Finjan Software lanza un Nuevo producto: Vital Security para SSL

19 Jul, 2004, 14:00 BST de Finjan Software

SAN JOSE (EEUU), July 19 /PRNewswire/ -- Vital Security para SSL ofrece validación de certificados, filtrado de contenidos y protección encuitada para Web

Finjan Software, el proveedor líder de soluciones de gestión de contenido seguro proactivo para empresas globales, ha anunciado hoy la presentación de un nuevo producto de seguridad, Vital Security para SSL, una solución de empresa que protege a los usuarios y a las organizaciones de los ataques que viajan en las comunicaciones encriptadas HTTPS/SSL. Vital Security para SSL es el quinto producto de seguridad de la empresa de la cartera Vital Security, que ofrece protección preactiva contra los posibles ataques a nivel de aplicaciones.

Con la mayoría de las aplicaciones de negocios, servicios financieros e información personal disponibles en línea, las comunicaciones encriptadas como HTTPS y SSL aseguran la confidencialidad. Desafortunadamente, los antivirus tradicionales de las puertas de acceso tradicionales, el firewall y las soluciones de detección de intrusiones no pueden controlar y ofrecer una seguridad basada en las normas para el tráfico encriptado en la Web, por lo que aumenta de manera alarmante el riesgo de que la organización sea víctima de un ataque encriptado. Los códigos maliciosos o los virus que aparecen en una comunicación encriptada HTTPS/SSL, pueden entrar directamente a una red antes de ser detectados. Los certificados autofirmados y revocados de transacciones seguras, tienen también el potencial para sufrir ataques basados en Web.

Vital Security para SSL es una aplicación virtual fortalecida y personalizada de Linux. Decodifica las comunicaciones HTTPS/SSL, envía el contenido a una aplicación antivirus o a motor de filtrado de contenidos a través de ICAP, recodifica la comunicación y la encía al usuario final, asegurando un contenido limpio. Permite, bloquea o analizar políticas de tráfico encriptado que pueden ser establecidas por los administradores para eliminar la toma de decisiones por parte de los empleados. La validación de certificados asegura que las políticas al respecto de estos certificados se refuercen al registrar cada uno de los nombres corporativos individuales, los datos, la jerarquía de autoridades pertinentes y las listas de revocación. Las distintas aplicaciones pueden cargarse en conjunto o por separado en un solo mando de control. Un centro de control basado en Web ofrece la flexibilidad necesaria a los administradores IT para gestionar el resto de capacidades disponibles como filtrado de URL, auto-actualización de programas y sofisticado motor de normativas para políticas personalizadas.

"Los hacker son cada vez más inteligentes en sus ataques y tácticas y estamos empezando a ver ataques en móviles basados en códigos encriptados de tráfico Web " comentó Shlomo Touboul, fundador y consejero delegado de Finjan Software. "Los hacker ya han realizado ataques a la Web empleando populares certificados revocados, creando un vacío legal que no puede clausurarse con las soluciones comunes de gestión de contenidos. Vital Security para SSL elimina este vacío y cuando se utiliza con Vital Security para Web, las organizaciones también cierran la ventana de la vulnerabilidad al protegerse contra nuevos ataque desconocidos encubiertos en comunicaciones HTTPS/SSL, empleando tecnología de bloqueo de comportamiento de aplicaciones."

"El tráfico encriptado entre los exploradores y los servidores Web que usan protocolos HTTPS y SSL se han convertido en el estándar para el e-commerce," comentó Brian Burke, director del programa de productos de seguridad de IDC. "IDC cree que un vendedor de gestión segura de contenidos como Finjan Software, evolucionará hasta encontrar una política corporativa eficaz que cumpla las normas para regular el tráfico HTTPS. Las soluciones que filtran y aseguran el tráfico HTTPS ofrecen un nivel superior de seguridad y IDC cree que el mercado para estas soluciones experimentara un rápido crecimiento en los próximos años."

En Vital Security para SSL destacan:

- Validación de certificados (expiración, revocación y coincidencias): Vital Security para SSL asegura que las políticas acerca de los certificados se vean reforzadas, a la vez que se elimina la decisión del usuario por una validación automática de cada certificado que asegura de que la cadena se dirige a la autoridad correcta.

- Políticas: Las políticas de certificados personalizables y las políticas de tráfico SSL/HTTPS permiten que los negocios sigan utilizando los beneficios de Internet sin el riesgo que suponen las redes y ordenadores corporativos.

- Exploración: Decodifica el tráfico SSL/HTTPS, los somete a un motor de exploración para filtrar elementos no seguros y recodifica el tráfico antes de enviarlo a su destinatario.

