HOJA DE DATOS Trend Micro OFFICESCAN Protección exhaustiva y de alto rendimiento para el endpoint Hoy las organizaciones están mirando su seguridad endpoint con ojos críticos, siendo más conscientes de que los antivirus tradicionales basados en firmas son solo una débil defensa contra las amenazas modernas y los ataques dirigidos. Para defenderse de los peligros actuales es fundamental desplegar una protección avanzada para el endpoint que cubra completamente todo el ciclo de vida de la seguridad para prevenir, detectar, analizar y responder a las amenazas. Un enfoque conectado a través de este ciclo de vida significa un menor número de consolas y fabricantes, menos gastos y una respuesta más rápida a las amenazas. Además, para protegerse ante el panorama en constante cambio de las amenazas se necesita una plataforma de seguridad endpoint avanzada y flexible que se adapte a las necesidades cambiantes con una arquitectura optimizada para un mayor rendimiento de la red y el endpoint. Trend Micro™ OfficeScan™ proporciona tecnología seguridad endpoint completa y exhaustiva para el presente y el futuro brindando una protección real contra las últimas amenazas más avanzadas. Gracias a esto, se obtiene una protección contra amenazas moderna y de última generación para antimalware, paquetes de variantes, control de dispositivos, tráfico de comando y control (C&C), exploits del navegador, monitorización del comportamiento, amenazas web, control de censo y mucho más. Esta amplia protección se ofrece a través de una arquitectura que utiliza los recursos endpoint de una forma más efectiva y, además, consigue mejores resultados que la competencia en la utilización de la CPU y la red. OfficeScan es un componente crítico de nuestras Smart Protection Suites que proporciona mayores capacidades de protección para gateways y endpoints como aplicaciones de listas blancas, defensa ante vulnerabilidades, cifrado del endpoint, prevención de pérdida de datos (DLP) y mucho más en un paquete fiable y completo en funcionalidad. Otras soluciones de Trend Micro amplían la protección frente a ataques avanzados con análisis forense reforzado para el endpoint. Además, el sandboxing de red Deep Discovery ofrece una respuesta rápida (actualizaciones de firma en tiempo real) a los endpoints cuando se detecta una nueva amenaza localmente, permitiendo una protección en tiempo real y reduciendo la expansión del malware. Toda esta tecnología moderna de seguridad ante amenazas permite a su organización contar, de una forma sencilla, con una visibilidad, gestión y reporting centralizados. PUEDE TENERLO TODO • Protección antimalware avanzada: protege los endpoints, dentro y fuera de la red corporativa contra virus, troyanos, gusanos, spyware, ransomware y nuevas variantes que puedan surgir. • Seguridad optimizada para infraestructuras de escritorio virtual (VDI): aísla el control de los entornos de escritorio, agiliza la gestión, y consolida y amplia la vida del hardware existente. •Defensa contra amenazas conectadas: OfficeScan se integra con Deep Discovery a través de Control Manager para ofrecer una respuesta rápida (actualizaciones de firmas en tiempo real) a los endpoints cuando se detecta una nueva amenaza a nivel local en el sandbox, permitiendo mayor rapidez en el tiempo de protección y reduciendo la propagación de malware. • Prevención de fuga de datos integrada (DLP): este módulo DLP opcional protege los datos privados blindándolos ante las filtraciones de datos, intencionadas o accidentales, que se producen a través de los vectores más comunes como el almacenamiento cloud, los dispositivos USB y el correo electrónico. La política puede ser configurada para cifrar automáticamente la información durante su traspaso a un dispositivo USB o a un canal de almacenamiento en la nube. • Visibilidad y control centralizados: cuando se despliega Trend Micro™ Control Manager™, se pueden gestionar varios servidores