El documento describe 4 soluciones de seguridad TI: 1) Airlock, un firewall de aplicaciones web; 2) Medusa, una plataforma de autenticación reforzada; 3) Pitbullkeyholder, un software para gestionar usuarios de emergencia; y 4) Defendec, un sistema de monitoreo perimetral inalámbrico de bajo consumo para áreas remotas.
2. 1. Airlock – Firewall de Aplicaciones Web (Software appliance)
2. Medusa – Gestion de autenticacion reforzada ( stand alone o con
Airlock )
3. Pitbullkeyholder -Gestion de passwords de usuarios de emergencia
o VIP
Seguridad de Infraestructuras y Seguridad “nacional”
4. Defendec – Sistema de monitoreo de sitios e infraestructura “critica”
con cameras Autonomas y autosufiecnientes utilizando tecnologia de
“Smart Dust o Wireless Hart”
3. 1. Airlock – Unica solucion de FAW de software appliance
► AirLock es una pasarela (Gateway) de seguridad de aplicación. WAF
► Se instala al frente de los Servidores de aplicación Web.
► Proporciona protección completa para aplicaciones Web contra:
► Tiempos muertos (“downtime”),
► Ataques y accesos inválidos sobre la red y nivel de aplicación.
► AirLock proporciona Proxy seguro revertido con filtro de peticiones y
entradas de usuario
► AirLock permite:
► Autentificación separada de la lógica de negocio
► Canales de comunicación encriptados extremo-a-extremo (SSL acelerado por
hardware)
► Manejo seguro de sesión (sin cookies)
► Autenticación del usuario para recursos protegidos
► Nivel más alto de seguridad y disponibilidad para aplicaciones Web mediante
ecanismos de balanceo de carga y transferencia de carga ante fallos (failover).
Fabricante: Ergon Informatik AG, Suiza
By ERGON AG
4. 2. Medusa – Plataforma de autenticacion reforzada
Medusa asegura un acceso altamente seguro a las aplicaciones web "criticas"
de las empresas y organizaciones.
El tema de la seguridad de aplicaciones web en general y la autenticacion
reforzada a las mismas ha crecido mucho en importancia en los ultimos años,
dado que las aplicaciones web representan un riesgo muy alto para la
seguridad de la informacion y datos, aparte del cumplimiento con estandares
como el PCI -DSS. Ergon, desde los finales de los años 1990, se ha enfocado
en realizar la plataforma de Medusa, una plataforma centralizada de
autenticacion. Gracias a su mecanismo de SSO "Single sign On", Medusa
provee a clientes, proveedores, partners y empleados con un acceso seguro a
datos y aplicaciones. Medusa soporta diferentes procedimientos de
autenticacion y automatiza la administracion de usuarios. Conjuntamente con
una Web Application Firewall (WAF),como por ejemplo
Airlock de Ergon, el acceso empresarial esta asegurado durante todo el ciclo
de vida de las cuentas de usuarios.
Fabricante: Ergon Informatik AG, Suiza
5. 3. Pitbull KeyHolder – Software para la gestion de usuarios de emergencia o VIP
Pitbull KeyHolder ® es una aplicación de software innovadora diseñada para
resolver de manera profesional, eficiente y segura la administración de
contraseñas de los usuarios de emergencia, frente al antiguo sistema de
sobre cerrado.
Una solución concebida para administrar las contraseñas de las cuentas de
máximo privilegio y cuentas de acceso de emergencia (firecalls).
A través de sus diversas funcionalidades,
Pitbull KeyHolder ® favorece el cumplimiento de leyes, regulaciones y
estándares nacionales e internacionales*, contando con procesos
estandarizados y documentados
Fabricante: Penta Security Ltda, Argentina
6. 4. DEFENDEC – Sistema de monitoreo perimetral inhalambrico de Bajo
consumo de energia para areas remotas
Problema
No habia una solucion efectiva para prevenir sabotaje y
vandalismo a activos en areas remotas.
Solucion – Defendec Smartdec