Ficha tcnica

McAfee Web Gateway

Seguridad, control, rendimiento

Las organizaciones pueden hacer hoy ms que nunca a travs de Internet. La Web actual ofrece una experiencia de usuario dinmica en tiempo real. La informacin esttica ha dado lugar a los sitios de redes sociales, blogs, wikis, fuentes RSS, aplicaciones interactivas y contenidos generados por los usuarios. Las empresas estn sacando provecho de estas capacidades innovadoras para desempear su actividad de modo ms eficiente y con mayor colaboracin.
McAfee Web Gateway Certificacin Common Criteria EAL2+ y FIPS140-2 Level 2 Lder del Cuadrante Mgico de Gartner en la categora de gateway de la Web durante cuatros aos consecutivos Lder en Forrester Wave en la categora de filtrado Web de 2009 Valorada como solucin antimalware nmero uno del mercado (AV-Test.org) Nmero uno en cuota de mercado de dispositivos de gateway de la Web (IDC) dos aos consecutivos Premio a la mejor aplicacin (Top Player) de Radicati Group Premio Clear Choice 2009 de Network World Premio Readers Choice 2009 de Information Security Mejor solucin antimalware 2010 segn SC Magazine

A medida que aumenta el uso y la complejidad de las aplicaciones web, aumenta tambin la necesidad de un acceso flexible asociado a la seguridad de la Web, porque incluso los sitios aparentemente "seguros" pueden ser utilizados para distribuir malware. El dispositivo McAfee Web Gateway, nuestra solucin de seguridad web in situ, constituye la primera lnea de defensa de cualquier organizacin para protegerse frente a las cambiantes amenazas de malware. Este gateway de Web seguro de prxima generacin faculta a las organizaciones para permitir el acceso de los empleados a la vez que reduce considerablemente su nivel de riesgo mediante un enfoque de seguridad avanzado que combina un potente anlisis local de intenciones con proteccin basada en Internet impulsada por McAfee Labs. En el mundo actual, ya no basta con bloquear la descarga de los virus conocidos o limitar el acceso a los sitios web "que se sabe que son maliciosos". Las tcnicas reactivas, como los antivirus basados en firmas y el filtrado de URL basado exclusivamente en categoras, no se disearon para permitir el acceso a la Web 2.0 ni para combatir los ataques actuales. El enfoque simple de bloqueo ofrecido por estas soluciones significa que se pueden bloquear pginas enteras o incluso dominios en lugar de bloquear el cdigo u objeto malicioso especfico, lo que entorpece la productividad y provoca llamadas al centro de asistencia (helpdesk). Y dado que estas soluciones se centran en contenidos conocidos y en objetos o ejecutables maliciosos, no pueden prevenir los ataques actuales que ocultan cdigo malicioso en el trfico HTTP o HTTPS aparentemente inocuo ni proporcionar proteccin frente a las amenazas nuevas y desconocidas. La posibilidad de permitir un acceso seguro y diferenciado a las aplicaciones de la Web 2.0 y bloquear proactivamente las amenazas desconocidas y conocidas ha pasado a ser crucial. McAfee comprende las necesidades de seguridad del mundo de la Web como ningn otro proveedor y ofrece la solucin ms eficaz, fiable y proactiva del sector: McAfee Web Gateway.

