APC AHNLAB Antivirus

1. Ahn Lab, Inc.
Central Anti-Virus (malicious code)
and Security Management Solution
AhnLab
Policy Center

2. Ahn Lab, Inc.
NIVELES DE MADUREZ DE LA SEGURIDAD
Nivel
5
Nivel
4
Nivel
3
Nivel
2
Nivel
1
Legislación
Vigente
Ley Gral Derechos de Autor, Codigos Civiles y
Penales Federales y Estatales y en virtud del
articulo 133 constitucional; TLC y GATT
Sentido
Común
Controles Básicos; antivirus, firewall, políticas
de usuarios (contraseñas, login, etc) , copias de
seguridad (backups), etc.
Gestión del
Proceso de
Seguridad
•Planes a Nivel Dirección de Seguridad
•Políticas, Procesos y Procedimientos
•Planes de Contingencia
Gestión Global de
Riesgos de los
Sistemas
•Analisis de Riesgos
•Gestion Centralizada de Seguridad
•Plan de Continuidad de Negocio
Certificación •Sistemas y Procesos
•Comercio electronico
•Certificados de Confianza
En donde se encuentra usted?

3. Ahn Lab, Inc.
Desafios de
la Seguridad
Corporativa
Incremento en la fuga y perdida de informacion a traves de virus y
herramientas de haqueo cada vez mas sofisticadas y poderosas
Poca conciencia acerca
de la necesidad de
tener herramientas de Seguridad
y de saber como funcionan estas
.
Poco analisis de las causas
de una infeccion por virus o gusanos
y acerca de cuales PC’s de la Red
cuentan con medidad de Seguridad
apropiadas .
Una PC infectada podria paralizar
A toda la Red Corporativa
Repetidas infecciones por Virus
Conocidos.
P
o
ca preocupacion acerca
de la
S
eguridad de la R
ed

Incremento en las Amenazas
Poco analisis del
status de la Red
y de las causas
de fallas en la Seguridad
R
einfecciones constantes
V
i
r
u
s

y

C
o
d
i
g
o

M
a
l
i
c
i
o
s
o

c
o
n

m
a
y
o
r
e
s

c
a
p
a
c
i
d
a
d
e
s
d
e

i
n
f
e
c
c
i
o
n
,

p
r
o
p
a
g
a
c
i
o
n

y

d
a
ñ
o

4. Ahn Lab, Inc.
1
st

Gener
ation
2
nd

Gener
ation
3
rd

Gener
ation
transformación de los códigos maliciosos
Virus de Archivos de tipos muy
simples.
Distribucion manual o mediante
la utilizacion de disketes o
medios de almacenamiento.
Enfocados a la destruccion de
archivos y software
Gusanos de Red que se esparcen
por los Sistemas a traves de
Carpetas Compartidas.
Diffusion de Codigos Maliciosos a
traves de Internet y e-mail.
Errores de Sistema y colapso de
Red por Negacion de Servicio
(DOS).
Aparicion de Gusanos, variantes
de Virus y Phisshing que causan
perdidas financieras.
Incremento en las Rutas de
Entrada de Codigos Maliciosos a
las Redes mediante
vulnerabilidades de sistema,
messenger, sitios web dañinos
etc.
Fuga de Informacion que provoca
perdidas financieras

5. Ahn Lab, Inc.
•Tendencia hacia el Spyware.
–El Spyware es una de las mas peligrosas amenazas para las redes Corporativas y
representa actualmente el 66% de los codigos maliciosos.
–El incremento de Spyware que intenta “robar” informacion privada importante, ha cambiado
el paradigma de la Seguridad Informatica, ya que causa daños a los sistemas y al mismo
tiempo perdidas financieras.
–El Spyware se clasifica en adware, downloader, y dialer.
– ▶La sofisticacion y diversificacion del Spyware causa a los usuarios perdidas
financieras, y esta situacion se incrementa de forma alarmante.
Worm
13%
Trojan Horse
15%
Spyware
66%
Dropper
3%
File
0%
Script
1%
extra
2%
worm, virus
total 2,956
(34%)
spyware
(66%)
Estadisticas reportadas en cuanto a codigo malicioso en 2005
* 출처 : ASEC Annual Report 2005_안철수연구소
Category Status
Worm 1,133
Trojan Horse 1,353
Dropper 258
Script 53
File 9
Others 150
Spyware 5,837
Total 8,793

6. Ahn Lab, Inc.
Ideal Realidad
Instalacion •Las Aplicciones de Seguridad estan
instaladas en cada PC.
•A los Usuarios no les gusta tener instaladas
aplicaciones que ellos no usan directamente.
•Los Usuarios frecuentemente tratan de borrar o
desinstalar las Aplicaciones que el Administrador
instalo por Seguridad en sus PC’s
Configuracion •Las Configuraciones estan alineadas
con las Politicas de Seguridad.
•Los Uauarios desconocen acerca de
Configuraciones de Seguridad y a pesar de esto
frecuentemente tratan de cambiarlas.
Actualizaciones •Todas las Aplicaciones instaladas
estan actualizadas a su ultima
version.
•Frecuentemente los usuarios tratan de desinstalar
las aplicaciones de seguridad, provocando con esto
daños que impiden que se actualicen.
Respuesta rapida
ante contingencias
•Respuesta rapida ante cualquier
alerta.
•Los motores desactualizados son incapaces de
eliminar los virus en una contingencia o de reparar
los daños causados.
•Respuesta a alertas usualmente lente, debido a la
imposibilidad de rastrear la PC origen.
Retroalimentacion•Los reportes contienen toda la
informacion necesaria.
•Los Usuarios tratan de esconder las fallas de
Seguridad por miedo a que los culpen.
Objetivos
Sin Politicas, No hay Sin Politicas, No hay
Seguridad!Seguridad!

7. Ahn Lab, Inc.
Efectos Esperados al implementar Politicas de Efectos Esperados al implementar Politicas de
Seguridad InformaticaSeguridad Informatica
Company Value CreationCompany Value Creation
Business Continuity
Operation Efficiency TCO Reduction

8. Ahn Lab, Inc.
Introduccion al
AhnLab Policy Center

9. Ahn Lab, Inc.
Components - APC Components - APC
ElementFunction Description
Policy
Center
Admin
Admin
Console
User/Group
Management
Policy Management
Policy Server
Management
Monitor Center
Report Center
Remote Control
Policy
Server
Service
Server
Agent Service
Policy Service
Schedule Service
System Server Service
Web Service
Distribution
Service
Log Service
LDAP Service
DB Service
Relay
Server
(Optional
)
File Distribution
Policy
Agent
Agent
V3, APF control by orders from the policy
server
Delivery of events or modifications
PolicyUserGroup
Open
LDAP
Relay
Server
Policy Agent
MS-
SQL
Log
Policy
Server
Policy
Center
Admin

10. Ahn Lab, Inc.
Funciones del
AhnLab Policy Center

11. Ahn Lab, Inc.
Funciones de APC 3.0Funciones de APC 3.0
Automatic Installation
of Security Solution
Policy Setting
Engine Update
Response to
Security Threats
Monitoring
Security Audit
Extra Security
Functions
•Instalacion automatica
despues de identificar
el Sistema Operativo
•Actualizaciones
automaticas
independientemente de
la version de programa
•Configuracion de Politicas por
Grupo o Persona especifica
•Posibilidad de establecer politicas
multi-groupos
•Facilidad en la configuracion de
Politicas mediante la funcion Policy
Copy/Automatic Grouping
•Configuracion Intuitiva a traves de
una Interfase amigable
•Previene que los usuarios
modifiquen las Politicas
•Actualizacion jerarquica para
eficientar el ancho de banda de la
Red
•Intervalos de Actualizacion
personalizables
•Control de Carpetas
Compartidas
•Remote screen control
•Inventarios y monitoreo de H/W
•Inventarios y monitoreo de S/W
•Monitoreo de modificacion en
Inventarios
•Alertas de Virus y Firewall
•Engine update automatica e inmediata
•Monitoreo en Tiempo Real
•Proteccion contra Virus, Spyware, trojan
Horse, Keylogers, Phishing y Codigos
Maliciosos en general
•Bloqueo de Intrusiones de Red
•Templates de Reportes
preconfigurados
•Diferentes tipos de Graficas
•Posibilidad de enviar los
reportes a Excel y archivos
compatibles
•Graficas de Estadisticas en
Tiempo Real
•AhnLab Report
AnhLab
Policy Center

12. Ahn Lab, Inc.
Las funciones del APC han sido diseñadas para auxiliar al
Administrador de Seguridad de la Red a desarrollar sus
obligaciones de forma que esten alineadas con el Ciclo de Vida
de la Seguridad.
–Distribucion e instalacion automaticas de
Software de Seguridad.
–Implementacion y Administracion
centralizadas de las
Politicas de Seguridad.
–Actualizacion automatica de Aplicaciones.
–Respuesta rapida ante
amenazas de Seguridad.
–Reporte de acciones de seguridad
–Control remoto
–Status de inventarios de H/W
–Control sobre el S/H instalado en la Red.
Funciones y Ciclo de la SeguridadFunciones y Ciclo de la Seguridad
Security
Life-cycle

13. Ahn Lab, Inc.
•Identificacion automatica del SO.
•Upgrade automatico de los productos que estuvieran desactualizados.
•EL Agente del APC cuenta con una funcion para realizar la instalacion
de los productos de seguridad (WinNT-compatible OS)
O/S Product Name
Win 9x, WinNT 4 Workstation,
Win2K Pro, WinXP (Home/Pro)
V3Pro 2004 / V3Pro 2002
AhnLab Personal Firewall 2004
WinNT 4 Server, Windows 2000
Server
Windows 2003 Server
V3Net for Windows Server SE
Esta funcion instala el software correspondiente en las PC’s de una
Red, despues de identificar el Sistema Operativo instalado.
Instalacion Automatica Instalacion Automatica

14. Ahn Lab, Inc.
•Administracion de Politicas.
–Configuracion detallada de la Politicas por Usuario o por Grupo de Usuarios
–Funcion para copiar politicas que facilita la administracion.
–Configuracion intuitiva mediante una interfase amigable
•Administracion de Grupos.
–Conveniente administracion de grupo mediante la funcion de agrupamiento
automatico, pudiendo realizarlo por windows workgroup (or domain name),
direccion IP (clase B, clase C), departamento, tabla definida por el
administrador.
•Previene el cambio de configuracion por parte de los usuarios.
–Por configuracion de password en el V3
–Por implementacion y confirmacion de un Set de Politicas pre-establecidas
en cada reinicio.
–Por implementacion y confirmacion de un Set de Politicas de acuerdo a
tareas pre-establecidas y programadas
Esta funcion permite generar Politicas de Seguridad para una persona
o un grupo de personas a traves de las politicas del Firewall y del
Antivirus.
Implementacion de PoliticasImplementacion de Politicas

15. Ahn Lab, Inc.
Actualizacion de Motores y ProgramasActualizacion de Motores y Programas
•Minimice la carga de su Red con la funcion Delta Update

•Varias funciones de actualizacion se aseguran de que los motores de las aplicaciones
de seguridad de sus PC’s esten actualizados a su ultima version.
Actualizacion por Policy
Server
En este caso el policy server obtiene los archivos de
actualizacion
El proceso de actualizacion se inicia automaticamente
Actualizacion por Policy
Agent
En cuanto el Cliente levanta sus procesos solicita
actualizaciones.
Solicita periodicamente actualizaciones de acuerdo a los
intervalos de tiempo pre-definidos.
Los motores de los diferentes programas de seguridad de sus
computadoras, siempre estaran actualizados a la ultima version
gracias a las funciones de actualizacion.
Update Normal Delta Update
1,400KB aprox. 80KB aprox.

16. Ahn Lab, Inc.
ReportesReportes
•Real-time Statistics Report: Podra visualizar en tiempo real los reportes
de Status de Agente, Status de Instalacion y Status de
Actualizaciones.
•Virus/Hacking Tool Scan Result
Resultado de escaneos por Virus o Hacking tools
Estadisticas por grupo/persona por virus/hacking tools
Analisis por virus/hacking tool; status de virus/ y Hacking tools
potencialmente peligrosas.
•Posibilidad de generar reportes personalizados
•Graficas en Excel, Html (ChartFX)
Ofrece varios Reportes de seguridad que permiten identificar
vulknerabilidades y a construir una base de datos que permita prevenir
y/o detener futuras contingencias por virus informaticos.

