Protección de antivirus para Desktops virtuales

Protección antivirus para escritoriosvirtualesIntroducción máquina infectada para distribuirse y, por último, entregabaEl panorama de la informática de negocios está una carga que aprovechaba millones de computadorasevolucionando rápidamente. Cada vez más organizaciones en todo el mundo para lanzar un ataque de denegaciónde TI adoptan los servidores virtuales y las soluciones de de servicio a una empresa objetivo.infraestructura de escritorio virtual (VDI) de VMware (con casiun 80 por ciento del mercado de virtualización de servidores), La firma londinense MI2G calculó que el ataque de myDoomCitrix y Microsoft. Una encuesta de Gartner de octubre de generó más de $38 mil millones de dólares en daños en todo2010 reveló que el 42% de los encargados de la toma de el mundo. Incluía puertas traseras (backdoors), programas dedecisiones a nivel mundial planificaron invertir en tecnología envío masivo de correo electrónico (flooders) y agentes dede escritorio virtual en 2011. Los analistas de Gartner también correo electrónico, pero su éxito se basaba en un nuevo nivelpredijeron que este año aproximadamente el 15% de las de ingeniería social, una técnica mediante la cual el atacantecomputadoras de negocio migrarán a la virtualización alojada manipula los objetivos del usuario final para realizar una tareaen escritorio antes de 2014, lo que representa cerca de que de otro modo no podría.66 millones de máquinas. Muchas organizaciones no solo enfrentan mayores riesgosAl mismo tiempo, las empresas están cada vez bajo más de seguridad, sino también la presión de cumplir conataques de malware como virus, vulnerabilidades de los reglamentos de privacidad de los datos, como los deaplicaciones, descargas no esperadas, keyloggers y rootkits. la HIPAA o la PCI-DSS. Estos dos factores tuvieron comoEl malware ya no es el patio de juegos para los niños resultado un aumento en la atención que se prestaba a laintentaban demostrarle al mundo que podían escribir código seguridad en organizaciones de todos los niveles y tamaños.malicioso. Este es un negocio enorme que llevan a cabo Además, dado que la seguridad desempeña un papel máscarteles internacionales que burlan la ley local, lavan dinero, importante en las decisiones de compra e implementacióny compran y venden millones de identidades y secretos de TI, existe un aumento en la administración centralizadacorporativos. El número de amenazas aumenta año a año y la generación de informes a fin de proporcionar una imagenmientras las mismas amenazas se vuelven más complejas holística de la seguridad de la información corporativade detectar, bloquear y vencer. y permitir una generación de informes integrales en caso de auditorías de cumplimiento.Las tendencias hacia el aumento de la adopción de la VDIy la mayor cantidad de ataques de malware, en combinación, Tradicionalmente, la seguridad de TI se basó en la creacióntienen el potencial de llevar a consecuencias desastrosas para y la protección de un perímetro fuerte, pero esto no eslos usuarios finales. Este documento explica cómo evitar que suficiente para combatir las amenazas actuales dirigidasuna tormenta perfecta hunda incluso una implementación de a los puntos terminales. Una estrategia de mayor éxito,VDI bien planificada. conocida como defensa en profundidad, se basa en múltiples niveles para proteger los activos valiosos deLos puntos terminales actuales deben protegerse la empresa. La teoría es que ninguna defensa por sí solaLos virus y los ataques maliciosos de hoy en día son es impenetrable, pero una combinación de ellas brindaexcepcionalmente complejos, ya que implementan un entorno más seguro. Del mismo modo que un castilloun enfoque multifacético para obtener los resultados protegido cuenta con un foso y varios muros, un entornodeseados. Estas amenazas mezcladas contienen informático empresarial debe usar soluciones de seguridadvarios virus independientes en un vehículo de ataque para el perímetro, el servidor y la computadora. Cada puntoextremadamente escurridizo. Por ejemplo, myDoom terminal debe ejecutar software de seguridad que incluyautilizaba el correo electrónico como su vehículo de infección, funciones antimalware (antivirus, antispyware), firewall deluego configuraba un motor de propagación SMTP en cada computadora, prevención de intrusiones basada en host (HIPS), control de dispositivos y control de aplicaciones. 1