Proteccin total entrante y saliente McAfee Web Gateway ofrece seguridad integral para todos los aspectos del trfico de la Web. Para las solicitudes web iniciadas por el usuario, McAfee Web Gateway aplica en primer lugar la directiva de uso de Internet de la empresa. A continuacin, para todo el trfico permitido, utiliza tcnicas locales y globales para analizar la naturaleza y la intencin de todo el contenido y el cdigo activo que entran en la red a travs de las pginas web solicitadas, para proporcionar proteccin inmediata frente al malware y otras amenazas ocultas. Y, a diferencia de las tcnicas bsicas de inspeccin de paquetes, McAfee Web Gateway puede incluso examinar el trfico SSL con el fin de ofrecer proteccin exhaustiva frente al cdigo malicioso "disfrazado" mediante tcnicas de cifrado. La proteccin del trfico entrante reduce tambin el riesgo para las organizaciones que albergan sitios web que aceptan cargas de datos o de documentos de fuentes externas. McAfee Web Gateway en modo proxy inverso analiza todo el contenido antes de que se cargue, protegiendo de esta forma tanto el servidor como el contenido. Para proteger el trfico saliente, McAfee Web Gateway analiza los contenidos generados por los usuarios en todos los protocolos principales de la Web, incluidos HTTP, HTTPS y FTP, y protege frente a la prdida de informacin confidencial y otras amenazas de fuga de datos a travs de sitios de redes sociales, blogs, wikis e incluso herramientas de productividad online, como organizadores y agendas. McAfee Web Gateway tambin evita que los datos no autorizados salgan de la organizacin a travs de equipos infectados por bots que intentan enviar informacin al atacante o transmitir datos confidenciales. McAfee Web Gateway tambin permite a las empresas extender e implementar sus directivas de seguridad a dispositivos mviles. Los smartphones y tablets ms populares en la actualidad, como BlackBerry, iPhone y iPad de Apple, y Android, pueden dirigir el trfico web a McAfee Web Gateway

mediante la administracin de dispositivos y los controles de seguridad estndar, lo que garantiza que estn protegidos frente al malware y cubiertos por las directivas corporativas de filtrado web. Adems, McAfee Web Gateway extiende la proteccin a los dispositivos mviles que acceden a los contenidos tradicionalmente disponibles en servidores empresariales internos, como intranets, wikis, servidores Microsoft SharePoint y otras soluciones basadas en la Web. Aunque generalmente esta informacin no est disponible para determinados dispositivos mviles por razones de seguridad, configurado como proxy inverso, McAfee Web Gateway puede permitir el acceso controlado y seguro a estos recursos internos. McAfee Web Gateway proporciona la mejor proteccin del sector Como proteccin antimalware nmero uno*, McAfee Web Gateway utiliza un enfoque pendiente de patente para el anlisis de intenciones gracias al motor antimalware de McAfee Gateway. El anlisis preventivo de intenciones filtra el contenido malicioso del trfico de la Web en tiempo real. Mediante el anlisis del contenido activo de las pginas web, la emulacin y comprensin de su comportamiento y la previsin de su intencin, McAfee Web Gateway protege de manera proactiva frente a las amenazas de tipo zeroday y de los ataques selectivos cuando se producen. McAfee combina este anlisis de intenciones local en tiempo real con su completa proteccin antivirus para bloquear con rapidez los virus conocidos y varias tecnologas basadas en Internet, todo ello respaldado por McAfee Labs.
Antivirus

en cientos de atributos diferentes recogidos de las funciones masivas de recopilacin de datos global de los laboratorios McAfee Labs. Seguidamente asigna una puntuacin de reputacin basada en el riesgo que plantea para la seguridad, permitiendo a los administradores aplicar reglas muy diferenciadas en cuanto a lo que se debe permitir o denegar. McAfee Web Gateway ofrece funciones ampliadas de reputacin basadas en la Web, que ahora incluyen la geolocalizacin, permitiendo visibilidad geogrfica y administracin de directivas basada en el pas de origen del trfico web. Tanto para la categorizacin de URL como para la reputacin web orientada a la seguridad, ahora las organizaciones pueden elegir entre bsquedas en las dependencias de la empresa, en la nube o una combinacin de ambas. Las bsquedas en la nube eliminan los intervalos de desproteccin entre el momento de deteccin/cambio y la actualizacin del sistema, y ofrecen una cobertura notablemente mejorada con datos de ms de 100 millones de URL. Proteccin para el trfico cifrado Los sofisticados ciberdelincuentes han recurrido al trfico SSL (HTTPS) como la nueva puerta trasera por la que atravesar la barrera de seguridad de la empresa. No deja de ser paradjico que un protocolo diseado para proporcionar seguridad deba ahora protegerse tambin frente a los abusos como si se tratara del trfico tradicional HTTP. McAfee Web Gateway es el primer producto de seguridad en el que se integran completamente la deteccin de malware, la inspeccin SSL y la validacin de certificados. Ya no es necesario dirigir el trfico cifrado a otro buzn para inspeccionar si contiene malware. McAfee Web Gateway analiza directamente todo el trfico SSL para garantizar la completa seguridad, integridad y privacidad de las transacciones cifradas. Prevencin de la prdida de datos McAfee Web Gateway protege a las organizaciones de las amenazas salientes (como fugas de informacin confidencial) mediante el anlisis de los contenidos que salen de la organizacin con los principales protocolos web, como SSL. Esto lo convierte en una herramienta esencial para evitar la prdida de propiedad intelectual, proteger y documentar el cumplimiento de normativas, y proporcionar datos de anlisis forense en caso de incidente. Para aquellas organizaciones con requisitos avanzados en materia de prevencin de prdida de datos (DLP), McAfee Web Gateway se integra con las soluciones McAfee Data Loss Prevention para ofrecer una proteccin incomparable frente a la prdida de datos.

