aprovecha�las�mismas�firmas�y�el�mismo�motor�de�análisis�utilizados�en�estas�pruebas�independientes�de�antivirus.�Ahora�puede�tener�acceso�al�poder�de�Kaspersky�directamente�desde�la�consola�de�LANDesk,�y�con�la�protección�probada�del�software�de�LANDesk�Antivirus.

0%

10%

20%

30%

40%

50%

60%

70%

80%

AVIRA

G DAT

A

LANDesk*

ESET NOD32

F-Sec

ure

Micr

osof

t

Avast

Bitdef

ender

eSca

nAVG

Trustp

ort

McA

fee

Syman

tec

Sopho

s

Norm

an

Kingso

ft

LANDesk*

ESET

Sophos

AVG

Symantec

McAfee

LANDesk*

Sophos

Panda

McAfee

0

0 150 300 450 600 750 900

< 2 hours

2 to 4 hours

2 to 4 hours

4 to 6 hours

776

162

48

23

4 to 6 hours

4 to 8 hours

2 4 6 8

Average number of updates per month, January – November 2008.

Update Frequency

Antivirus Threat Response Times

Source: av-test.org

Source: av-test.org

Sou

rce:

av-

com

par

ativ

es.o

rg

Proactive Detection

0%

10%

20%

30%

40%

50%

60%

70%

80%

AVIRA

G DAT

A

LANDesk*

ESET NOD32

F-Sec

ure

Micr

osof

t

Avast

Bitdef

ender

eSca

nAVG

Trustp

ort

McA

fee

Syman

tec

Sopho

s

Norm

an

Kingso

ft

LANDesk*

ESET

Sophos

AVG

Symantec

McAfee

LANDesk*

Sophos

Panda

McAfee

0

0 150 300 450 600 750 900

< 2 hours

2 to 4 hours

2 to 4 hours

4 to 6 hours

776

162

48

23

4 to 6 hours

4 to 8 hours

2 4 6 8

Average number of updates per month, January – November 2008.

Update Frequency

Antivirus Threat Response Times

Source: av-test.org

Source: av-test.org

Sou

rce:

av-

com

par

ativ

es.o

rg

Proactive Detection

Figura 3 De acuerdo con las pruebas de enero a noviembre de 2008 de AV-Test, Kaspersky

Lab, proveedor de firmas de antivirus-antimalware de LANDesk, lidera la industria

de la seguridad con un promedio de 776 actualizaciones de firmas por mes.

Figura 2 En marzo de 2009, el laboratorio de investigación independiente, AV-Test, estudió los tiempos de respuesta a amenazas de antivirus de las empresas más importantes de la industria. Kaspersky Lab, el fabricante de las firmas y del motor antivirus de LANDesk Antivirus, superó a Symantec, McAfee y Sophos con un tiempo medio de respuesta de menos de dos horas.

Visite www.landesk.com para obtener más información.Hasta el grado máximo que permita la ley, LANDesk no asume responsabilidad alguna y se exime de cualquier garantía expresa o implícita, en relación con la venta y/o uso de productos LANDesk incluyendo la responsabilidad o las garantías relacionadas con la adecuación para un propósito particular, la comerciabilidad o la violación de cualquier patente, derechos de autor u otros derechos de propiedad intelectual, sin limitar los derechos de autor.

LANDesk se reserva el derecho de modificar el presente documento o las especificaciones y descripciones de producto relacionadas en cualquier momento y sin previo aviso. LANDesk no garantiza el uso de este documento, ni asume responsabilidad alguna por los errores que puedan aparecer en él, ni se compromete a actualizar la información contenida en el mismo. Para consultar la información más reciente sobre los productos, visite www.landesk.com.

Copyright © 2010 LANDesk Software, Inc. y sus empresas afiliadas. Reservados todos los derechos. LANDesk y sus logotipos son marcas comerciales registradas o marcas comerciales de LANDesk Software, Inc. o sus empresas afiliadas en EE.UU. y/o en otros países. Puede que se reclamen otras marcas o nombres como propiedad de otros. LSI-0865-ES 09/10 BB/DL/NH

Protección y rastreo antivirus■■ NUEVO La tecnología del motor de escaneo evalúa el nivel de

peligro, tipo y comportamiento de virus, troyanos, gusanos, spyware, adware, rootkits, bootkits, capturadores de teclado, malware de captura de pantalla, botnets, ataques de día cero e infecciones por descargas desde unidades

■■ NUEVO La nueva tecnología DeepUnpack ofrece un mejor manejo de objetos comprimidos, es compatible con más de 4000 paquetes y formatos de archivo, y brinda detección y procesamiento de archivos en varios volúmenes a velocidades de procesamiento significativamente mayores

■■ NUEVO La detección de malware genérico identifica familias de malware con una sola firma, por lo cual se detienen las amenazas nuevas sin necesidad de una firma actualizada

■■ NUEVO El módulo de heurística avanzada emula la ejecución de objetos de malware en un entorno virtual seguro y detecta y bloquea acciones sospechosas y comportamientos típicos de malware

■■ El motor antivirus actualizable tiene acceso a capacidades de antivirus de clase mundial diseñadas para empresas, e impone la protección contra virus en tiempo real

■■ Controla las actualizaciones del archivo de patrones y del motor mediante rastreos programados en sistemas determinados, capacidad para efectuar “rastrear ahora” urgentes y mucho más

■■ Despliega rápida y selectivamente una nuevo archivo de definición de virus en un grupo piloto, mientras que retrasar la implementación en el resto de la red hasta que se validen los archivos

■■ Permite a los usuarios iniciar los rastreos de antivirus, al tiempo que mantiene el control central para evitar que desactiven los rastreos automáticos

■■ Utiliza menos espacio en los equipos de los usuarios, ya que deja una huella de archivo pequeña y discreta que puede rastrear y detectar vulnerabilidades, malware y virus rápidamente

■■ Detecta vulnerables en los archivos adjuntos de correo electrónico de Microsoft® Outlook®

Configuración y administración centralizadas■■ Bloquea los agentes de usuario para evitar cambios no autorizados■■ Usa la administración basada en roles para otorgar privilegios para

agregar, eliminar o cambiar la configuración del servidor central de LANDesk Antivirus y la configuración del cliente

■■ Alinea la administración de antivirus con las políticas corporativas, y mantiene control total y flexible sobre quién puede instalar el agente, en qué dispositivos se pueden implementar y cómo se configura en cada dispositivo

Validación y el despliegue de archivos de definición de virus

■■ Las actualizaciones progresivas de las firmas son pequeñas, con lo cual se minimiza su impacto sobre la red

■■ Restaura los archivos de definición de virus en fases, con lo cual se minimiza el riesgo de falsos positivos en los casos en los cuales los archivos implementados tienen efectos negativos imprevistos en los usuarios o recursos de red

■■ Programa actualizaciones automáticas de los archivos de definición de virus, con lo cual controla qué versiones están aprobadas, cuándo se implementan y cómo se configuran

■■ Concede a los usuarios la capacidad de iniciar actualizaciones de antivirus, si es necesario, mientras se controla si solamente se puede tener acceso a las actualizaciones aprobadas o a actualizaciones en vivo directamente de LANDesk®

■■ Restaura los archivos de definición de virus anteriores en caso de que un nuevo archivo cause problemas

Cuarentena de archivos■■ Codifica y colocar en cuarentena los archivos sospechosos y las

infecciones conocidas que no se pueden eliminar de inmediato■■ Proporcionar acceso opcional de sólo lectura a la carpeta de

cuarentena para que los usuarios puedan ver lo que hay, pero no puedan abrir un archivo sospechoso y generar riesgo de infección

■■ Analiza automáticamente los archivos en cuarentena cuando se expiden nuevos archivos de definición de virus, luego regresa los archivos que se lograron desinfectar a uso activo

■■ Automáticamente efectúa copias de seguridad de los archivos que se desinfectaron en caso de que los archivos dañados requieran más reparación

■■ Permite un control que se puede personalizar para realizar la detección, captura y mitigación de programas potencialmente dañinos; se puede elegir desde un control de vigilancia metódico hasta una operación controlada por el usuario

■■ Automáticamente purga los archivos en cuarentena después de un tiempo definido por el administrador

Informes, alertas y cuadros de control■■ Envía alertas por correo electrónico, buscapersonas u otro método

según se prefiera cada vez que un equipo no se pueda desinfectar de forma automática

■■ Proporciona control detallado sobre las acciones de alerta sobre cuarentena, limpieza y contenidos sospechosos

■■ Le permite crear consultas e informes personalizados que combinan los datos de inventario con la información de antivirus y de configuración

■■ Identifica los equipos infectados, los que no han sido escaneados recientemente en busca de virus, o los que tienen archivos de definiciones de virus obsoletos

■■ Notifica a los usuarios sobre los procesos de rastreo y eliminación de virus

■■ Genera informes sobre las actividades y el historial de antivirus para saber qué recursos son vulnerables y qué virus se están detectando

■■ Le ayuda a identificar y mitigar los riesgos, así como educar a los usuarios acerca de las actividades que podrían conducir a infecciones

■■ Proporciona una consola de control sencilla que permite identificar brotes de virus en tiempo real, así como graficar las actividades de control de virus a través del tiempo

■■ Muestra el progreso y el valor de TI para al personal de ejecutivos■■ Proporciona indicadores que muestran el porcentaje de equipos que

tienen definiciones de virus actualizadas y tienen antivirus activado en tiempo real

Aplicación de soluciones de antivirus de terceros■■ Cuando se combina con LANDesk Security Suite, LANDesk

Antivirus puede manejar las soluciones antivirus de ESET, Kaspersky Lab, McAfee, Sophos, Symantec y Trend Micro

Características principales