17. Ahn Lab, Inc.
Administracion de Inventarios y Control RemotoAdministracion de Inventarios y Control Remoto
•Administracion de Inventarios
H/W Status: Monitoreo de la modificaciones de los inventarios de CPU,
RAM, etc.
S/W Status: Status de S/W instalado en cada PC.
Patch Installation Status: Status de la instalacion de parches de
seguridad en MS O/S.
Reportes prediseñados y la posibilidad de personalizarlos.
Remote Control
Permite brindar soporte tecnico remoto a los usuarios distantes.
Eficientiza el uso de recursos al eliminar la necesidad de desplazarse a
puntos distantes.
Mediante los inventarios de H/W y S/W y la herramienta de control, se
minimizara la perdida de H/W y la presencia de S/W ilegal, creando un
sistema de seguridad mas confiable.

18. Ahn Lab, Inc.
Administracion IntegradaAdministracion Integrada
•Agente unicoAgente unico
Toda la solucion instalada en las PC’s, es Toda la solucion instalada en las PC’s, es
administrada a traves de un Agente Unico, administrada a traves de un Agente Unico,
lo que mejora el performance de las lo que mejora el performance de las
estaciones de trabajo. estaciones de trabajo.
Agent Policy
Setting
V3Net
Policy Setting
Personal Firewall
Policy Setting
•Consola unicaConsola unica
La configuracion del Agente, antivirus, La configuracion del Agente, antivirus,
personal firewall, IDS, Antispyware son personal firewall, IDS, Antispyware son
administradas a traves de una sola consola.administradas a traves de una sola consola.
•Outbreak ResponseOutbreak Response
El monitoreo de virus y hacking attacks se El monitoreo de virus y hacking attacks se
realiza a traves del Monitor Center.realiza a traves del Monitor Center.
Rapida respuesta en caso de amenazas Rapida respuesta en caso de amenazas
utilizando el Agente para implementar utilizando el Agente para implementar
politicas en el V3, APF, IDS, SpyZero, etc. politicas en el V3, APF, IDS, SpyZero, etc.
V3Pro
Policy Setting
Con un solo Servidor, una sola Consola y un solo Agente, usted podra
administrar el AV, F/W, el AS, el ISD y todos los productos y servicios
que el APC le ofrece, mejorando la eficiencia de la Seguridad del
Sistema con herramientas proactivas que minimizaran los riesgos y
amenazas a su Red.
Administration
Module
IDS
Function
V3 V3
ManagementManagement
APF
Management
Agent
Functions
SpySeroSpySero
OutbreakeOutbreake
ResponseResponse

19. Ahn Lab, Inc.
Flexibilidad de Administracion Flexibilidad de Administracion
•Personalizacion de Configuraciones
Las configuraciones podran personalizarse de acuerdo a las necesidades
especificas de cada Red, usuario o grupo de usuarios.
•Management Share among Servers
Administracion Centralizada de toda la Red por un solo Administrador.
Designacion de Administrador especifico para cada Sub-Server.
Distribucion de Agentes y Archivos a traves del Relay Server
Perfiles de Administradores
Server Manager: Todos los permisos de Administracion sobre todos los agentes.
Policy Manager: Configuracion de Politicas, configuracion de Seguridad.
Monitor Staff: Permisos Read-Only (Impresion de Reportes, Verificacion y Monitoreo
de Politicas).
VArios Administradores pueden trabajar simultaneamente sobre la
Plataforma Instalada. Incluso se pueden generar varios niveles de
administracion con diferentes permisos de administracion cada uno.

20. Ahn Lab, Inc.
AdaptabilidadAdaptabilidad
•Estructura Jerarquica de
Servidores
–Organizacion de
Servidores
Pyramid-type sub
server (4 Niveles de
profundidad)
Master
Policy
Server
D.F.
Nodo
Queretaro
Sub-Server
administrador
regional
Sucursal
San Juan
del Rio I
Sub-
Server
Sucursal
San Juan
del Rio II
Sub-
Server

21. Ahn Lab, Inc.
AdaptabilidadAdaptabilidad
•N/W Applicability
DHCP / Static IP Compatible: No se ve afectado por las modificaciones a
la Direccion IP de la PC gracias a su capacidad de identificar el agent ID
NAT Environment Compatible: Soporta NAT (Network Address
Translation) y VPN (Virtual Private Network)
Internet
NAT-1
Agent
APC Server
Rendezvous Agent

22. Ahn Lab, Inc.
GRACIAS!
Wilfredo López Escobar
DATEN.
www.daten.com.mx