de McAfee con informacin sobre reputacin de archivos en tiempo real de McAfee Global Threat Intelligence (McAfee GTI): gracias a las funciones de consulta de reputacin de archivos de McAfee GTI basada en la nube, McAfee llena el vaco que se produce entre el descubrimiento de un virus y la actualizacin/proteccin del sistema. Esto permite a McAfee Web Gateway ofrecer mayor proteccin a la vez que optimiza la seguridad en una nica plataforma con tecnologas diferentes, pero complementarias, algo que muchas empresas quieren para sus enfoques de seguridad de defensa en profundidad.

Reputacin y clasificacin web de McAfee Global Threat Intelligence: McAfee Web Gateway ofrece una funcin mejorada de filtrado y proteccin web mediante la potente combinacin de filtrado basado en la reputacin y filtrado basado en categoras. McAfee GTI impulsa las tecnologas de filtrado web de McAfee Web Gateway. McAfee GTI crea un perfil de todas las entidades de Internet (sitios web, correo electrnico, direcciones IP) basndose

Filtrado mvil para usuarios remotos Dado que la plantilla cada vez est ms distribuida y es ms mvil, jams ha sido tan importante contar con filtrado y proteccin web para que en la transicin de la oficina a la calle no surjan problemas. Los clientes de McAfee Web Gateway pueden ahora aprovechar el software McAfee SiteAdvisor Enterprise, con filtrado web para endpoints, para proteger y controlar el acceso a la Web de los usuarios mviles. Esta solucin integrada, compatible con el gateway, aplica de manera inteligente la directiva adecuada, independientemente de si el usuario final se encuentra en una oficina de la compaa y detrs de McAfee Web Gateway o est fuera de la red. McAfee Web Gateway proporciona control McAfee Web Gateway capacita a las empresas actuales, centradas en Internet, con un nuevo y potente motor basado en reglas para una flexibilidad y control ptimos de las directivas, permitiendo implementar fcilmente reglas jerrquicas para las necesidades multipropiedad de los grandes proveedores de servicios y proveedores de servicios gestionados. Para agilizar la elaboracin de directivas, McAfee Web Gateway ofrece una extensa biblioteca de reglas predefinidas con acciones comunes de directivas. Las organizaciones pueden elegir varias reglas, modificarlas con facilidad y compartir sus propias reglas a travs de una comunidad online. La plataforma McAfee Web Gateway extiende la flexibilidad y control de las directivas tambin a las aplicaciones web, permitiendo ejercer un control diferenciado, basado en proxy, sobre cmo se utilizan las aplicaciones web. Las organizaciones pueden elegir entre casi 1.000 aplicaciones web populares y activar o desactivar funcionalidades especficas segn convenga, y controlar quin utiliza una aplicacin web y cmo. Desea permitir el acceso a Facebook pero no permitir los juegos? Sin problemas. La combinacin de creacin de directivas flexibles, anlisis antimalware avanzado y reputacin web tambin significa que McAfee Web Gateway puede eliminar vnculos maliciosos (por reputacin o categora) de una pgina web o extraer nicamente el cdigo malicioso y permitir que se muestre el resto de la pgina, optimizando al mximo la productividad y la seguridad diferenciada de la Web 2.0. La flexibilidad y el control de gateway de la Web tambin se extienden a la autenticacin y acceso de usuarios. McAfee Web Gateway admite un buen nmero de mtodos de autenticacin, incluido NTLM, RADIUS, AD/LDAP, eDirectory, autenticacin de cookies, Kerberos o una base de datos de usuarios local. El motor de autenticacin de McAfee Web Gateway permite a los administradores implementar

