Trend Micro Network VirusWall Enforcer 2.0

Trend Micro Network VirusWall Enforcer (NVWE) 2.0 y Trend Micro Control Manager (TMCM) 3.5 hacen una pareja de dispositivos gateway NAC con una interfaz de configuración vía navegador Web. NVWE es un dispositivo «plug-and-protect» diseñado para asegurar que todos los dispositivos -locales o remotos, administrados o no- cumplen con determinadas políticas antes de permitírseles el acceso a la red. NVWE también ofrece prevención contra gusanos de la red, así como rastreo de puertos y dispositivos basados o no en agentes. Como solución gateway, el Network VirusWall Enforcer permite la implementación de políticas para cualquier dispositivo que intente enviar tráfico a través de él. Con el Control Manager basado en Web, los administradores pueden determinar con rapidez, el estado del ambiente y comprobar, crear y actualizar políticas. El Network VirusWall Enforcer proporciona un amplio rango de comprobaciones para muchos programas diferentes antivirus y comprobaciones de registro de Windows. La instalación del hardware es la típica de un gateway, con un puerto conectado a un dispositivo en el borde y el otro conectado al centro. Todo el tráfico que pasa a través del Network VirusWall Enforcer debe cumplir las políticas configuradas, y la consola en tiempo real permite la comprensión de lo que Enforcer ha visto y cuales áreas de preocupación pueden existir. Las políticas son configuradas a través de la interfaz Web. El sistema proporciona un concepto de Zonas de Red. Por medio del uso de direcciones IP (individualmente o por sub-redes), los administradores pueden definir áreas de la red que están controladas de maneras consistentes. Al crear políticas, los administradores especifican la clase de agente para el cual aplican y qué hacer con sistemas operativos no Windows o no identificables. Después, establece las zonas de la red que usarán esta política y especifica si aplica a usuarios autenticados o no autenticados (considerados éstos como invitados por el Network VirusWall Enforcer). Luego define la implementación de políticas, incluyendo programas antivirus, versión, y amenazas al sistema. También puede especificar rastreo de amenazas al sistema, de vulnerabilidades y de claves de registro. Ahora configura la Network Virus Policy, incluyendo qué hacer con los extremos que están transmitiendo virus y el remedio que prefiera. Finalmente, establece excepciones de URL para servidores de curación. Repite estos pasos para cada política a definir en el Enforcer. El Network VirusWall Enforcer manejó correctamente todos los escenarios para los que está diseñado. Como se integra con el Active Directory y LDAP, puede diferenciar entre invitados autenticados y no autenticados y empleados en esos ambientes. El sistema está limitado a rastrear e interceptar el tráfico que pasa través del gateway, por lo que los sistemas vecinos están desprotegidos de gusanos y otros ataques que no pasan por él. Sin embargo, dado que la mayoría del software malicioso no es considerado en la creación de tráfico, es muy probable que esa actividad sea detectada rápidamente y el sistema sacado de la red. Trend Micro también soporta antivirus de otros fabricantes.