Barreras hacia el interior de una red
Por Sebastián Premici 6 de Abril de 2004Check Point mira hacia adentro. No es que estén realizando un balance o tomando clases de filosofía Zen sino que la compañía proveedora de soluciones de seguridad lanzó un producto que integra software y hardware para proteger los elementos de una red. Bajo el concepto de aplicaciones inteligentes, la empresa lanzó el Check Point InterSpect que cuenta con un protector inteligente contra gusanos, un mecanismos de segmentación de la red, cuarentena y protección para protocolos LAN. Canal AR dialogó con Fernando Santos, Area Manager de Check Point: "Los problemas dentro de las redes ocurren porque muchas veces los usuarios no saben lo que están haciendo. El punto de partida de una empresa a la hora de planificar su política de seguridad es pensar que están trabajando con personas, ahí reside el primer problema de exposición a las vulnerabilidades"
Check Point lanzó un producto que integra hardware y software para brindar seguridad hacia el interior de una red, allí donde los firewalls no llegan. "Comenzamos a analizar los protocolos de aplicación porque todos los ataques realizados por los hackers comenzaron a migrar. Los últimos worms utilizan la capa de aplicación como medio de transporte. Entonces, ¿qué puede hace un firewall? Nada, porque los ataques traspasan la barrera del firewall y llegan a interior de las máquinas, al seno de las redes", así sintetiza Fernando Santos, Area Manager de Check Point, los motivos que llevaron a la compañía a mirar hacia adentro y comenzar a trabar los ataques en las puertas mismas de las redes empresariales.
-¿Cuál es la motivación que hay detrás de un ataque a una red?-
"Para encontrar una respuesta, hay que analizar a los hacker, personas de entre diez y doce años, que cuentan con recursos para estudiar y conocer sobre protocolos. Los hackers están integrados a un grupo de personas con el que comparten sus conocimientos. Entre hackers comienza a sucederse una competencia para ver quién sabe más. No todos quieren causar daño pero esto es una consecuencia. Quieren mostrarse, aventajar a sus pares. Es un desafío constante, todo el tiempo tratan de romper barreras para demostrar que saben más", indicó Santos.
La protección contra gusanos inteligentes bloquea la expansión de los gusanos y ataques dentro de la red a través de lo que la empresa denomina Check Point Stateful Inspection y Application Intelligence technologies.
Por su parte, el Network Zone Segmentation segmenta la red en zonas de seguridad para contener un ataque potencial y minimizar el acceso irrestricto de un empleado. Las cuarentenas sirven para aislar los ataques y comprometer a los distintos dispositivos para evitar futuros ataques. A su vez, cuenta con protección para protocolos LAN, provee protección para los protocolos de Microsoft y otros con la intención de asegurar la estabilidad interna de la red. Por último, esta solución provee defensas activas contra vulnerabilidades.
"Los problemas dentro de las redes ocurren porque muchas veces los usuarios no saben lo que están haciendo. El punto de partida de una empresa, a la hora de planificar su política de seguridad, es pensar que están trabajando con personas, ahí reside el primer problema de exposición a las vulnerabilidades", indicó Santos. Existe una combinación de herramientas, las que apuntan a proteger las redes de los usuarios y a las redes de los ataques externos. "Entrenamiento de los usuarios, segmentación de la información (no todos pueden tener acceso a la información crítica de una empresa). Cada usuario debe tener acceso a la información relevante para su trabajo. Luego vienen las soluciones a nivel de la tecnología: proteger dentro de la red interna, donde no llega un firewall común", agregó el Area Manager.
Las soluciones InterSpect apuntan a las empresas corporativas. Igualmente, Check Point cuenta con soluciones para las pequeñas y medianas empresas. En la Argentina, comercializan sus productos mediante el mayorista Anectis. Para mayor información visite el site www.checkpoint.com o www.anectis.com.ar
Más información: www.checkpoint.com.