El cambio de los puntos terminales de físicos a virtuales, operativo, así que está menos expuesto a las amenazas.incluida la creación, el uso y el mantenimiento de una Una computadora o una laptop y un escritorio virtual al queinfraestructura de escritorio virtual (VDI), se traduce en se puede acceder en línea o sin conexión pueden representarque los departamentos de TI deben cambiar la forma un peligro si atrapan un virus en el "mundo exterior" y lode pensar respecto de la seguridad del punto terminal. transmiten al entorno de escritorio virtual cuando se vuelvenLa infraestructura completa se debe proteger con diversas a conectar a la red de la empresa.soluciones. Los activos físicos que se deben proteger sonel almacenamiento, el servidor, los dispositivos terminales La mayoría de las implementaciones de VDI usan sistemasy el equipo de la red. Los activos físicos incluyen el hipervisor, operativos basados en Windows como la base para losla red virtual y las máquinas virtuales. Las máquinas virtuales escritorios de los usuarios. El primer paso para proteger losdeben protegerse al guardar en disco y mientras estén activas. escritorios virtuales de Windows es implementar políticas de seguridad y controles de acceso mediante ActiveUn factor de éxito crítico en el diseño y la implementación Directory para aislar a los usuarios de los activos protegidos.de la VDI es la interoperabilidad entre varias soluciones La protección del punto terminal, como el antimalware, elde administración y la seguridad en los distintos activos firewall de software, HIPS, el control de aplicaciones y DLP,mencionados con anterioridad. Las organizaciones que se deben instalar en cada instancia de Windows para quepueden administrar activos desde una interfaz común pueden proporcionen seguridad completa.disminuir la carga de administrar los sistemas físico y virtualpor separado. Dell, por ejemplo, trabaja estrechamente Para prevenir las brechas de seguridad y reducir la superficiecon Juniper y VMware para garantizar la interoperabilidad de ataque potencial, asegúrese de que las políticas incluyancompleta entre las herramientas de administración y la máquinas virtuales y máquinas físicas, las que pueden serviradministración de redes virtuales, firewalls y zonas. como terminales remotos o workstations administrativas. Los puntos terminales, sin cliente, con cliente ligero o clienteMuchos expertos en seguridad creen que los escritorios pesado, se deben proteger para asegurar el entorno VDI.virtuales son inherentemente más seguros que las Asegúrese de incluir medidas de seguridad físicas para evitarcomputadoras de escritorio físicas. Un dispositivo de punto el robo de datos y de dispositivos, como bloqueos de cablesterminal físico se puede perder o ser robado, mientras y controles de puerto USB.que un escritorio virtual puede permanecer seguro en elservidor. Asimismo, es más probable que la pérdida de datos El rendimiento es crítico en los entornos VDI. Una pequeñapor robo o falla del hardware se produzca en un punto degradación en el rendimiento de un entorno de escritorioterminal físico. Además, muchos puntos terminales físicos físico distribuido podría afectar solo a unos pocos usuarios,no se respaldan con seguridad, si es que se hace. Por otra pero cuando esta arquitectura se consolida en un entornoparte, casi todas las personas han dominado el proceso VDI único, la latencia podría afectar a miles de usuariosde respaldo del servidor. Específicamente con respecto finales. El software de protección del punto terminal, enal malware, el tiempo necesario para recuperarse de la especial el antivirus, realiza actividades automatizadas comoinfección de un virus disminuye significativamente cuando la las actualizaciones de firmas y los escaneos de todo el disco.recuperación no implica reconfigurar y reinstalar el software Si bien la actualización de firma del antivirus pueden seren una workstation física. Las máquinas virtuales se pueden solo unos pocos KB, cuando miles de máquinas virtualesrecrear de inmediato, lo que reduce el tiempo de inactividad la descargan al mismo tiempo, las consecuencias en ely aumenta la versatilidad. rendimiento de un centro de datos VDI y el entorno de la red pueden ser altísimas. Esto puede llevar a una condiciónRequisitos para crear y mantener un entorno conocida como “tormenta AV”, donde los recursos físicos dede VDI seguro computación y almacenamiento son llevados a sus límitesProteger cada bit de los escritorios virtuales es tan importante y la experiencia del usuario disminuye de forma considerable.como proteger a sus predecesores físicos. Hacerlo requierede soluciones de seguridad que sean compatibles con Las implementaciones de VDI que cuentan con softwarelos entornos virtuales. Dichas soluciones se diseñan de administración inteligente usan la selección aleatoria paraespecíficamente para adaptarse a los entornos virtuales minimizar el impacto en los recursos de hardware provocadosy abordan las preocupaciones de seguridad y rendimiento por las actualizaciones de firma y los escaneos programados.que surgen como resultado de alojar y ejecutar varios La selección aleatoria quiere decir que establece un rangosistemas virtuales a la vez en un entorno físico. También de tiempo durante el cual se realizan estas actividades,deben adaptarse en función del dispositivo del punto terminal: lo que minimiza la carga general en cualquier momentoun terminal "común" no cuenta con disco duro ni sistema determinado en el servidor host. Esto evita que varias 2

