Escáner De Seguridad De La RedNuestra sección de
servicios profesionales otorga a nuestros
visitantes una mirada a una gama de soluciones tales como:
Escáner De Seguridad, BPM,
Administración de registros de sucesos,
Control de dispositivos portátiles,
servicios
que usted puede
obtener en MESTE. Auditorias
de vulnerabilidad de red y escáner de puertos, gestión de
actualizaciones y auditoria de red
Escáner de red y gestión de vulnerabilidad
MESTE provee consultoría de vulnerabilidad que le permite
analizar, detectar, evaluar y rectificar vulnerabilidades de
seguridad en su red y asegurarla con el mínimo de esfuerzo
administrativo. Como administrador, usted tiene que tratar
diferentes problemas relacionados con problemas de seguridad,
administración de parches y auditoria de red, a veces utilizando
varios productos. Sin embargo, en MESTE contamos con tres
pilares de la gestión de vulnerabilidad los cuales son abordados
globalmente, permitiéndole tener una panorámica completa de su
configuración de red y mantener seguro el estado de la red de
una manera más rápida y eficiente.
Pilar 1: Gestión de vulnerabilidad
MESTE
utiliza bases de datos de vulnerabilidad basadas en OVAL y SANS
Top 20, proporcionando más de 15.000 evaluaciones de
vulnerabilidad cuando su red es escaneada, incluyendo cualquier
entorno o maquina virtual. MESTE puede analizar el estado de
seguridad de su red, para tomar acciones y asegurarla antes de
que esté comprometida.
Pilar 2: Administración de actualizaciones
Cuando se completa un análisis, MESTE le proporciona toda la
funcionalidad y herramientas que necesita para instalar y
administrar eficazmente los parches en todos los equipos a
través de diferentes plataformas de sistemas operativos y
productos Microsoft. Además de descargar automáticamente las
actualizaciones de seguridad de Microsoft que falten, también
puede implantar automáticamente los parches o service packs de
Microsoft que falten al final de los análisis programados.
Pilar 3: Auditoria de red
Las funciones de auditoria de red de MESTE le dicen todo lo que
necesita saber sobre su red recuperando información del hardware
sobre memoria, procesadores, adaptadores gráficos, dispositivos
de almacenamiento, detalles de placa base, impresoras, etc.
Utilizando comparaciones básicas puede comprobar si se
agregó/eliminó hardware desde el último análisis. En MESTE
también se pueden identificar y generar informes sobre
instalaciones de software no autorizado y proporcionar alertas o
bien desinstalar automáticamente estas aplicaciones no
autorizadas si son detectadas en la red.
Características de la auditoria :
Se comprueba automáticamente la directiva de contraseña de
todos los equipos de la red
Se comprueba los programas que se inician automáticamente
(Troyanos potenciales)
Se descubre si el SO está generando demasiada información
Se realiza escaneos simultáneos mediante el motor de
análisis multi-tarea
Se proporciona nombre de equipo NetBIOS, el nombre del
usuario registrado en ese momento y las direcciones MAC
Se proporciona una lista de recursos compartidos, usuarios
(información detallada), servicios, sesiones, TOD (time of
day) remoto e información del registro del equipo remoto
(Windows)
Se efectúa la auto detección de dispositivo SNMP, SNMP Walk
para inspeccionar dispositivos de red como enrutadores,
impresoras de red y más Se ofrece herramienta alternativa de
implantación en línea de comando Se identifica todos los
servicios Windows instalados
Características Básicas del Servicio ;
Escaneo preliminar de la red, con perfil completo de
vulnerabilidades, actualizaciones y auditoria, en
dependencias del cliente. Hasta completar la información de
todas la IP requeridas.
Identificación y categorización de las vulnerabilidades de
seguridad, y entrega de recomendaciones de un curso de
acción a seguir, según la información estándar proporcionada
por el ítem detectado. Detalle obtenido tanto de la base de
datos de BugTraq ID o Microsoft Knowledge Base article ID.
Revisión que aplicaciones como antivirus y anti-spyware
estén actualizadas y funcionando correctamente. Según lista
de software de este tipo soportado.
Disponibilidad para analizar y filtrar de forma fácil los
resultados del escaneo de la red, en la aplicación.
Mostrando los diferentes niveles de riesgo y las maquinas
involucradas. Centro de administracion de la información
obtenida.
Entrega del resultado completo del escaneo en archivo físico
XML.
Entrega de informes estándares completos del resultado del
escaneo de la red. Y entrega de informes personalizados
según los requerimientos del cliente, posibles de generar.
Valores de los servicios de consultorías por IP a analizar: