Presentación de Integración de Soluciones Estratégicas empresa especialista en servicios y productos sobre seguridad de la información

2. La Importancia de un Ambiente de
Información Seguro
•• Contener ataques de seguridad de la información debería
Una buena estrategia
Contener ataques elementos:
incorporar los siguientes
•• Evitar fugas
Administración proactiva y
Evitar fugas de reactiva y puntual;continua de la seguridad en
lugar
•• Usar eficientemente los recursoscostos para
Usar eficientemente losefectivas en informáticos
Iniciativas de seguridad recursos informáticos
•• Promueve la productividad del negocio
satisfacer los requerimientos regulatorios;
Promueve la las fronteras de los retos operacionales; y
Definir productividad del negocio
•• Asegurar la confianza del usuario tecnologías
Atender a los riesgos derivados de las
Asegurar la confianza del usuario
emergentes.
Fundamentalmente la Seguridad de
Información es un conjunto de técnicas y
prácticas de negocio diseñadas para proteger
el activo informático de una organización.

3. ENFOQUE
Dar tranquilidad, eficiencia y alto impacto sobre
los activos informáticos* de la empresa
integrando soluciones de seguridad apegadas a
las estrategias de negocio de nuestros Clientes.
“La seguridad no es un producto, sino un
proceso“….. es el diseño de todo el sistema de
tal manera que todas las medidas de seguridad,
trabajen en conjunto.....Bruce Schneier
* Datos/Applicaciones/Funciones/Procesos

4. Marco de Referencia de la Seguridad
Informática
PLANIFICAR OPERAR
-Análisis de Riesgos -Soluciones de Seguridad
-Pruebas de Penetración -Administración y Monitoreo
-Detección de Vulnerabilidades -Niveles de Servicio
-Desarrollo de Políticas y Procedimientos -Soporte
de seguridad
-Configuración PLATAFORMA
DE SEGURIDAD
CUMPLIR DETECTAR
-Estándares -Auditorias de Procesos
-Auditorias de Sistemas
-Cumplimiento -Auditorias de Comunicaciones y Redes
-Automatización -Auditorias de Seguridad
-Análisis Forénsico

5. Planificar para Reducir Riesgos
Algunos de nosotros en materia de seguridad, somos muy similares a los los
cardiólogos. Nuestros pacientes saben que la falta de ejercicio, mucha grasa
en la dieta y el tabaquismo son malos para su salud. Pero ellos siguen
fumando y comiendo alimentos con grasa, practican en ser un costal de
• Obtener un entendimiento Luego quieren que una píldora mágica los
papas, hasta que logran su infarto. de las capacidades actuales en
materia de seguridad informática de la organización yvoz alta
mejore completamente a la vez, sin esfuerzo. Y por cierto, claman en definir
los requerimientos necesarios para susino que fue la genética, o
que su condición realmente no es culpa de ellos mejoramiento.
las compañías de tabaco, o los McDonald's. Y nos acusan de no cuidar mejor
• Determinar el Nivel Optimo de Inversión en Seguridad
de ellos.
Informática.
¿Suena familiar?
• Identificar los puntos vulnerables en la plataforma
empresarialpor qué ser así. Podemos hacer las cosas mejor. Tenemos que
Pero no tiene
dejar de hacer negocio como de costumbre y comenzar a centrarnos en la
• Establecer el riesgo derivado de fallas en la plataforma el
calidad de extremo a extremo. La Seguridad debe ser construida desde de
seguridad de golpe después del hecho.
principio - no
- Gene Spafford, en la 23er Conferencia Nacional de Seguridad en Sistemas
PLANIFICAR OPERAR
de Información en octubre de 2000 PLATAFORMA DE
SEGURIDAD
CUMPLIR DETECTAR

6. Soluciones de Seguridad
Productos
(Diseño e Implementación)
• Seguridad en Internet
• Filtrado de Correo
• Prevenir Fugas de Datos (DLP)
• Seguridad Perimetral
• Firewalls
• IDPS / IDS
• VPN
• Antivirus
• Autenticación
PLANIFICAR OPERAR
PLATAFORMA DE
SEGURIDAD
CUMPLIR DETECTAR

7. Soluciones de Seguridad
Servicios de SOC
(Security Operation Center)
• Administración y Soporte de la
Plataforma de Seguridad
• Administración de la Información
de Seguridad y los Eventos (SIEM)
• Monitoreo de Alertas
• Mesa de Ayuda
• Medición de Niveles de Servicio
CREAR OPERAR
PLATAFORMA DE
SEGURIDAD
COMPROBAR DETECTAR

8. Cumplimiento
If your personnel do not know or understand how to maintain confidentiality of
information,del how to secure itde la gobernabilidad sobre los sistemas deof your
El análisis or estado actual appropriately, not only do you risk having one
información, es básico para el desarrollo de una estrategia de sistemas
most valuable business assets (information) mishandled, inappropriately used, or
obtained by unauthorized persons,al control derisk being in non-compliance of a
práctica, eficiente y orientada but you also riesgos.
growing number of laws and regulations that require certain types of information las
Lo anterior permite la creación de líneas de base para el mejoramiento de
security and privacy awareness and training activities. You also risk damaging another
prácticas de trabajo, pudiendo medir el desempeño y emitir
valuable asset, corporate reputation.
recomendaciones de mejora.
Marcos de gobernabilidad: ISO27001, CoBIT e ITIL
— Rebecca Herold, "Managing an Information Security and Privacy Awareness and
Training Program" 2005 —
Estrategia de
Seguridad de
Información (SI) Incrementar
Actividades de
Consideraciones Valor /
Fuerza Externas gobernabilidad
Internas Reducir
de la SI
Marco de Riesgo
Gobernabilidad
PLANIFICAR OPERAR
PLATAFORMA DE
SEGURIDAD
CUMPLIR DETECTAR

