WIXLIB

Guía para la sustituciónde TMGGuía para sustituir Microsoft Forefront Threat ManagementGatewayChris McCormack, director principal de marketing de productos,y Angelo Comazzetto, jefe de productos de UTMDurante una de las épocas de mayor actividad para los ciberdelincuentes y lasciberamenazas de la historia de la informática, Microsoft ha llevado ForefrontThreat Management Gateway (TMG) discretamente a un callejón sin salida. Muchassoluciones de cortafuegos afirman ser alternativas razonables, pero es necesarioabrirse paso a través de la retórica publicitaria de los proveedores para encontrarun sustituto adecuado para TMG. En esta Guía para la sustitución de TMG tratamosalgunas de las principales áreas de Microsoft TMG, así como las ventajas quepuede proporcionar la gestión unificada de amenazas (UTM) de Sophos a la hora desustituirlo y mejorar la protección de la red.Monográficos de Sophos. Julio de 2013.

Guía para la sustitución de TMGImplementación y sistema de licenciassimplificadosSegún la guía de 58 páginas sobre el sistema de licencias de los productos de WindowsServer y Forefront, las licencias de TMG se conceden como parte de, al menos, 11programas diferentes. En cuanto a la implementación, TMG es un producto de softwarenativo de 64 bits para Windows Server 2008 que se implementa en equipos virtuales o dehardware, con una tendencia ascendente hacia la virtualización.Para sustituir TMG, es necesario comprender los diferentes modelos de licencias y opcionesde implementación de las funciones. Analice detenidamente qué productos son necesariospara conseguir una solución equivalente a TMG, las opciones de implementación y ladisponibilidad de las funciones en los diferentes modelos. Algunos proveedores intentanmejorar las ventas de sus cortafuegos de alta gama ofreciendo funciones avanzadassolamente a precios más elevados. Y otros solo ofrecen opciones de hardware o software,o compatibilidad nula o limitada con Hyper-V. Busque una solución que satisfaga susnecesidades no solo en la actualidad, sino también en el futuro."Sophos UTM nosolo sustituye aTMG, sino queademás aportauna serie deventajas nuevasque mejoran laseguridad de lasempresas"1Sophos ha realizado inversiones considerables para eliminar complicaciones. Desde lasformas de compra a la implementación o la gestión. Y todas las funciones están disponiblesen todos los modelos y para cualquier factor de forma. Lo único que tiene que hacer eselegir el modelo que ofrezca el rendimiento necesario según el tamaño de la red y añadirla licencia de FullGuard para activar todas las opciones de protección que necesite con unasola licencia.No tardará en darse cuenta de que Sophos UTM es un producto único en el sector de laseguridad y ofrece la más amplia gama disponible de opciones de implementación. Elijacualquiera de los dispositivos de seguridad especialmente diseñados. O implemente SophosUTM en su propio hardware, por ejemplo, en el servidor utilizado para Microsoft TMG.Pero si no está completamente preparado para reutilizar el hardware de TMG, puedeempezar ejecutando Sophos UTM en cualquier plataforma virtual (por ejemplo, MicrosoftHyper-V) sin tener que renunciar a ninguna función. Los dispositivos Sophos UTM tambiénpueden implementarse fácilmente en la nube privada virtual de Amazon (VPC) paratrasladar los sistemas a la nube a su ritmo y realizar la inversión poco a poco. Nuestroasistente interactivo es muy similar al de TMG y facilita enormemente la configuracióninicial.Elija el modo de implementaciónHardwareVirtualSoftwareDispositivos en la nubeEstá disponible una gama completade modelos de dispositivos dehardware para ajustarse a cualquierempresa y todas las funciones estándisponibles en todos ellos.Sophos UTM se ejecuta en entornosvirtuales de Microsoft Hyper-V, KVM,VMware y Citrix para que puedaaprovechar al máximo lo invertidoen virtualización.Además, Sophos UTM estádisponible también como undispositivo de software que puedeinstalarse fácilmente en el servidorque utilice en la actualidad paraTMG, para que no tenga que invertiren hardware adicional.La nube privada virtual de Amazon(VPC) permite ejecutar el dispositivoen la nube. O, si lo prefiere, puedeutilizar el conector VPC de Amazonen el dispositivo instalado paraacceder de forma segura y sólida alos recursos alojados en Amazon.Monográficos de Sophos. Julio de 2013.1

Guía para la sustitución de TMGCortafuegos seguro y administración intuitivaEl núcleo de toda puerta segura de enlace es el cortafuegos, uno de los puntos fuertes deTMG. Elija un proveedor que ofrezca una solución probada y de confianza, respaldada portecnologías de protección de redes sólidas. Además, busque una solución, como mínimo,igual de fácil de administrar que TMG. No se conforme con consolas difíciles de entenderque le hagan coger el manual cada vez que necesite hacer algún cambio.Como probablemente haya descubierto con TMG, con el tiempo, pueden acumularsemiles de reglas que dificultan la revisión de la configuración y la protección del sistema.Sophos UTM elimina el desorden de forma sencilla y elegante. El modelo central deobjetos permite realizar cambios en toda la instalación mediante modificaciones sencillas.Si lo desea, puede crear grupos de reglas con varios orígenes y destinos, e incluso reglasque se adapten a las diferentes condiciones de la red para impedir interrupciones de laconectividad. De esta forma, la cantidad de reglas disminuye y se gestionan más fácilmente.Nuestro lema es la seguridad sin complicaciones y, por eso, nos centramos en simplificarlasin sacrificar ni las funciones ni la flexibilidad. Al elegir una solución de Sophos, trabajarácon un proveedor con 25 años de experiencia en la protección de empresas. El cortafuegosde Sophos UTM combina el máximo rendimiento con potentes opciones de configuración yadministración intuitiva.Los administradores de TMG se encontrarán muy cómodos con las reglas del cortafuegos deSophos UTM. Pero también pueden sacar partido del potente modelo de objetos de UTM parasimplificar las tareas de administración.Monográficos de Sophos. Julio de 2013.2

Guía para la sustitución de TMGAlto rendimiento y protección avanzadaTMG ofrece diferentes opciones de filtrado de protocolos, web e IPS. Las opciones del IPSde TMG abarcan una variedad de ataques habituales, mientras que el filtrado de programasmaliciosos de Internet compara el tráfico web con firmas de virus y programas maliciososconocidos que se actualizan de forma esporádica según es necesario, algo bastante habitualen el sector. Por desgracia, no suele ser adecuado contra amenazas que utilizan técnicas decamuflaje y polimorfismo para transformarse en cada incidente o solicitud.Al evaluar alternativas, no se fije simplemente en las listas de opciones de filtrado de cadaproveedor, y analice el rendimiento y el alcance del escaneado que realizan. Busque una soluciónsuperior a TMG con escaneado del tráfico en tiempo real contra miles de patrones. La procedenciade la información sobre amenazas y la frecuencia de las actualizaciones son aún más importantes.Con Sophos, la red de protección activa de SophosLabs proporciona análisis de las amenazas 24horas al día para vigilar continuamente el IPS, sitios web maliciosos, programas maliciosos enInternet, el correo no deseado o la restricción de aplicaciones, entre muchas otras funciones. Laprotección activa realiza un seguimiento global de los patrones y actualiza la solución de UTMen tiempo real a través de la nube para que disponga en todo momento de la protección de redesmás reciente de forma automática.". la interfaz (deSophos UTM)simplementefunciona, así defácil. De hecho,me parece queesta interfazsupera incluso ala de TMG en loque respecta afacilidad de uso."2Además, con Sophos UTM, puede proteger la red con métodos que TMG simplemente no ofrece.Por ejemplo, puede bloquear el tráfico con países con los que no quiera comunicarse, lo quereduce de forma considerable la superficie expuesta a ataques.La protección web de TMG se mejora fácilmente con Sophos UTM. Sophos UTM se vinculaal servidor existente de Active Directory y permite aplicar políticas a los usuarios y gruposya creados sin cambios en la configuración ni procesadores de conversiones. Gracias ala compatibilidad total con el inicio de sesión único, los usuarios pueden estar protegidosfácilmente en cuestión de minutos.Sophos UTM permite seleccionar países con los que desee bloquear todo el tráfico, reduciendode forma considerable la superficie expuesta a ataques.Monográficos de Sophos. Julio de 2013.3

Guía para la sustitución de TMGSophos UTM permite aplicar permisos mucho más detallados que TMG. Por ejemplo, esposible:ÌÌ Vigilar y restringir aplicaciones web en tiempo real. Realizar cambios en la configuración,y bloquear o gestionar el tráfico sobre la marcha con patrones detallados. Por ejemplo,puede impedir el uso del chat de Facebook pero permitir comentarios en muros, o limitartodo el tráfico de YouTube.ÌÌ Gestionar el acceso a sitios web. Con más de 100 categorías disponibles, puedeaumentar la productividad y controlar el acceso a sitios web inadecuados.ÌÌ Imponer las funciones de búsquedas seguras de los principales motores de búsqueda sincambiar nada en los navegadores.Sophos UTM utiliza más de 100 categorías para controlar el acceso a sitios web inadecuados.Monográficos de Sophos. Julio de 2013.4

Guía para la sustitución de TMGAcceso remoto sencillo con VPN avanzadaTMG permite crear túneles VPN de sitio a sitio básicos mediante IPSec y conectarusuarios remotos con dos tipos de tecnologías heredadas (PPTP e IPSEC). Aproveche estaoportunidad para plantearse utilizar cualquiera de las soluciones de VPN disponibles hoy endía, mucho más sencillas y flexibles.Sophos UTM proporciona una suite completa de opciones para satisfacer sus necesidadesy conectar los dispositivos más recientes a la red desde cualquier lugar del mundo. Si lodesea, puede configurar fácilmente conexiones de sitio a sitio mediante el estándar IPSectradicional o utilizando un motor de túneles basado en SSL que funciona en los entornosque bloquean IPSec. Además, nuestra exclusiva VPN de capa 2 une firmemente las oficinasy hace posibles las comunicaciones de servicios como DHCP, algo simplemente imposiblecon TMG.Los usuarios remotos pueden iniciar sesión a través de los clientes integrados en susdispositivos móviles y elegir entre cinco tecnologías diferentes para conectar portátilesde Windows, Mac y Linux, con incluso un portal web VPN HTML5 completo para el que noes necesario ningún cliente. Sophos ha hecho todo lo posible y más por proporcionar unaamplia variedad de herramientas VPN muy potentes y fáciles de administrar."Sophos UTM escompatible conprácticamentetodas lastecnologíasde VPN delmercado Todavía no hevisto ningúnmétodo mássencillo paraconfigurarconexiones desitio a sitio.Enhorabuena aSophos por esteproducto."2Si lo desea, puede configurar fácilmente conexiones de sitio a sitio mediante el estándar IPSectradicional o utilizando un motor de túneles basado en SSL.Monográficos de Sophos. Julio de 2013.5