RSS Entrevista Ram贸n Castillo de Websense
Por Alc谩ntar Ram贸n • Jun 12, 2009 • Categoría: Entrevistas
Ntek magazine platic贸 con Ram贸n Castillo, Ingeniero para M茅xico y Centroam茅rica de Websense,聽con relaci贸n a la nueva tecnolog铆a que Websense estar谩 distribuyendo en la regi贸n.
Ntek Magazine: 驴Qu茅 nos puede platicar sobre el V10000?
Ram贸n Castillo: B谩sicamente el V10000 tiene como principal funci贸n el tener una herramienta de聽seguridad en las empresas para analizar el tr谩fico web que esta tanto en el interior como en聽el exterior de la red empresarial. Esto nos permite detectar los c贸digos maliciosos dentro de聽la p谩gina, hacer un an谩lisis del c贸digo en tiempo real (por que est谩 en un hardware analizando聽el contenido), analizar el tr谩fico encriptado (caso concreto de visistas a sitios seguros聽https, como lo puede ser el de un banco), ya que en la actualidad no exist铆a un appliance que聽analizara los c贸digos encriptados, para poder reconocer la amenaza antes de que 茅sta pueda聽infectar la estaci贸n de trabajo.
NM:驴Podr铆a ampliarnos m谩s qu茅 es el c贸digo encriptado y c贸mo funciona el v1000?
RC:Lo que el appliance hace es que cuando un usuario est谩 navegando por la Internet, intercede聽el appliance navegando antes que el usuario. Por ejemplo cuando se coloca una p谩gina x, el聽v10000 verifica si esa p谩gina contiene alg煤n c贸digo o script malicioso, el appliance protege聽al usuario de que su maquina sea victima de alg煤n ataque. Y cuando el usuario se dirige a una聽p谩gina de alg煤n banco o sitio seguro, tendremos la oportunidad que el v10000 pueda聽desencriptar la informaci贸n y analizarla, previa a que el usuario tenga una navegaci贸n segura.
Hay otros programas que realizan el an谩lisis de archivos encriptados para banca y comercio聽electr贸nico, pero hay muchas aplicaciones maliciosas que llegan a los escritorios de los聽usuarios que utilizan estos canales encriptados para conectarse a servicios de spyware,聽malware o phishing que son sitios que enga帽an al usuario para proveerles informaci贸n聽confidencial de sus cuentas bancarias, con lo cual nosotros podemos controlar ese tr谩fico y聽ver si es un tr谩fico mal intencionado y obviamente proteger al usuario de no entrar a ese聽lugar.
NM: 驴Qui茅n es el usuario final, para qui茅n est谩 dirigido?
RC: Esta soluci贸n se pone en empresas, organismos para poder proteger a los usuarios ante聽cualquier tipo de amenaza.
NM: 驴Cu谩l es el tiempo de implementaci贸n?
RC: Es muy r谩pido. Depende de las topolog铆as de redes de las instituciones, organizaciones o聽empresas. Pero este appliance se puede instalar de forma muy pr谩ctica y transparente, de tal聽forma que el usuario no se da cuenta de que est谩 interactuando con un gateway de seguridad.
NM:驴Qu茅 infraestructura se requiere para poder implementar la soluci贸n?
RC: Solo se requiere la red normal, ya que se redirecciona el http o https a este appliance y聽茅ste hace todas las funciones de seguridad.
NM.驴C贸mo se est谩 distribuyendo?
RC: Atrav茅s de nuestros canales de distribuci贸n, de los cuales tenemos varios en M茅xico.
NM:驴Ya est谩 disponible?
RC: A finales de este mes ya estar谩 a la venta.
NM:驴Tienen planeado alguna promoci贸n para los canales, la distribuci贸n?
RC: Por el momento no hay nada establecido.
NM:驴Cu谩l ser铆a el costo aproximado de este appliance?
RC: M谩s o menos para un distribuidor el costo de este appliance es de 16 mil d贸lares.
NM: 驴Cu谩les son los beneficios que trae este appliance?
RC: Los beneficios se ven reflejados en que el appliance trabaja v铆a web, en una sola聽interfase, todas las aplicaciones se pueden activar desde el mismo appliance. Adicional a la聽parte de seguridad tiene un proxy y cach茅 que almacenar谩 las visitas que los usuarios, de tal聽forma que cualquier p谩gina que el usuario vuelva a visitar ya se encuentra almacenada en el聽appliance, agilizando la navegaci贸n dentro de las organizaciones, puesto que el contenido ya聽est谩 cachado en el appliance.
