Gestión de parches y spyware
¿Sabia que Microsoft considera que su herramienta WSUS es demasiado básica?
> WSUS sólo soporta las versiones de software más recientes
> WSUS no soporta aplicaciones que no sean Windows
> WSUS es una solución únicamente con agente
> WSUS tiene dificultades para parchear sistemas que no están en el dominio
> WSUS no puede programar despliegues
> WSUS no realiza auditorías
> La lógica de detección para identificar los parches es débil. Si realizamos un despliegue de parches mientras las aplicaciones Office están abiertas, éstas pueden no instalarse correctamente aunque aparecerán como instaladas correctamente.
El gusano Conficker infecta 1 millón de computadores al día y deshabilita las soluciones de seguridad basadas en agente
TotemGuard alertó el pasado 21 de enero de la nueva variante del gusano Conficker Downadup que ya ha infectado a más de 9 millones de computadores. TotemGuard, conjuntamente con la empresa Shavlik Technologies, empresa especializada en soluciones para la simplificación, automatización y gestión de parches de seguridad, anunciaron que el parche de seguridad MS08-067 no es eficaz en aquellas empresas que utilizan soluciones de seguridad basadas en agente (como WSUS) y que ya están infectadas.
Último parche de emergencia de Microsoft MS08-067
---------------------------------------------------------------------------------------------------------------------------
Verifique de manera gratuita el nivel de seguridad de su red
Shavlik NetChk Protect permite parchear máquinas virtuales de forma offline
Shavlik NetChk Protect 6.5 permite a los administradors TI parchear de forma offline máquinas VMWare virtuales.
Aunque NetChk Protect está diseñado para entornos Windows y VMWare, los productos de Shavlik permiten ahorrar dinero y esfuerzos actualizando máquinas virtuales de manera offline.
Principales conclusiones:
TotemGuard estará presente en PCI Madrid
> PCI Madrid es un congreso imprescindible para quienes desean proteger la integridad de la información financiera cumpliendo con los estándares mundiales de seguridad PCI.
El próximo 17 de junio, el Hotel NH Eurobuilding de Madrid celebrará el primer congreso en España dedicado a la normativa mundial PCI - DSS. Tal normativa regula el proceso completo de pago por tarjeta en cualquier ámbito con el fin de preservar la integridad de la información y los datos personales de los usuarios, evitando el robo de éstos o el fraude.
Averigüe gratuitamente si sus servidores más críticos están seguros
Quizás piense que a sus servidores más críticos no les falta ningún parche (bien sea de Microsoft o de otros fabricantes como Adobe, VMWare, Firefox, etc).
Pero si prefiere asegurarse siga los pasos siguientes para constatar, gratuitamente y en unos pocos minutos, si realmente sus servidores están seguros. Si no lo están, le proporcionaremos información acerca de cómo mejorar la seguridad de su red: