Control web Guía de introducción Sophos Web Appliance Sophos UTM (version 9.2 or later) Sophos Enterprise Console Sophos Endpoint Security and Control Edición: diciembre de 2013 Contenido 1 Control web........................................................................................................................................3 2 Sólo Enterprise Console.....................................................................................................................3 3 Enterprise Console y Web Appliance.................................................................................................4 4 Enterprise Console y UTM................................................................................................................6 5 Ventajas del control web.....................................................................................................................6 6 Aviso legal............................................................................................................................................7 2 Guía de introducción 1 Control web Sophos Web or UTM appliances can perform filtering for URLs and file types at the network gateway. Sophos Enterprise Console permite extender parte de estas funciones a las estaciones mediante Sophos Endpoint Security and Control, con el filtrado de 14 categorías de sitios web. Ahora es posible combinar Sophos Web Appliance y Sophos Enterprise Console para beneficiarse de las ventajas de cada producto. De esta forma podrá aplicar flexibles políticas de control web completo (con más de 50 categorías de sitios web) a las estaciones mediante Endpoint Security and Control. Las estaciones recibirán actualizaciones de estas políticas cuando sea necesario y enviarán informes de actividad al dispositivo y a Enterprise Console. El control web se puede implementar en las estaciones de tres formas: ■ Sólo Enterprise Console ■ Enterprise Console y Web Appliance ■ Enterprise Console y UTM 2 Sólo Enterprise Console SEC Política de control web Política de control web Eventos del control web Modo: Control de sitios web inapropiados Reglas: Contenido de adultos Bloquear Alcohol y tabaco Bloquear Proxy de anonimato Bloquear ... Filtro URL Datos de direcciones SophosLabs Estaciones Enterprise Console ofrece un filtrado web básico. Las políticas de control web de Enterprise Console permiten filtrar 14 categorías de sitios web mediante Sophos Endpoint Security and Control. Estas políticas de control de sitios web inapropiados se distribuyen desde Enterprise 3 Control web Console. La actividad del usuario se envía a Enterprise Console, donde puede crear informes de los eventos web. La función de filtrado activo de direcciones web conecta con SophosLabs para disponer de la información más reciente. Las solicitudes de comprobación a SophosLabs se realizan en tiempo real. 3 Enterprise Console y Web Appliance Enterprise Console permite distribuir a las estaciones políticas de control web completo que hacen uso de Sophos Web Appliance o Sophos Management Appliance. Sophos LiveConnect is a central cloud-based service that allows you to always manage all of your endpoints, whether they are on your local network, at remote sites, or with traveling users. 3.1 Enterprise Console y Web Appliance con LiveConnect Estaciones SEC Política de control web L Registro de uso Datos de direcciones SophosLabs UR Política de filtrado o ltr Fi Política de control web Modo: Control web completo Dispositvo: sm2000.empresa.com Clave: MyjuHUh8lKon Web Appliance When a Full Web Control policy is applied using either a Sophos Web Appliance or Sophos Management Appliance without Sophos LiveConnect enabled, the users’ endpoint software connects to that appliance and obtains a complete web-filtering policy. La actividad web del usuario se envía al dispositivo, mientras los eventos web (sitios web escaneados con el filtrado de direcciones) se envían a Enterprise Console. 4 Guía de introducción 3.2 Enterprise Console y Web Appliance con LiveConnect Equipo móvil Datos de direcciones SophosLabs SEC Filtro URL c líti Po e ad Política de control web r filt ad o Política de control web LiveConnect Re Modo: Control web completo Dispositvo: sm2000.empresa.com Clave: MyjuHUh8lKon gis tro de us o Web Appliance De forma opcional, puede distribuir el control web completo con LiveConnect. Con LiveConnect se ofrece un servicio en la nube que permite a equipos móviles comunicar con el dispositivo a través del cortafuegos de la empresa. 5 Control web 4 Enterprise Console y UTM SEC Estaciones Datos de direcciones SophosLabs Filtro URL Política de control web ca líti Po r filt de gis tro o Política de control web Modo: Control web completo Dispositvo: xxxx-xxxx-xxxxxxxx.broker.sophos.com Clave: XXXXXXXXXXXXX LiveConnect Re ad de us o UTM UTM uses Sophos LiveConnect—a central cloud-based service—for protecting and monitoring endpoint computers. Policy updates are distributed to users, and reporting data from endpoint computers is uploaded, even when users are not connected from within the network. When a Full Web Control policy is applied using a Sophos UTM appliance, Enterprise Console supplies the hostname of the Sophos LiveConnect broker used by UTM so that endpoints can communicate with it. The users’ endpoint software connects to that host and obtains a complete web-filtering policy. Users’ web activity data is sent back to the appliance via LiveConnect, while web event data (websites scanned and assessed by the live URL-filtering feature) is sent to Enterprise Console. 5 Ventajas del control web Mientras Sophos Web Appliance proporciona protección y velocidad a la hora de navegar por Internet desde la red de la empresa, el control web extiende esta protección a cada uno de los equipos. De esta forma podrá proteger equipos móviles o ubicados fuera de la red empresarial. Enterprise Console dispone de políticas de control web para las estaciones según unas categorías básicas. Combinando Sophos Enterprise Console y Sophos Web Appliance es posible ofrecer una protección web completa en las estaciones mediante 50 categorías de sitios web, políticas flexibles y notificación de uso y amenazas detectadas. 6 Guía de introducción Con Sophos LiveConnect los equipos móviles seguirán recibiendo actualizaciones del control web y proporcionará informes de uso desde donde quiera que se conecte, sin necesidad de conexiones especiales ni VPN. 6 Aviso legal Copyright © 2011–2013 Sophos Limited. Todos los derechos reservados. Ninguna parte de esta publicación puede ser reproducida, almacenada o transmitida de ninguna forma, ni por ningún medio, sea éste electrónico, mecánico, grabación, fotocopia o cualquier otro sin la correspondiente licencia del producto, bajo dichos términos, o sin la previa autorización escrita por parte del propietario. Sophos, Sophos Anti-Virus y SafeGuard son marcas registradas de Sophos Limited, Sophos Group o Utimaco Safeware AG, según corresponda. Otros productos y empresas mencionados son marcas registradas de sus propietarios. 7