Según el informe Deloitte’s 2006 Global Security Survey, el 49% de las empresas sufrieron algún problema de seguridad en 2005. De ellas, el 31% padecieron problemas debido a códigos maliciosos. Sin embargo, los datos más significativos son que el 28% observaron intentos de ataques desde el interior de la red, y que el 18% sufrieron robos de datos desde el interior de la red.
La solución a este problema pasa por la instalación de dispositivos de seguridad perimetral, como la gama de appliances de seguridad Panda GateDefender, que protejan tanto de los accesos no deseados desde el exterior, como de la salida de información no controlada de la empresa producida de forma consciente o inconsciente.
Panda Software dispone de módulos de filtrado de contenidos (“Content Filter”) embebidos en sus soluciones de seguridad perimetral con las siguientes funcionalidades y beneficios, que evitan la salida no deseada de información desde las empresas:
- Protección de los protocolos más comunes con el objetivo de filtrar la salida de información a través de e-mail y noticias (SMTP, IMAP4, POP3, NNTP) o transferencia de ficheros (FTP/HTTP).
- Filtrado por palabras clave predefinidas (por ejemplo: cuenta de resultados, balance…) en el asunto, nombre o cuerpo del e-mail, en mensajes anidados y/o en ficheros adjuntos.
- Filtrado por número de destinatarios. Se puede definir el número máximo de destinatarios de correo entrante y saliente, por separado.
- Posibilidad de bloquear la salida de mensajes y/o ficheros comprimidos, cifrados o protegidos por contraseña para evitar la salida de información utilizando estas técnicas.
Diversas reglas de filtrado de contenidos:
- Por tipo de archivo o por extensión. Por ejemplo, no dejar salir hojas de cálculo o archivos comprimidos cifrados.
- Por tamaño, impidiendo la salida de ficheros de un tamaño determinado.
- Archivos comprimidos: anidados, de un tamaño determinado, con gran número de ficheros.
- Archivos tipo MIME peligrosos definidos en una lista que puede importarse y exportarse.
- Archivos cuyo tipo MIME difiere de su extensión
- Archivos ActiveX y Applets. Listas blanca y negra de remitentes y dominios.
- Acciones sobre elementos filtrados en el filtrado de contenidos.
- Referidas al mensaje y archivos adjuntos
- Borrar el mensaje y/o el fichero adjunto.
- Redirigir o mover el mensaje. Se reenviará a un buzón definido por el usuario
- Sólo informar, dejando que el mensaje llegue a su destino.
- Referidas a transferencia de archivos por HTTP y FTP
- Bloquear la transferencia del archivo o se borra el archivo filtrado
- Solo informar, dejando que el archivo sea transferido.
Para más información accede a PandaSoftware.
Crear cuenta