OfficeScan a través de una única consola para proporcionar visibilidad completa al usuario. •Integración de seguridad móvil: integra Trend Micro ™ Mobile Security y OfficeScan utilizando Control Manager para centralizar la gestión de seguridad y el despliegue de políticas a través de todos los endpoints; Mobile Security incorpora protección de dispositivos móviles ante amenazas, gestión de app móviles, así como gestión de dispositivos móviles y protección de datos. Página 1 de 4 • HOJA DE DATOS • TREND MICRO OFFICESCAN Puntos de protección •• Endpoints físicos •• Endpoints virtualizados •• Windows PC •• Equipos Mac •• Punto de venta (POS) y endpoints ATM Protección de amenazas •• Comando y control •• Antirootkit, antispyware, antiransomware, antivirus, antimalware •• •• •• •• •• •• •• •• Amenazas avanzadas Firewall Monitorización de comportamiento Protección de exploits del navegador Protección antivariantes / packer Prevención de fuga de datos (DLP) Protección de amenazas web Integración sandbox Vea cómo operamos VENTAJAS Protege los datos en desktops físicos y virtuales desde una plataforma de gestión centralizada Principales preocupaciones de los negocios La seguridad para el desktop que proporciona OfficeScan defiende contra el creciente número de ataques que se están lanzando contra los endpoints, escritorios virtuales incluidos, al mismo tiempo que ofrece una visibilidad completa del usuario desde una única consola que se integra con la infraestructura endpoint existente. •• Necesidad de una solución para amenazas, y todo desde un único panel de control •• Reduce la carga de actualizaciones del cliente, disminuye las huellas del agente y minimiza el impacto en el rendimiento •• Solicitud de datos hasta dos niveles sobre la seguridad de un archivo o página web antes de acceder a ellos •• Mejora el rendimiento de la web y la privacidad gracias a la sincronización con un servidor local •• Evita que programas o usuarios desactiven la protección antimalware Blinda los endpoints con protección antimalware de última generación La protección de los endpoints está garantizada, tanto dentro como fuera de la red corporativa, frente a virus, troyanos, gusanos, spyware, ransomware y las nuevas variantes que vayan surgiendo. •• Reduce la carga que supone la gestión de los archivos de patrones y disminuye el impacto en el rendimiento •• Detecta y elimina ransomware y rootkits activos y ocultos •• Protege los buzones de correo del endpoint mediante la exploración del correo POP3 y las carpetas de Outlook en búsqueda de amenazas •• Identifica y bloquea botnets y ataques dirigidos de comunicaciones de comando y control (C&C) utilizando la inteligencia de amenazas global y local (tanto del tráfico entrante como saliente) •• Evita que los usuarios y los sistemas endpoint accedan a contenido web malicioso sin necesidad de actualizaciones para garantizar una seguridad de día cero (protección de exploits del navegador) •• Detecta variantes de malware de forma proactiva, reduciendo el número de firmas requeridas mediante protección antivariante / packer •• Monitoriza actividades de cifrado de archivos sospechosos en el endpoint y pone fin a las actividades maliciosas ampliando la prevención frente al ransomware Impulsa la movilidad sin comprometer la seguridad Cuando se despliega con OfficeScan, Trend Micro™ Mobile Security amplía la protección del endpoint a los smartphones y tablets –permitiendo gestión centralizada, implementación de políticas y visibilidad de toda la seguridad para el endpoint a través de Trend Micro Control Manager. Trend Micro Mobile Security integra antimalware para dispositivos móviles, gestión de app móviles, gestión de dispositivos móviles (MDM) y protección de datos para ayudar a administrar y proteger una amplia variedad de actividades de los usuarios móviles. •• Centraliza la gestión a través de Trend Micro Control Manager, para una mayor visibilidad y control •• Protege