Websense presentó varias categorías de URL y controles para la Web social que permiten que los directores de TI regulen mejor las acciones específicas de los clientes, reduzcan la exposición a los peligrosos ataques de robo de datos y al tráfico call-home de comando y control mientras que conservan el ancho de banda. Estas características están disponibles en la solución Websense TRITON que ofrece seguridad para la Internet y el correo electrónico y prevención de pérdida de datos.
Cinco Nuevas Categorías de URL de Websense
Al analizar y clasificar URL al instante en cinco nuevas categorías que se suman a las cien categorías actuales que TI puede regular el acceso a sitios que representan una amenaza a la seguridad y consumen demasiado ancho de banda al permitir el acceso, establecer cuotas de tiempo o bloquearlos:
• Categoría Dynamic DNS. Estos sitios ocultan frecuentemente su identidad usando servicios Dynamic DNS y a menudo están asociados a los ataques avanzados para botnets call-home y tráfico de comando y control. Con la política de “continuar” de Websense los usuarios tienen la opción de ir a sitios Dynamic DNS con sólo pulsar el botón “continuar”. Ya que las botnets y peticiones call-home no pueden realizar esta función, Websense brinda equilibrio al permitir y negar esta nueva categoría mientras que eleva la protección de la seguridad.
• Categoría Video Viral. Además de consumir gran cantidad de ancho de banda a menudo estos sitios se utilizan como un conducto hacia el código malicioso mediante el uso de técnicas de ingeniería social. Esto incluye sitios que contienen videos cuya popularidad es alta o aumenta rápidamente. Las categorías de monitoreo y reporteo de Websense ofrecen perspectivas de TI sobre el impacto de los videos virales. Pueden ayudar al departamento de TI a decidir si bloquean los videos virales durante las horas de trabajo o si se requieren controles de ancho de banda.
• Categoría de Vigilancia de URL. Estos sitios ofrecen monitoreo en tiempo real a través de cámaras Web y de otros dispositivos de video. Si bien es cada vez más popular entre los padres que trabajan, su uso constante puede consumir un ancho de banda enorme. De modo que las cuotas de tiempo pueden ser un buen acuerdo porque permiten a los empleados vigilar a sus hijos o padres, pero no permiten que se realice todo el día un flujo constante de video.
• Categoría Video de Entretenimiento. Estos sitios hospedan videos de entretenimiento y son otros buenos candidatos para las políticas de cuota de tiempo. Los videos de entretenimiento también son blancos excelentes para los criminales cibernéticos ya que son muy atractivos. Es importante que se implementen defensas de gateways de seguridad Web en tiempo real para que las amenazas como estas sean bloqueadas.
• Categoría Video Educativo. Estos sitios contienen videos que se enfocan en el contenido académico o educativo. A menudo se consideran positivos y son permitidos por muchas organizaciones.
Considerando que el video y los medios ricos consumen actualmente mucho del ancho de banda de la Internet –se espera que constituya el 90 por ciento de todo el contenido Web en 2014–, controlar el acceso al video es un imperativo importante para muchos directores de TI.
Nuevos Controles de la Web Social
Los nuevos controles de la Web social de Websense cubren más de 30 acciones distintas en sitios populares como Facebook, LinkedIn, Twitter y YouTube. Por ejemplo, se le permitiría a un empleado en Facebook agregar amigos, pero no cargar fotos o videos. O se les puede permitir el acceso de sólo lectura donde pueden revisar el estado de sus amigos pero no pueden publicar nada. El departamento de TI también puede medir el estado de ánimo de los empleados dentro de los departamentos al monitorear las búsquedas de empleo en LinkedIn, o decidir qué empleados pueden enviar mensajes a través de Twitter.
A partir de hoy los administradores de TI pueden usar la consola de administración unificada TRITON para monitorear y establecer controles de políticas más ricos para regular las acciones de los empleados en las redes sociales. Las políticas incluyen permitir el acceso, un botón de “continuar”, cuotas de tiempo o bloquear funciones únicas. Por ejemplo, Facebook tiene más de diez funciones únicas diseñadas para monitorear y controlar políticas adicionales. Los nuevos controles de web social granulares seguirán actualizándose regularmente con nuevas aplicaciones de popularidad global o regional.
Websense informa que las nuevas categorías de URL se aplican a todos sus clientes que utilizan Websense Web Filtering, Websense Web Security, Websense Web Security Gateway, Websense Web Security Gateway Anywhere, Hosted Web Security y Hosted Web Security Gateway que corre V7.x o superior.
Y los controles para la Web social están disponibles para los suscriptores de Websense TRITON, Websense Web Security Gateway y de Websense Web Security Gateway Anywhere que corre v7.x o superior.