Seguridad
Más de 3 mil equipos de Tripp Lite protegen la infraestructura tecnológica y la productividad de la Universidad Autónoma de Yucatán Las soluciones de Tripp Lite protegen la información y la continuidad de las operaciones de la comunidad universitaria.
Por Geekgangster el 22 Septiembre, 2009, bajo la(s) categría(s) Seguridad
Tripp Lite, fabricante líder en equipos de respaldo y protección de energía eléctrica y la Universidad Autónoma de Yucatán (UADY), institución autónoma que da servicio a una comunidad estudiantil de 17 mil alumnos a través de 6 campus universitarios, 15 facultades, dos escuelas preparatorias y dos centros de investigación ubicados en Yucatán, informan que desde hace 10 años la UADY utiliza más de 3 mil equipos de Tripp Lite de sus líneas OMNISMART™ y SMARTONLINE®, así como acondicionadores de línea y supresores de picos y ruidos eléctricos, a fin de garantizar a la comunidad universitaria la alta disponibilidad de los servicios convergentes de voz, video y datos.
Cabe destacar que para la UADY es de gran importancia asegurar la provisión de energía pura y continua durante los cortes y problemas del suministro eléctrico, a sus sistemas críticos de comunicaciones, servidores y equipos de cómputo de su red de servicios de información institucional denominada RIUADY (Red Integral de la UADY) que hasta 2008, contaba con más de 6,000 computadoras con conexión a la red universitaria, más de 300 equipos de comunicaciones, más de 200 teléfonos IP y más de 200 servidores.
Años atrás, cuando la UADY no contaba con protección eléctrica, la temporada de lluvias y las contingencias provocadas por los fenómenos naturales como los huracanes o las tormentas, provocaban descargas eléctricas o ausencia de energía por varios días o de manera intermitente. Además de descomponer los equipos, estas fallas afectaban la operación de los servicios de información demandados por la comunidad universitaria, por lo que implementaron la protección de los sistemas No Breaks (UPS) de Tripp Lite.
“Nos decidimos a adoptar los equipos de la marca Tripp Lite por el costo-beneficio que nos aportan, pero en especial por la calidad, confiabilidad y garantía de sus productos aunado a la eficiencia en su soporte técnico” aseguró Juan Antonio Herrera.
Cabe destacar que los modelos SMARTONLINE® de misión crítica de Tripp Lite SU1000RTXL2U y SU6000RT3U proporcionan a los sistemas informáticos y de comunicaciones de la UADY el nivel más alto de protección eléctrica.
Estos UPS (No Breaks) cuentan con una operación de doble conversión en línea, diseñada para aislar completamente a los equipos de todas las fallas de la energía eléctrica suministrando a la salida una onda senoidal pura (corriente alterna); controlan los sistemas de potencia de los circuitos de alta tensión –a través de la tecnología IGBT (transistor bipolar de puerta aislada)- y permiten aumentar el tiempo de respaldo de energía a través de sus baterías.
Además de estos equipos Online, así como otras soluciones de protección y respaldo de energía, la UADY también cuenta con los modelos OMNISMART500TM, OMNISMART700TM, SMART2200RMXL2U y SMART3000RM2U.
Estos sistemas interactivos integran circuitos de regulación de voltaje AVR (Automatic Voltage Regulation) para regular automáticamente las variaciones de voltaje, integran protección de picos y ruidos eléctricos, y brindan el tiempo de respaldo necesario para resguardar la información y asegurar la continuidad de las operaciones y actividades de la comunidad universitaria, durante el tiempo que tarda en habilitarse las plantas de emergencia.
Juan Antonio Herrera recuerda que en septiembre del 2002 el huracán Isidoro -de dimensiones catastróficas- azotó la península de Yucatán, especialmente a Mérida, dejando inactivos a la mayoría de los centros de información de la localidad.
Al contar con radio por Internet, la UADY se enlazó con una difusora de radio local para funcionar durante la contingencia como centro de información a nivel local, nacional e internacional, a fin de difundir avances informativos. Esto se logró gracias a que los equipos de Tripp Lite y sus baterías, aunados a sus plantas de emergencia, les permitió mantener corriente eléctrica continua y pura en sus instalaciones, a pesar de las constantes interrupciones de energía.
