El cliente de OfficeScan

Protección de los equipos frente a amenazas basadas en Web
TABLA 10-1. Características de los Servicios de C&C Contact Alert
CARACTERÍSTICA DESCRIPCIÓN
Lista Global
Intelligence
Integración con
el servidor de
Deep Discovery
Advisor y la
lista Virtual
Analyzer
Notificaciones
para
administradore
s
Trend Micro Smart Protection Network recopila la lista Global
Intelligence de fuentes procedentes de todo el mundo, y prueba y
evalúa el nivel de riesgo de cada dirección de rellamada de C&C. Los
Servicios de Reputación Web utilizan la lista Global Intelligence junto
con las puntuaciones de reputación sobre sitios Web con contenido
malicioso para proporcionar seguridad mejorada ante las amenazas
avanzadas. El nivel de seguridad de la reputación Web determina la
acción que se va a realizar cuando se encuentran sitios Web o
servidores de C&C con contenido malicioso en función de los niveles
de riesgo asignados.
Los Smart Protection Servers se pueden integrar con Deep Discovery
Advisor para obtener la lista de servidores de C&C de Virtual
Analyzer. Virtual Analyzer de Deep Discovery Advisor evalúa los
riesgos potenciales en un entorno seguro y, mediante el uso de
métodos avanzados de comprobación heurísticos y de
comportamiento, asigna un nivel de riesgo a las amenazas
analizadas. Virtual Analyzer rellena la lista Virtual Analyzer con
cualquier amenaza que intente conectarse a un posible servidor de
C&C. La lista Virtual Analyzer está muy enfocada a cada empresa y
proporciona una defensa más personalizada ante los ataques con
destino.
Los Smart Protection Servers recuperan la lista de Deep Discovery
Advisor y, de este modo, pueden comparar todas las posibles
amenazas de C&C tanto con la lista Global Intelligence como con la
lista Virtual Analyzer local.
Para obtener información detallada acerca de la conexión del Smart
Protection Server integrado a Deep Discovery Advisor, consulte
Configuración de los ajustes de Smart Protection Server integrado en
la página 3-24.
Los administradores pueden elegir recibir notificaciones detalladas y
personalizables cuando se detecte una rellamada de C&C.
Para conocer más detalles, consulte Configuración de notificaciones
de rellamadas de C&C para administradores en la página 10-13.
10-3