Dell se asocia con los líderes en seguridad como Norton, Lista de comprobación de seguridad del McAfee y Trend Micro, incluidas sus herramientas de software escritorio virtual en sus soluciones de escritorio virtual integrado y ofrece diversos modelos de administración y configuración para La implementación correcta del escritorio virtual requiere adaptarse a cualquier implementación. Por ejemplo, los de varios niveles de medidas de seguridad conscientes clientes pueden elegir administrar de forma interna los de la virtualización, entre ellas: componentes antimalware de su solución de escritorio  Antimalware virtual o aprovechar los servicios de Dell SecureWorks para manejar el monitoreo y la protección diarios.  Firewall de computadora  Prevención de intrusiones basada en host Los servicios de seguridad de la información de  Control de dispositivos Dell SecureWorks entregan protección a las empresas de todos los tamaños, además de proporcionar experiencia  Control de aplicaciones en seguridad e inteligencia global ante amenazas mediante  Control de acceso servicios como:  Motores de políticas • rotección permanente de las redes, los puntos P  Interoperabilidad perfecta terminales, las aplicaciones y los datos  Seguridad física • ontroles de seguridad clave para el cumplimiento C  Software de administración inteligente reglamentario • onitoreo de seguridad del tráfico entrante del M escritorio virtualmáquinas virtuales realicen escaneos altamente intensivos de • Administración de registrosE/S del disco al mismo tiempo, lo que lleva a un rendimiento • Administración de la información de seguridad a peticiónmás predecible y superior. Del mismo modo, seleccionar • Administración de vulnerabilidadaleatoriamente el período en que se realizan las descargasde firmas y se las coloca en la memoria caché de un servidor Una asociación con VDI de Dell comienza con una evaluaciónlocal mejora el rendimiento de VDI. de la TI en profundidad y basada en el uso, que considere el entorno actual y describa el potencial de ahorros. Dell usa suAdemás, el software antivirus debe saber que se ejecuta metodología de plan (Blueprint Methodology) propietaria paraen un entorno virtual para que pueda hacer un uso más establecer la base de la opción de virtualización de escritorioeficiente de los recursos del sistema. que mejor se adapta a sus necesidades.Por último, un programa antivirus consciente de la Según el tamaño y las necesidades de seguridad de lavirtualización y las herramientas de administración dinámica implementación, puede elegir una solución completamentede VDI pueden proteger las implementaciones de VDI alojada, donde Dell aloja los escritorios virtuales de sua gran escala y ayudar a que las empresas aprovechen empresa en la nube o en un hardware dedicado en un centrolos beneficios de los escritorios virtuales sin caer presa de datos Dell; o bien, puede diseñar e implementar una pilade las ciberamenazas. de soluciones integradas (ISS). La ISS de Dell incluye todo el hardware y el software que necesita y viene completamenteDell ayuda a proteger las implementaciones de VDI personalizada y probada para su integración con el entorno.Las soluciones de escritorio virtual de Dell incluyen elhardware, el software y los servicios para centralizar losdatos de personal en los servidores, en lugar de en lascomputadoras individuales. Una arquitectura abierta Para obtener más información sobrepermite un nivel alto de integración y automatización entre las soluciones de VDI de Dell y suslas máquinas virtuales, los hipervisores, los recursos físicos características de seguridad integradas,de computación y almacenamiento, y el software que se usa visite www.dell.com/virtualdesktop.para protegerlos y administrarlos dentro de los entornos VDI.© Copyright 2011 Ziff Davis Enterprise 3

Protección de antivirus para Desktops virtuales

by DellLatam

Accessibility

Categories

Upload Details

Usage Rights

Statistics

Protección de antivirus para Desktops virtuales Document Transcript