“Realmente los sistemas UPS de Tripp Lite no sólo nos han salvado en numerosas ocasiones protegiendo nuestra infraestructura tecnológica, la información y la continuidad de nuestras operaciones y servicios, sino que incluso también nos han permitido brindar ayuda humanitaria durante desastres naturales” finaliza Juan Antonio Herrera.
DESCRIPCION DE ALGUNOS EQUIPOS INSTALADOS

OMNISMART700TM
· Sistema No Break (UPS) Interactivo de 700VA (torre).
· Circuitos automáticos de regulación de voltaje (AVR) que regulan variaciones de voltaje desde 75V hasta 147 V.
· Supresión de sobretensiones de hasta 510 joules.
· Respaldo de baterías: 4 minutos con carga completa y 17 minutos con media carga.
SMART3000RM2U
· Sistema No Break (UPS) Interactivo de 3000VA (Rack / Torre).
· Circuitos automáticos de regulación de voltaje (AVR) que regulan variaciones de voltaje desde 79V hasta 147V
· Supresión de sobretensiones de hasta 480 joules.
· Respaldo de baterías interna: 4 minutos con carga completa y 11 minutos con media carga.
· Batería independiente recargable (opcional) de 4 a 5 horas
SU6000RT3U
· Sistema No Break (UPS) Online de 6000VA (Rack / Torre).
· Operación de doble-conversión para aplicaciones de misión crítica con una distorsión armónica total inferior al 3%.
· Respaldo de baterías interna: 8 minutos con carga completa y 20 minutos con media carga.
· Batería independiente recargable (opcional) de 2-4 horas al 90% de su capacidad.
· Bypass automático y manual que asegura disponibilidad continua para enviar la carga de manera segura al suministro de corriente si el UPS requiere mantenimiento.
· Tecnología IGBT (transistor bipolar de puerta aislada), dispositivo electrónico que controla los sistemas de potencia de los circuitos de alta tensión.
Todos los sistemas No Breaks (UPS) de Tripp Lite cuentan con el Software PowerAlertR para facilitar el control y monitoreo a distancia, la recepción de alarmas, medición y variaciones de voltaje, frecuencia, niveles de carga y estado de baterías, entre otros datos sumamente críticos.
NUEVA INVESTIGACIÓN: Websense Security Labs Reporta un Aumento de 671 Por Ciento de Sitios Web Maliciosos; 95 Por Ciento de los Comentarios de los Usuarios en Blogs son Spam o Maliciosos
Por Geekgangster el 21 Septiembre, 2009, bajo la(s) categría(s) Internet, Seguridad
Websense Inc., dio a conocer los descubrimientos del reporte de investigación semestral Websense Security Labs, el Estado de la Seguridad de Internet, Q1-Q2 2009. El reporte completo está disponible para descarga en http://www.websense.com/threatreport.
Los principales descubrimientos del reporte, incluyen:
- Websense® Security Labs™ identificó un crecimiento de 233 por ciento en el número de sitios maliciosos en los últimos seis meses y un crecimiento de 671 por ciento en el número de sitios maliciosos durante el año pasado.
- En la primera mitad de 2009, el 77 por ciento de los sitios Web con código malicioso son sitios legítimos que han sido comprometidos. Este alto porcentaje se mantuvo en los últimos seis meses debido en parte a los ataques generalizados incluyendo a Gumblar, Beladen y Nine Ball que afectaron a propiedades Web confiables y conocidas con campañas de inyección masivas.
- Los sitios Web 2.0 que permiten el contenido generado por los usuarios son el principal blanco de los ciber criminales y creadores de spam. La tecnología Websense Defensio™ le permitió a Websense Security Labs identificar que 95 por ciento de los comentarios de los usuarios en los blogs, salas de chat y tableros de mensajes son spam o maliciosos.
- Los esfuerzos de realizar vigilancia propia de las propiedades Web 2.0 han sido inútiles. La investigación de Websense muestra que las herramientas de seguridad promovidas por las comunidades y que se utilizan en sitios como YouTube y BlogSpot son 65 a 75 por ciento ineficaces para proteger a los usuarios contra contenido cuestionable y riesgos para la seguridad.