los datos sensibles en smartphones y tablets imponiendo el uso de contraseñas y cifrado, restringiendo aplicaciones, bloqueando el dispositivo y borrando la información en caso de pérdida •• Reduce los costes de TI y soporte simplificando el despliegue y gestión de dispositivos •• Disminuye la pérdida de datos ofreciendo visibilidad y control de apps para dispositivos móviles, permitiendo determinar las apps que los empleados pueden utilizar •• Identifica las aplicaciones móviles de riesgo mediante la utilización del servicio cloud Trend Micro Mobile Application Reputation Service, facilitando el establecimiento de políticas de TI que restringen el uso de apps •• Capacita a los empleados de TI para restringir el uso de dispositivos USB, CD/DVD y otros medios extraíbles Page 2 of 4 • DATASHEET • TREND MICRO OFFICESCAN en entornos de escritorio PC, Mac y VDI •• Requiere gestión centralizada para la eficiencia de TI •• Debe abordar los riesgos de seguridad asociados a BYOD, a los empleados que trabajan en remoto y al uso de aplicaciones en la nube •• La integración con la protección avanzada de amenazas y datos es crítica ” •• Proporciona visibilidad completa del entorno de seguridad con gestión de usuario sobre los vectores de protegerse contra malware avanzado Mi primer objetivo era deshacer la sobrecarga que la solución endpoint anterior estaba generando a nuestros sistemas”, comenta Jamieson. “OfficeScan lo logró… Mi segundo objetivo era incluir una seguridad que realmente funcionara. Desde que sustituimos la solución hemos visto que Trend Micro ha detenido las infecciones. ” Bruce Jamieson, Director de Sistemas de Red A&W Food Services of Canada PERSONALICE LA PROTECCIÓN DEL ENDPOINT Amplíe la seguridad que ya tiene de Trend Micro para el endpoint con módulos opcionales y extienda la protección con soluciones complementarias para el puesto de trabajo: Módulo de prevención de pérdida de datos (DLP) Protege los datos sensibles para lograr la máxima visibilidad y control. •• Asegura los datos privados dentro o fuera de la red, incluyendo el cifrado de archivos antes de que abandonen la red •• Protege frente a la pérdida de datos almacenados en cloud, dispositivos USB o móviles, conexiones Bluetooth y otros medios •• Cubre la más amplia gama de dispositivos, aplicaciones y tipos de archivos •• Ayuda al cumplimiento con mayor visibilidad y capacidad de ejecución Cifrado endpoint Endpoint Application Control Asegura la privacidad de los datos mediante el cifrado de los datos almacenados en los endpoints, incluyendo PC, Mac, DVD y unidades USB, que están expuestos a pérdidas o robos. Trend Micro™ Endpoint Encryption ofrece la seguridad de los datos que necesita cifrando el disco completo, archivos y carpetas, así como los medios extraíbles. Mejora sus defensas contra el malware y los ataques dirigidos evitando que se ejecuten aplicaciones no deseadas o no conocidas en los endpoints corporativos. •• Protege los datos en reposo con software de cifrado del disco completo •• Automatiza la gestión de datos con autocifrado de discos duros •• Cifra datos en archivos específicos, carpetas compartidas y medios extraíbles •• Establece las políticas granulares para la gestión del control de dispositivos y datos Módulo de seguridad para Mac Proporciona una capa de protección para los clientes de Apple Mac en su red evitando que accedan a sitios maliciosos y que distribuyen malware, incluso si el malware no está dirigido a Mac OS X. •• Reduce la exposición a las amenazas web, incluyendo la rápida propagación de malware dirigido a Mac •• Se adhiere al “look and feel” de Mac OS X para que el usuario tenga una experiencia más positiva •• Ahorra tiempo y esfuerzo gracias a la gestión centralizada de los endpoints, equipos Mac incluidos FileVault Protección frente a vulnerabilidades Detiene las amenazas zero-day inmediatamente en sus equipos de escritorio y portátiles físicos y virtuales, dentro y fuera de la red. Utilizando el sistema de prevención de intrusiones a nivel de host (HIPS), Trend Micro™ Vulnerability Protection protege contra las vulnerabilidades conocidas y desconocidas antes de que los parches estén disponibles o sean desplegados. Extiende la protección a plataformas críticas, incluyendo los sistemas operativos heredados como Windows XP. proporcionando defensa ante vulnerabilidades con parches virtuales Permite consolidar su seguridad endpoint en una única solución tanto para desktops físicos como virtuales. •• Reduce el tiempo de inactividad para la •• Reconoce automáticamente si un agente •• Permite aplicar parches con sus propios se encuentra en un puesto de trabajo físico o virtual para adecuar y optimizar la protección y el rendimiento para su entorno específico •• Serializa los análisis y actualizaciones, y las listas blancas a partir de imágenes maestras y el contenido escaneado previamente para preservar los recursos alojados Page 3 of 4 • DATASHEET • TREND MICRO OFFICESCAN ejecución de software malicioso •• Ligero para los recursos del sistema e ideal para proteger los sistemas heredados o con fin de soporte •• Bloquea los sistemas solamente a las aplicaciones que la organización quiere utilizar •• Emplea correlación de datos de amenazas de miles de millones de archivos para crear y mantener actualizada la base datos de aplicaciones buenas validadas •• Gestiona Microsoft Bitlocker y Apple •• Elimina el riesgo de exposición Módulo de infraestructura de escritorio virtual (VDI) •• Protege a usuarios o máquinas de la recuperación y aplicación de parches de emergencia términos y plazos •• Identifica vulnerabilidades de seguridad con presentación de informes basados en CVE, MS-ID, gravedad Deep Discovery Endpoint Sensor Proporciona monitorización de seguridad endpoint sensible al contexto que registra y genera informes de actividad detallados a nivel de sistema para permitir a los investigadores de amenazas acceder rápidamente a la naturaleza y la extensión del ataque. La detección personalizada, la inteligencia y los controles de Deep Discovery permiten: •• Detectar y analizar sus ataques •• Adaptar la protección contra ataques de forma inmediata •• Responder rápidamente antes de perder datos sensibles Trend Micro Control Manager™ Esta consola de gestión centralizada de la seguridad garantiza una administración consistente y visibilidad integral, así como presentación de informes a través de múltiples capas de seguridad interconectadas desde Trend Micro. También extiende la visibilidad y el control en los despliegues in situ, en la nube y en los modelos híbridos. La gestión centralizada se combina con visibilidad de usuario para mejorar la protección, reducir la complejidad y eliminar tareas redundantes y repetitivas en la administración de seguridad. Control Manager también proporciona acceso a la inteligencia de amenazas accionable desde Trend MicroTM Smart Protection NetworkTM, que utiliza la inteligencia global de amenazas para ofrecer seguridad en tiempo real desde la nube, bloqueando los ataques antes de que le alcancen. REQUISITOS DEL SISTEMA OFFICESCAN REQUISITOS DE SERVIDOR MÍNIMOS RECOMENDADOS Complete User Protection Sistemas operativos servidor Windows Server 2003 (SP2) y 2003 R2 (SP2) (x86/x64) Editions Windows Storage Server 2003 (SP2), Storage Server 2003 R2 (SP2) (x86/x64) Editions Windows Compute Cluster Server 2003 Windows Server 2008 (SP1/SP2) y 2008 R2 (con/sin SP1) (x86/x64) Editions Windows Storage Server 2008 y Storage Server 2008 R2 (x86/x64) Editions Windows HPC Server 2008 y HPC Server 2008 R2 (x86/x64) Windows MultiPoint Server 2010 y 2012 (x64) Windows Server 2012 y 2012 R2 (x64) Editions Windows MultiPoint Server 2012 (x64) Editions Windows Storage Server 2012 (x64) Editions OfficeScan es parte de Trend Micro Smart Protection Suites. Esta suite de seguridad multicapa conectada garantiza la protección de los usuarios