El gran surgimiento de spyware es un serio problema para los negocios y ha forzado a las organizaciones a invertir dinero y recursos para combatir tal amenaza.
Las compañías antivirus están incorporando tecnología antispyware dentro de su línea de productos, mientras que los vendedores de antispyware robustecen sus productos hechos para PCs caseras a productos de mayor capacidad que satisfagan a las empresas.
En este reciente mercado, Sunbelt Software's CounterSpy Enterprise 1.5 es una atractiva opción para el problema de spyware en los equipos.
CounterSpy contiene una gran base de datos de las firmas de esta amenaza, alimentada por sus investigadores y clientes. Además, Sunbelt cuenta con acceso a las definiciones que contiene el gigantesco AntiSpyware hasta Julio del 2007 por acuerdos hechos con el gigante de Software.
Los administradores pueden distribuir listas con firmas válidas a lo largo de su organización o especificar políticas. Esto ayudará, por ejemplo, si su equipo de IT usa herramientas administrativas que pueden ser confundidas como un software spyware.
CounterSpy analiza las firmas de spyware y contiene una tecnología de protección que monitorea el sistema de los cambios y características que suelen tener este tipo de software malicioso, por ejemplo, instalación de controles Active X, Objetos de ayuda en el navegador y cambios en los archivos del sistema que permiten contar las amenazas desconocidas.
CounterSpy detecta una extensa variedad de spyware, incluyendo keyloggers y adware, los cuales no son detectados por otros productos antyspyware.
Centraliza la administración y manejo. Un grupo de administradores puede acordar varias políticas basadas en los requerimientos de operación de la organización. CounterSpy provee integración con Active Directory para permitir la asignación de este software mediante un instalador MSI por medio de Group Policy, sin embargo se espera ver en futuras versiones una integración más estrecha, por ejemplo para asignar políticas directamente en los grupos de Active Directory.
CounterSpy ofrece reportes donde puedes ver el malware filtrado. Puedes personalizar la forma en que quieres realizar tus reportes o simplemente elegir uno de los siete excelentes reportes predefinidos.
Es impresionante observar que las atractivas animaciones en las páginas representan un alto nivel de proporción de equipos infectados en la red, la severidad de estas infecciones, el total de amenazas, y el elevado índice de programas spyware.
CounterSpy ofrece varias opciones flexibles, incluyendo directamente el impulso del uso por medio de la consola de administración, por Group Policy a través de Active Directory, paquetes de instalación de Microsoft o distribución de archivos ejecutables del lado del cliente para su instalación.
Algunas organizaciones prefieren mantener una relación con la integración de las aplicaciones que hacen los productos antivirus. CounterSpy es una opción factible para las organizaciones que quieren robustecer sus herramientas antispyware.
Fuente: searchsecurity LFS/JJR
Aviso legal |
Créditos |
Staff |
Administración
Copyright © Todos los derechos reservados
UNAM - CERT