- La Web “sucia” es cada vez más sucia: 69 por ciento de todas las páginas Web con contenido considerado cuestionable (por ejemplo, sexo, contenido adulto, apuestas, drogas) también tenían por lo menos un enlace malicioso. Esto es cada vez más común, pues 78 por ciento de las nuevas páginas Web descubiertas en la primera mitad de 2009 con contenido cuestionable tenían por lo menos un vínculo malicioso.
- Websense Security Labs descubrió que 37 por ciento de los ataques maliciosos incluyeron código que roba información, lo que demuestra que los atacantes están detrás de información y datos esenciales.
- La Web sigue siendo el vector más popular para realizar ataques de robo de datos. En la primera mitad de 2009, Websense Security Labs descubrió que 57 por ciento de los ataques para robar información se realizaron a través de la Web.
- Sigue aumentando la convergencia de amenazas Web y de correo electrónico combinadas. Websense Security Labs reporta que 85.6 por ciento de todos los correos electrónicos no deseados en circulación durante este periodo contenía enlaces a sitios de spam y/o sitios Web maliciosos.
- Tan solo en junio, el número total de correos electrónicos detectados con virus se elevó 600 por ciento respecto al mes anterior.
Enlaces:
- Reporte Completo: http://www.websense.com/threatreport (Si desea recibir el reporte en español, por favor envíe un correo electrónico a latinamerica@websense.com)
- Webinar: http://connect.websense.com/f41597193/
- Webinars Archivados: http://www.websense.com/content/ProductResources.aspx
- Video:
- Video del Resumen del Estado de Internet: http://www.youtube.com/watch?v=BNu1TXNYArI
- Websense Security Labs en YouTube: http://www.youtube.com/user/wslabsutube
- Canal de Websense en YouTube: http://www.youtube.com/user/WBSNMKTG
3COM CERTIFICA A SU CANAL DE DISTRIBUCIÓN Y LO APOYA PARA HACER CRECER SUS NEGOCIOS
Por Geekgangster el 21 Septiembre, 2009, bajo la(s) categría(s) Hardware, Internet, Seguridad
- Cuenta con una planilla de instructores altamente experimentados para certificar a su canal de distribución
- A través de Global Education and Training es posible tener acceso a capacitación en línea
3Com Corporation, empresa líder en el mercado de soluciones de voz sobre IP, comprometida con su canal de distribución dio a conocer su propuesta de certificación que abarca cinco áreas de servicio con el propósito de ofrecer las herramientas necesarias a sus distribuidores para crear negocios satisfactorios y rentables.
3Com cuenta con una organización a nivel mundial que se llama “Global Education and Training”, a través de la cual los distribuidores pueden consultar los Programas de Certificación vigentes en sus tres niveles:
- Ventas: No tiene costo y son cursos en línea
- Diseño: Es gratuito, y puede ser tomada en línea.
- Instalación y Administración: Es técnica y 100% presencial, por lo cual tiene un costo de entre 1000 y 3000 dólares según la tecnología.
Cabe destacar que una vez aprobados los cursos y exámenes de diseño, instalación y administración, automáticamente el distribuidor adquiere el título de Arquitecto de Soluciones.
Por medio de estos cursos de capacitación 3Com ofrece a su canal la oportunidad de especializarse y ser un el asesor tecnológico de sus clientes, con el propósito de que cuenten con la mejor tecnología de acuerdo a las necesidades de su compañía o negocio.
Para poder comenzar con los cursos de certificación, es necesario que los distribuidores interesados cuenten con previo conocimiento en redes de comunicación que servirá como inducción al curso de ventas, diseño, instalación y administración.
Los tres niveles de certificación corresponden a las cinco áreas de soluciones 3Com:
1) Switching
2) Routing
3) Telefonía IP
4) Seguridad
5) Wireless
El tiempo que toma una certificación 3Com varía de entre 3 a 8 días, todo depende del área de interés y si son presenciales o en línea. Los distribuidores podrán revisar el calendario trimestral de los cursos que se ofrecen y cubren por el momento Ciudad de México en las oficinas de 3Com, Monterrey a través de CompuEducación, y Guadalajara y Mérida por medio de Aster.