Otro punto importante es que el appliance es que realiza una clasificaci贸n din谩mica, es decir聽que clasifica las p谩ginas en distintas categor铆as como son: juegos, compras, correos聽electr贸nicos entre muchas otras. Esto significa que el appliance toma los elementos de esa聽p谩gina y clasificarla autom谩ticamente con alguna de las categor铆as que existen, dependiendo de聽las pol铆ticas del corporativo se les permitir谩 o negar谩 el acceso al navegador.
NM:驴Cu谩ntos usuarios soporta el appliance?
RC: El appliance es una arquitectura muy flexible que permitir谩 el acceso infinito de聽usuarios. Adem谩s de tener la capacidad de conectar varios appliance al mismo tiempo e聽incrementar el n煤mero de usuarios al mismo tiempo.
NM: 驴Qu茅 tan importante le es para las empresas el mantenerse segura ante los ataques?
RC: B谩sicamente el sistema de informaci贸n de la empresa es el punto focal donde los ataques聽vierten sus efectos. Todos los ataques est谩n enfocados al robo de informaci贸n propietaria, ya聽sea informaci贸n financiera, personal, planes, nuevos productos, etc. Por ello creemos, en聽Websense, que lo primordial es proteger la informaci贸n de los clientes.
NM: 驴Qu茅 tan vulnerable se encuentran las empresas en M茅xico, como las PyME’s?
RC: Las empresas grandes tienen la capacidad de defenderse ante cualquier amenaza. el problema聽radica en que m谩s hackers se dedican a que el mismo usuario provea la informaci贸n, fabricando聽ataques de ingenieria social, enga帽ando a los usuarios para que el mismo les d茅 la聽informaci贸n, contra eso es muy dif铆cil protegerse.
Lo que nosotros hacemos es proteger la informaci贸n y que 茅sta no salga de las organizaciones.
NM: 驴Qu茅 estrategia est谩 utilizando Websense para sensibilizar al p煤blico sobre las amenazas?
RC: A trav茅s de diferentes canales hemos dado a conocer la importancia que tiene la protecci贸n聽de la informaci贸n entre los consumidores, tenemos entrevistas como esta, blogs dentro de聽nuestra p谩gina con la informaci贸n que hemos detectado a partir de los estudios del laboratorio聽”Websense Security labs” que se dedica a al desarrollo e investigaci贸n sobre nuestra聽tecnolog铆a, reportando todos los archivos maliciosos que se detectan en la red, dentro de la聽p谩gina de Websense: http://www.websense.com
NM: 驴Cu谩les son los principales diferenciadores de los productos Websense?
RC: Primera es que estamos enfocados a brindar seguridad informaci贸n en las empresas. Segunda聽es que tenemos m谩s de diez a帽os en el mercado. Y nos enfocamos a seguridad web, seguridad en聽correo electr贸nico y fuga de informaci贸n.
En la parte de seguridad web somos los 煤nicos que hacemos seguridad para web 2.0, donde la聽gente se ha visto beneficiada al poder colocar contenido, previendo que 茅ste tenga un c贸digo聽malicioso de tal manera que la gente que visita ese sitio pueda quedar infectada (en su聽computadora) por alg煤n virus.
NM: 驴Qu茅 est谩 haciendo Websense para la parte de Cloud Computing y la Virtualizaci贸n?
RC: En la parte de Cloud Computing, Websense trae una estrategia donde la gente no invierta聽mucho, es decir, reducir costos en la parte de administraci贸n, en el costo total de producto,聽de tal forma que hospedamos la seguridad de las empresas en la parte de correo electr贸nico y聽web security, dando la facilidad a la empresa para que se enfoque en su negocio,聽permiti茅ndonos el blindar a la compa帽铆a.
De esta forma, Websense se compromete con la seguridad de la informaci贸n, al dar a conocer su soluci贸n V10000 Appliance que blindar谩 la informaci贸n de cualquier posible ataque.
Alc谩ntar Ram贸n es
Escriba al autor | Todas las entradas de Alc谩ntar Ram贸n