y sus datos con independencia del dispositivo que utilicen o de su lugar de trabajo. Smart Protection Complete Suite combina la más amplia gama de funciones de protección frente a amenazas para dispositivos móviles y endpoints con varias capas de seguridad para correo electrónico, entornos colaborativos y el gateway. Asimismo, permite gestionar usuarios a través de diferentes vectores de amenazas desde una única consola de gestión que proporciona visibilidad completa de la seguridad del entorno centrada en el usuario. Plataforma Servidor Procesador: 1,86 GHz Intel Core 2 Duo (2 CPU cores) o superior Memoria: 1 GB mínimo (2 GB recomendado) con al menos 500 MB exclusivamente para OfficeScan (sobre la familia Windows 2003/2008) •• 2 GB mínimo con al menos 500 MB exclusivamente para OfficeScan (sobre Windows 2010/2011/ y la familia 2012) Disk Space: Espacio en disco: 5 GB mínimo, 5,5 GB mínimo (utilizando instalación remota) REQUISITOS DE AGENTE MÍNIMOS RECOMENDADOS Sistema operativo Agente Windows XP (SP3) (x86) Editions Windows XP (SP2) (x64) (Professional Edition) Windows Vista (SP1/SP2) (x86/x64) Editions Windows 7 (con/sin SP1) (x86/x64) Editions Windows Embedded POSReady 2009, Embedded POSReady 7 Windows 8 y 8.1 (x86/x64) Editions Windows 10 (32-bit y 64-bit) Windows Server 2003 (SP2) y 2003 R2 (x86/x64) Editions Windows Compute Cluster Server 2003 (Activo/Pasivo) Windows Storage Server 2003 (SP2), Storage Server 2003 R2 (SP2) (x86/x64) Editions Windows Server 2008 (SP1/SP2) y 2008 R2 (con/sin SP1) (x86/x64) Editions Windows Storage Server 2008 y Storage Server 2008 R2 (x86/x64) Editions Windows HPC Server 2008 y HPC Server 2008 R2 (x86/x64) Editions Windows Server 2008/2008 R2 Failover Clusters (Active/Passive) Windows MultiPoint Server 2010 y 2011 (x64) Windows Server 2012 y 2012 R2 (x64) Editions Windows Storage Server 2012 (x64) Editions Windows MultiPoint Server 2012 (x64) Editions Windows Server 2012 Failover Clusters (x64) •• •• •• •• •• •• •• •• •• •• •• •• •• •• •• •• •• •• •• ” •• •• •• •• •• •• •• •• •• •• Con una red como la nuestra, extendida por todo el país, somos capaces de asegurar los dispositivos móviles y de escritorio bajo una plataforma que simplifica la seguridad de nuestra red y mejora la productividad de nuestro equipo. ” Greg Bell, Director de TI DCI Donor Services Plataforma Agente Procesador: 300 MHz Intel Pentium o equivalente (familia Windows XP, 2003, 7, 8, 8.1) •• 1,0 GHz mínimo (2,0 GHz recomendado) Intel Pentium o equivalente (Windows Vista, Windows Embedded POS, familia Windows 2008 (x86) •• 1,4 GHz mínimo (2,0 GHz recomendado) Intel Pentium o equivalente (Windows 2008 (x64), familia Windows 2012) Memoria: 256 MB mínimo (512 MB recomendado) con al menos 100 MB exclusivamente para OfficeScan (Windows XP, 2003, familia Windows Embedded POSready 2009) •• 512 MB mínimo (2,0 GB recomendado) con al menos 100 MB exclusivamente para OfficeScan (Windows 2008, 2010, 2011, familia 2012) •• 1,0 GB mínimo (1,5 GB recomendado) con al menos 100 MB exclusivamente para OfficeScan (familia Windows Vista) •• 1,0 GB mínimo (2,0 GB recomendado) con al menos 100 MB exclusivamente para OfficeScan (Windows 7 (x86), 8 (x86), 8.1 (x86), familia Windows Embedded POSReady 7) •• 1,5 GB mínimo (2,0 GB recomendado) con al menos 100 MB exclusivamente para OfficeScan (Windows 7 (x64), 8 (x64), familia 8.1 (x64)) Espacio en disco: 350 MB mínimo Los requisitos detallados están disponibles online en docs.trendmicro.com. Página 4 de 4 • HOJA DE DATOS • TREND MICRO OFFICESCAN ©2015 by Trend Micro Incorporated. All rights reserved. Trend Micro, the Trend Micro t-ball logo, OfficeScan, and Smart Protection Network are trademarks or registered trademarks of Trend Micro Incorporated. All other company and/or product names may be trademarks or registered trademarks of their owners. Information contained in this document is subject to change without notice. [DS06_OfficeScan_150825ES]