Protección Antivirus de IronPort
La más completa solución antivirus con múltiples métodos de escaneo y proveedores.
La magnitud y la complejidad de los recientes ataques de virus han demostrado la importancia de contar con una plataforma de mensajes sólida y segura para proteger el perímetro de su red. El enfoque tradicional de identificación y bloqueo de virus conocidos ya no es suficiente.
Para combatir esta creciente amenaza, IronPort® ofrece la más completa solución antivirus con múltiples métodos de escaneo y proveedores:
- IronPort Virus Outbreak Filters™ - un primer nivel básico de protección preventiva contra nuevos ataques que detecta y detiene los virus antes que cualquier otra tecnología.
- Programas antivirus integrados de McAfee y Sophos- implementan múltiples métodos tradicionales de detección de virus para garantizar la mejor protección incluso contra los ataque más complejos.
Descargar las especificaciones técnicas de la protección antivirus de IronPort
Máxima protección antivirus: exclusiva tecnología de IronPort y filtros antivirus de McAfee y Sophos.
Características
Prevención y protección contra ataques de virus
Con las mejores tecnologías de detección y escaneo de virus de la industria, las soluciones antivirus de IronPort, McAfee y Sophos ofrecen diversos niveles de protección antivirus integrados a las appliances de seguridad de correo electrónico IronPort C-Series™ y IronPort X-Series™.
Durante el ataque de un virus, invariablemente hay un lapso de tiempo entre la detección del mismo y el momento en que se implementa el archivo real de identidad del antivirus. Durante este periodo los administradores pueden utilizar los IronPort Virus Outbreak Filters para identificar y poner a los virus en cuarentena basándose en los patrones conocidos, borrando y archivando los mensajes hasta que los nuevos archivos de identidad se puedan actualizar. Esta innovadora solución preventiva se encuentra integrada a los programas antivirus de McAfee y Sophos y tiene la capacidad de volver a escanear los mensajes automáticamente en el momento en que surgen las nuevas actualizaciones de patrones durante el ataque.
Múltiples métodos de detección: protección contra la más amplia variedad de virus
Durante el proceso de escaneo, los programas antivirus de McAfee y Sophos analizan cada mensaje y cada archivo que llega, identifican qué tipo de mensaje/archivo es y posteriormente aplican la mejor técnica para garantizar la mayor eficacia y rendimiento. Los programas antivirus de McAfee y Sophos utilizan múltiples métodos de detección, por ejemplo:
La coincidencia de patrones detecta virus y otros tipos de software indeseados por medio de secuencias de códigos específicos que generalmente se encuentran dentro de los virus. Los patrones se crean para asegurar que el programa detenga no sólo al virus original, sino a todos los que se derivan de la misma familia. Al hacerlo, McAfee y Sophos se encargan de los virus de una manera complementaria. El programa de escaneo de McAfee inicia en un lugar ya conocido del archivo y después busca el patrón del virus. En la mayoría de los casos, sólo es necesario que busque en una pequeña parte del archivo para determinar si éste se encuentra libre de virus o no. Por otro lado, el programa de escaneo de Sophos busca múltiples secuencias cortas de códigos al mismo tiempo para detectar los patrones de los virus.
La tecnología avanzada de imitación se utiliza para detectar virus codificados y polimórficos. Si alguno de los programas sospecha que un archivo contiene virus, crea un entorno artificial en el que el virus puede ejecutarse sin ocasionar daños hasta decodificarse y mostrar su verdadera estructura. Entonces el programa identifica el virus realizando un escaneo en busca de algún patrón. Este poderoso programa incluye múltiples métodos de escaneo para optimizar el desempeño.
El análisis heurístico es utilizado por ambos programas para garantizar que se detengan las variantes del virus con la mínima información disponible sobre los patrones de los códigos del virus. El análisis heurístico se basa en que los programas, documentos o mensajes de correo electrónico que tienen un virus generalmente presentan características especiales. Es posible intentar realizar la modificación espontánea de los archivos, recurrir a "clientes de correo electrónico" o utilizar otros medios para reproducirse. Los procesadores analizan el código del programa para detectar este tipo de instrucciones. Los procesadores también buscan conductas legítimas no características de los virus antes de aplicar la acción antivirus para evitar las falsas alarmas.
Múltiples opciones para el manejo de los virus
Los administradores tienen múltiples opciones para manejar los mensajes infectados con virus. A medida que evolucionan los virus, los nuevos tipos de ataques tratan de pasar desapercibidos por la protección antivirus ocultándose dentro de archivos protegidos por contraseñas, códigos o dentro de mensajes distorsionados. La solución de IronPort detecta mensajes potencialmente peligrosos, otorgando al administrador control absoluto sobre la forma en la que el sistema debe manejar dichos mensajes.
La cuarentena de virus integrada ofrece opciones adicionales a los consumidores para decidir qué acciones aplicar en los mensajes con virus y varias opciones de notificación para el usuario final.
Portal escalable con la mejor protección antivirus integrada
El inigualable desempeño de las appliances de seguridad de correo electrónico de IronPort ofrece el nivel de escalabilidad necesario para contar con una protección antivirus integral capaz de enfrentar el continuo incremento de mensajes. La solución antivirus también evita que su infraestructura sea invadida por ataques complejos de virus y garantiza que sus correos electrónicos básicos sigan siendo aceptados.
Beneficios
El más alto nivel de eficacia Al combinar los IronPort Virus Outbreak Filters con la tecnología antivirus de McAfee y Sophos, las appliances de IronPort ofrecen la mejor protección y prevención antivirus de la industria, al mismo tiempo que mantienen un porcentaje prácticamente nulo de falsos positivos. Al integrar múltiples soluciones independientes, las appliances de IronPort aprovechan la eficacia de cada una para ofrecer máxima seguridad.
Protección antivirus escalable El inigualable desempeño de las appliances de IronPort garantiza el nivel de escalabilidad necesario para contar con la protección antivirus integral capaz de enfrentar el continuo incremento de mensajes. Filtrar los virus desde el portal reduce significativamente los recursos necesarios de los servidores del grupo de programas y los requisitos de banda ancha dentro de la red.
Menor costo total de propiedad (TCO) y una solución integral para el portal Con la administración e implantación integrada a las appliances, esta solución ofrece una administración sencilla con actualizaciones automáticas y políticas de las que no tendrá que volver a ocuparse después de la instalación ("set and forget") para responder a cualquier necesidad específica de los clientes.
Además, filtrar los virus desde el portal reduce significativamente los recursos necesarios de los servidores del grupo de programas y los requisitos de banda ancha dentro de la red.
Diagrama 1
Interfase Flexible e Intuitiva para una Administración Sencilla
Las appliances de seguridad de correo electrónico de IronPort ofrecen múltiples niveles de protección contra posibles ataques de virus.
