Noticias
Palo alto llega a México con ITstrap
El mayorista especializado en redes sumó a su portafolio el firewall de la compañía Palo Alto, que ofrece administración centralizada de accesos, decodificación a nivel aplicaciones, encriptación SSL y políticas de control para diferentes puertos.De acuerdo con Nir Zuk, CTO de la compañía, las funcionalidades sus productos van más allá del filtro del contenido en la red, ya que las aplicaciones y formas de ataque han cambiado.
Antes, las organizaciones sólo bloqueaban los puertos; sin embargo, los tuvieron que abrir para dar paso a las aplicaciones basadas en cliente/servidor y quedaron vulnerables, porque permiten el paso a las denominadas evasivas, como iTunes, Messenger, Skype y Youtube, entre otras que tienen spyware.
Estos programas brincan de un puerto a otro, haciendo más vulnerables los firewalls, porque se ocultan y codifican a sí mismas para burlar la seguridad.
Además dichos programas ocupan ancho de banda y merman el rendimiento de la red para los negocios.
Para ello, ha definido cinco requisitos para los nuevos firewalls:
1.- Identificar las aplicaciones, sin importar cómo tratan de ocultarse en la red; si la aplicación brinca de un puerto a otro o si se presenta con una identidad falsa.
2.- Si la aplicación está codificada dentro de un SSL que se pueda abrir, controlar y asegurar todo el tráfico SSL, para que siga pasando codificado y encriptado en la red.
3.- Ofrecer más visibilidad y control granular de las aplicaciones, en comparación con lo que se obtiene con los firewalls existentes.
4.- Controlar con seguridad el tráfico de las aplicaciones.
5.- Hacer lo anterior a la misma velocidad con la que corren los firewalls actuales.
La caja de Palo Alto tiene 24 puertos, 16 de cobre y 8 en fibra, así como puertos de otros tipos.
Hay más de 500 aplicaciones que se han detectado en la actualidad y que Palo Alto puede identificar, analizar y en su casa parar.
Estas funcionalidades están incluidas en el PA 4000 series, el firewall que está disponible con ITStrap, a un precio aproximado de 35 mil dólares en su configuración básica.
De acuerdo con Zuk, para el primer trimestre de 2008 habrá soluciones más pequeñas con las funcionalidades del firewall de siguiente generación. Para el directivo, el canal especializado es uno de los pilares de su estrategia en la entrega de este tipo de seguridad.
ITStrap
Lorena Siqueiros
(55) 5243-4782