reglas flexibles, incluido el uso de varios mtodos de autenticacin. Por ejemplo, McAfee Web Gateway puede intentar autenticar de forma transparente a un usuario y, en funcin del resultado, solicitarle las credenciales, utilizar otro mtodo de autenticacin, aplicar una directiva restrictiva o simplemente denegarle el acceso. McAfee Web Gateway extiende tambin el control de acceso al contenido transmitido a travs de la funcin proxy de transmisin nativa, lo que ahorra ancho de banda y reduce la latencia. McAfee Web Gateway proporciona agilidad a la infraestructura y al rendimiento McAfee Web Gateway es un proxy de alto rendimiento y de categora empresarial que proporciona el almacenamiento en memoria cach, la autenticacin, la administracin y los controles de autorizacin que precisan las empresas actuales ms exigentes. Con varios modelos de dispositivo (todos con alta disponibilidad y compatibilidad integradas con equipos virtualizados), como servicio en la nube con McAfee SaaS Web Protection, e incluso como servidor blade, McAfee Web Gateway proporciona la flexibilidad de despliegue y el rendimiento que usted necesita, junto con la capacidad de ampliacin para dar soporte con facilidad a cientos de miles de usuarios en un nico entorno. (Para obtener ms informacin sobre despliegues SaaS o para grandes centros de datos, consulte McAfee SaaS Web Protection o McAfee Content Security Blade Server en McAfee.com/es.) La flexibilidad de McAfee Web Gateway tambin le permite opciones de despliegue mixtas. Por ejemplo, puede descargar partes del trfico web a la nube durante los perodos de ms actividad para aumentar la disponibilidad o utilizar este modelo hbrido como opcin asequible de conmutacin en caso de error. McAfee Web Gateway ofrece numerosas opciones de implementacin, desde el modo proxy explcito a los modos de puente y enrutador transparentes, para garantizar la compatibilidad con la arquitectura de su red. Compatible con numerosas normas de integracin, McAfee Web Gateway est diseado para trabajar en el entorno especfico de su organizacin. Desde el protocolo WCCP (Web Cache Communication Protocol) al ICAP/ICAPS (Internet Content Adaptation Protocol), McAfee Web Gateway se comunica eficientemente con otros dispositivos de red y las aplicaciones de seguridad, como las soluciones McAfee Data Loss Prevention y una amplia gama de dispositivos de proxy/almacenamiento en cach de referencia en el sector.

Adems, McAfee Web Gateway ofrece ahora compatibilidad con IPv6, para ayudar a las grandes organizaciones e instituciones regionales a cumplir con las normativas. McAfee Web Gateway salva la distancia entre las redes IPv4 internas e IPv6 externas y aplica al trfico todas las caractersticas y funciones de seguridad e infraestructura disponibles. McAfee Web Gateway proporciona valor y una plataforma para el futuro McAfee Web Gateway combina e integra numerosas protecciones que de otro modo requeriran varios productos independientes. Filtrado Web, antivirus, antispyware, anlisis SSL y filtrado de control de contenidos: podr disfrutar de todas estas protecciones en un nico dispositivo con excelente relacin coste-eficacia. Y una administracin simplificada significa que una nica directiva de seguridad puede ser compartida por todas las protecciones y protocolos, lo que le ahorra tiempo y dinero. McAfee Web Gateway proporciona gestin de riesgos de seguridad y generacin de informes Ahora, McAfee Web Gateway es compatible con la tecnologa de administracin de seguridad ms popular y respetada: la plataforma McAfee ePolicy Orchestrator (McAfee ePO). Como fuente nica de informacin consolidada, la plataforma McAfee ePO ayuda a identificar y a mitigar rpidamente los problemas, as como a mejorar la administracin del cumplimiento de normativas. Ample sus funciones y posibilidades en cuanto a gestin de riesgos para la seguridad consultando los datos de McAfee Web Gateway en la consola McAfee ePO, con la opcin de recibir informes procesables y ver informacin de los sistemas, entre otras. McAfee Web Gateway incluye adems otras funciones avanzadas de generacin de informes. McAfee Web Reporter le proporciona en tiempo real la informacin inmediata y herramientas de anlisis forense que necesita para saber de qu forma su organizacin utiliza la Web, para cumplir las normativas, identificar tendencias, aislar problemas, documentar actividades web inapropiadas y personalizar su configuracin de filtrado para aplicar sus directivas de uso de Internet. Combina vistas

en tiempo real y un historial desglosado del trfico web actual con un potente procesamiento offline: todo lo que necesita en una solucin fcil de usar. Y es ampliable, de modo que puede satisfacer las necesidades de generacin de informes incluso de las ms grandes multinacionales. Disponible en dos versiones, bsica y premium, el software McAfee Web Reporter permite elegir entre diversas funciones y capacidades para que se ajusten al tamao y los requisitos relativos a informes de su organizacin. La versin bsica ofrece funciones robustas de generacin de informes y se ofrece sin cargo adicional con cualquier licencia de McAfee Web Gateway. McAfee Web Reporter Premium, Gateway Edition ofrece adems otras funciones, entre las que se incluyen:

Delegacin de la generacin de informes: reduce la carga del departamento de TI distribuyendo por toda la organizacin la responsabilidad de generar informes. Puede permitir o restringir el acceso a datos especficos, permitiendo a los administradores que compartan las responsabilidades de generacin de informes mientras se mantienen dentro de los lmites definidos. Funciones potentes y avanzadas de generacin de informes: elabora informes muy detallados y personalizados para ayudar a identificar tendencias y problemas. Incluso puede combinar varias consultas en un nico informe o una vista del panel para obtener resultados detallados de los informes que abordan reas especficas de inters.

Licencias Para disponer de la mayor flexibilidad de despliegue y asegurar su inversin en el futuro, McAfee ofrece todas las funciones de McAfee Web Gateway y del servicio McAfee SaaS Web Protection en una nica suite: McAfee Web Protection. Despliegue in situ, en la nube, o ambos para una mayor flexibilidad y la mayor disponibilidad. Usted elige. Todas las opciones le permitirn disfrutar de la galardonada proteccin antimalware y filtrado web completo de McAfee. El hardware de McAfee Web Gateway se vende por separado.

* McAfee Web Gateway detect el 99,6% de las muestras peligrosas adems de lograr un ndice de falsos positivos inferior al 0,003%. Anti-Malware Performance Testing (Prueba de rendimiento antimalware), PCMag.com, 2011 McAfee, S.A. Avenida de Bruselas n 22 Edificio Sauce 28108 Alcobendas Madrid, Espaa Telfono: +34 91 347 8535 www.mcafee.com/es

McAfee, el logotipo de McAfee, McAfee Global Threat Intelligence, McAfee GTI, McAfee Labs, SiteAdvisor Enterprise, McAfee ePolicy Orchestrator y McAfee ePO son marcas comerciales o marcas comerciales registradas de McAfee, Inc. o de sus empresas filiales en EE.UU. y en otros pases. Los dems nombres y marcas pueden ser reclamados como propiedad de otros. Los planes, especificaciones y descripciones de productos mencionados en este documento se proporcionan nicamente a ttulo informativo y estn sujetos a cambios sin aviso previo; se ofrecen sin garanta de ningn tipo, ya sea explcita o implcita. Copyright 2012 McAfee, Inc. 40402ds_web-gateway_0112_fnl_ETMG