- Interoperabilidad: Ofrece gran flexibilidad a través de la interoperabilidad con motores antivirus y de filtrado de contenidos de terceros a través de ICAP.

- Defensa Proactiva: Protege proactivamente contra nuevos ataques de virus y códigos maliciosos escondidos en tráfico Web encriptado al usarse junto a Vital Security para Web

- Inspección de contenidos: el filtrado URL y un motor basado en reglas ofrece una gestión de contenidos y seguridad adicional.

- Gestión: la consola de control basada en Web, la aplicación virtual, las actualizaciones automáticas y las innovadoras capacidades de informes ofrecen una mayor visibilidad y gestionabilidad.

Disponibilidad

Vital Security para SSL ya está disponible en Finjan Software o a través de su red internacional de canales de asociación y revendedores. Para más información, visite www.finjan.com o contacte con su gestor de cuentas.

Acerca de Vital Security

Los productos Vital Security de Finjan están dirigidos a la seguridad en Internet para servidores puente, ordenadores de escritorio y portátiles. Estos productos incluyen:

- Vital Security para Web 7.0: Instalado en las puertas de acceso de las empresas, Vital Security para E-Mail aplica su motor de inspección de comportamiento proactivo patentado para sellar la ventana de la vulnerabilidad a tiempo real con las mejores características integradas en el control tradicional contra virus, anti-spam, filtrado de contenidos, declaraciones personalizadas y control de documentos en una sola plataforma.

- Vital Security para E-Mail 7.0: Instalado en las puertas de acceso de las empresas, Vital Security para E-Mail aplica su motor de inspección de comportamiento proactivo patentado para sellar la ventana de la vulnerabilidad a tiempo real con las mejores características integradas en el control tradicional contra virus, anti-spam, filtrado de contenidos, declaraciones personalizadas y control de documentos en una sola plataforma.

-Vital Security para Clientes: Una solución proactiva de seguridad gestionada de manera centralizada para ordenadores de empresa y móviles, Vital Security para Clientes protege los sistemas de usuarios individuales de los brotes de virus y códigos maliciosos recibidos a través de e-mail y de la Web. Al controlar el comportamiento potencial del contenido activo utilizando su técnica "sandboxing", Vital Security para Clientes refuerza las políticas de seguridad personalizada de las empresas antes de que las amenazas de la web dañen sus sistemas;

- Vital Security ) para Documentos: Permite a las compañías controlar el acceso, la autorización y la distribución de documentos tanto externos como internos. También permite a los usuarios visualizar las informaciones empresariales y de propiedad intelectual más críticas sin impedimentos, a la vez que evita que los usuarios sin autorización la visualización, distribución digital y copia de los mismos. Vital Security para Documentos protege la información en sus correspondientes formatos nativos HTML, TXT y PDF.

- Vital Security para SSL: Instalado en el portal corporativo, Vital Security para SSL decodifica tráfico encriptado en HTTPS/SSL para apoyar otras soluciones de seguridad como Vital Security para Web, para examinar los contenidos en busca de virus, gusanos o códigos maliciosos.

Acerca de Finjan

Finjan Software es el principal proveedor de soluciones de seguridad para contenidos de empresas y organizaciones globales. Superando el nivel preliminar de defensa ofrecido habitualmente por las soluciones antivirus reactivas, la familia de productos Vital Security de Finjan responde de forma activa a las amenazas de seguridad a través de Internet, creando una solución de seguridad en red que sella todos los posibles puntos vulnerables. La gama de productos de Vital Security es la única solución integrada y completa de gestión de contenido seguro pro la que las mejores aplicaciones de seguridad trabajan para proporcionar posibilidades de cambio contra las amenazas en seguridad actuales y futuras. Al sustituir los antiguos métodos de seguridad, Vital Security defiende a las empresas contra los maliciosos códigos móviles al utilizar análisis de comportamiento inteligente y amplias gestiones de política. Vital Security ha sido diseñada con gran escalabilidad y disponibilidad, para todo tipo de empresas, incluyendo las de más de 100.000 usuarios. Finjan ha sido reconocida por la firma de analistas IDC como empresa líder en el mercado de la seguridad contra códigos móviles maliciosos. Para más información, visite http://www.finjan.com/.

Finjan, el logotipo de Finjan Vital Security, SurfinGate, SurfinShield y Mirage son marcas registradas por Finjan Software y de sus subsidiarias. El resto de marcas son propiedad de sus respectivos dueños. Los productos Finjan Software descritos en este documento están protegidos por las patentes 6092194, 6167520 y 6480962, y pueden estar protegidas por otras patentes extranjeras, de Estados o aplicaciones pendientes de patente.

(c) 2004 por Finjan Software, Inc., y/o sus filiales

FUENTE Finjan Software