9. Ventajas para Nuestros Clientes
• Proveemos los mas altos estándares
tecnológicos, basados en mejores prácticas
• Bajo Costo de Propiedad
• Disponibilidad de información oportuna y veraz
• Optimización de la productividad de los recursos
• Disminución de errores y duplicidad de tareas
• Mejora de productos y calidad de servicio
• Incremento en el índice de satisfacción

10. Nuestros Clientes
• Auditoria Superior de la Federación
• Escuela Bancaria y Comercial (EBC)
• Instituto Electoral del Estado de México
• Hoteles City Express
• Afianzadora Insurgentes
• SHCP (a través de Axtel)
• Comisión Nacional Bancaria y de Valores
• UNAM
• Universidad Iberoamericana
• Industrias Ideal

11. Servicios de SOC
• Monitoreo para detección de vulnerabilidades
y amenazas
• Manejo de Incidentes
• Administración y Monitoreo de Infraestructura
• Administración la Información de la Seguridad
y de Eventos (SIEM)
• Análisis Forense
• Mesa de Ayuda

12. Monitoreo para Detección de
Vulnerabilidades y Amenazas
El servicio consiste en el envío de información personalizada sobre nuevas
vulnerabilidades de seguridad, poco después de que aparecen, mediante la
emisión de un informe creado por el equipo de expertos de seguridad.
El informe, además de que contiene una descripción detallada de la
vulnerabilidad y las plataformas que afecta, también incluye información
sobre el impacto de la explotación de esta vulnerabilidad, que podría tener en
los sistemas o aplicaciones.
El informe también indica las acciones específicas que deben adoptarse para
minimizar el efecto de la vulnerabilidad.

13. Manejo de Incidentes
Permite el control y la gestión del nivel de seguridad de los sistemas de
información. El servicio realiza periódicamente una serie de pruebas
automatizadas con el fin de identificar las deficiencias del sistema que
pueden estar expuestas a través de Internet, incluida la posibilidad de accesos
no autorizados a los servicios administrativos, la existencia de servicios que
no se han actualizado, y la detección de vulnerabilidades como tales como el
phishing, etc.

14. Administración y Monitoreo de
Infraestructura
Ayuda a determinar los elementos que operan de una manera atípica o cerca
de la capacidad de la infraestructura de seguridad, detectando e identificando
cuellos de botella, verificando la actividad de la organización por área /
departamento / persona responsable.

15. Análisis Forense
El servicio comprende el análisis estructurado y detallado de un incidente con
el propósito de identificar lo que ocurrió, cómo se desarrolló, quien era
responsable, su impacto, etc

16. Mesa de Ayuda
Proporciona asistencia para cuestionamientos sobre la operación de sistemas
en función.
Este servicio incluye la asistencia en la gestión y redacción de informes de
fallas, problemas operativos, rutinas, así como documentación de la
Operación y el Mantenimiento.

17. Alianzas
Seguridad en Internet / Filtrado de Correo / DLP
Seguridad Perimetral / Redes
Seguridad Perimetral
Antivirus
Autenticación
Autenticación
Monitoreo y Administración de Niveles de Servicio
Consultoría

18. Websense

19. Control Unificado
Monitoreo de la
Salud de Sistema
Administración
Monitoreo de
de Tareas
Alertas de
Seguridad
Reportes a la medida

20. Juniper
Seguridad
Perimetral
Proveedor
Internet LAN
VPN IDP
FIREWALL
Empleado

21. Juniper
Redes

22. Juniper
Administración Unificada

23. Palo Alto
Firewalls de Próxima Generación (NGFW)

24. Palo Alto

25. Kaspersky
Endpoints, Mail Servers, Internet Gateways
Copyright 2009. All Rights Reserved. 26

26. Kaspersky
Administración Centralizada
Escalabilidad y Flexibilidad
Domain 1
Domain 2

27. SecureAuth
Autenticación Automática sin Llaves Físicas (Tokens)

28. SecureAuth
• Autenticación mediante certificados X.509 v3
• Fácil y rápido de instalar
• Sencillo de mantener
• Altamente escalable
• Sencillo de integrar a aplicaciones, soluciones
federadas y dispositivos de redes.
• Facil de usar para el usuario final y obtener
credenciales de uso. (autoregistro)
• Una solución felxible y segura, basada en
autenticación de 2 factores.

29. SafeNet EDP
Encripción Inteligente y Gestión de Llave
Databases
Application z/OS
Servers Mainframes
Web
Servers File Servers
Laptop/ Storage/
Device Tape
SafeNet SafeNet
HSM® DataSecure®

30. SafeNet DataSecure
• Basada en Hardware, Administración centralizada de Llaves y
Seguridad Políticas
• Certificación FIPS 140 -2 Nivel 2 y Common Criteria
• Fuerte Autenticación y Autorización
• Alto Rendimiento más de 100,000 EPS al vuelo
Performance • Procesamiento masivo de datos
• Eficiente y rápida manera de respaldo/restauración
• Soporte para ambientes combinados (App, DB, Archivos)
Flexibilidad • Soporte para estándares abiertos y APIs
• Distintas maneras de implementación
• Intuitiva, fácil de usar
Administración • Separación de responsabilidades
• Políticas Centralizadas
• Esquema en cluster
Disponibilidad • Balanceo de carga, y failover
• Redundancia distribuida geográficamente

31. NIMBUS

32. NIMBUS

33. KPMG
Consultoría:
Administración de Riesgos