“Constantemente buscamos motivar a nuestro canal, sabemos que tenemos un negocio en conjunto y las herramientas que podamos ofrecerles son de utilidad para mejorar la calidad de nuestro servicio hacia el cliente final, es por esto que continuaremos con más oportunidades para seguir actualizando a nuestros socios con la tecnología más avanzada y la mejor calidad”, mencionó Mauricio Riquelme, director del área GSO para México, Centroamérica y Caribe.
Actualmente 3Com trabaja en la creación e implementación de cursos de certificación especializados en su nueva área de negocios H3C, así como en importantes alianzas para llegar con este plan de certificación a más usuarios, por el momento, H3C ofrece la siguiente Certificación: H3C Senior Engineer (H3CSE) Routing and Switching http://h3c.get3com.com/content/certification.asp
Para el área de H3C existen 3 tipos de cursos:
Constructing Enterprise-level Switching Network
Duración: 5 días
Precio 2500 USD + IVA
Constructing Enterprise-level Routing Network
Duración: 5 días
Precio 2500 USD + IVA
Enterprise-level Network Design
Duración: 4 días
Precio 2000 USD + IVA
“3Com se compromete a trabajar para mejorar cada vez más el servicio y cuidar la rentabilidad de los negocios, a la vez que mantiene abiertas las propuestas de llevar el conocimiento a un mayor número de estudiantes y mantenerlos a la vanguardia educativa”, finalizó Riquelme.
Para lo que resta del 2009, 3Com planea seguir invirtiendo en programas nacionales y locales de certificación que se adecuen a las necesidades propias de cada región, al mismo tiempo que pretende abarcar mayor parte del país para ampliar cada vez más su red de distribución nacional.
3Com University
Calendario de Cursos
http://lat.3com.com/lat/support/training/northern-lat_calendar.html
NUEVA INVESTIGACIÓN: Websense Security Labs Reporta un Aumento de 671 Por Ciento de Sitios Web Maliciosos; 95 Por Ciento de los Comentarios de los Usuarios en Blogs son Spam o Maliciosos
Por Geekgangster el 21 Septiembre, 2009, bajo la(s) categría(s) Hardware, Seguridad, Software
Websense Inc., dio a conocer los descubrimientos del reporte de investigación semestral Websense Security Labs, el Estado de la Seguridad de Internet, Q1-Q2 2009. El reporte completo está disponible para descarga en http://www.websense.com/threatreport.
Los principales descubrimientos del reporte, incluyen:
- Websense® Security Labs™ identificó un crecimiento de 233 por ciento en el número de sitios maliciosos en los últimos seis meses y un crecimiento de 671 por ciento en el número de sitios maliciosos durante el año pasado.
- En la primera mitad de 2009, el 77 por ciento de los sitios Web con código malicioso son sitios legítimos que han sido comprometidos. Este alto porcentaje se mantuvo en los últimos seis meses debido en parte a los ataques generalizados incluyendo a Gumblar, Beladen y Nine Ball que afectaron a propiedades Web confiables y conocidas con campañas de inyección masivas.
- Los sitios Web 2.0 que permiten el contenido generado por los usuarios son el principal blanco de los ciber criminales y creadores de spam. La tecnología Websense Defensio™ le permitió a Websense Security Labs identificar que 95 por ciento de los comentarios de los usuarios en los blogs, salas de chat y tableros de mensajes son spam o maliciosos.
- Los esfuerzos de realizar vigilancia propia de las propiedades Web 2.0 han sido inútiles. La investigación de Websense muestra que las herramientas de seguridad promovidas por las comunidades y que se utilizan en sitios como YouTube y BlogSpot son 65 a 75 por ciento ineficaces para proteger a los usuarios contra contenido cuestionable y riesgos para la seguridad.
- La Web “sucia” es cada vez más sucia: 69 por ciento de todas las páginas Web con contenido considerado cuestionable (por ejemplo, sexo, contenido adulto, apuestas, drogas) también tenían por lo menos un enlace malicioso. Esto es cada vez más común, pues 78 por ciento de las nuevas páginas Web descubiertas en la primera mitad de 2009 con contenido cuestionable tenían por lo menos un vínculo malicioso.
- Websense Security Labs descubrió que 37 por ciento de los ataques maliciosos incluyeron código que roba información, lo que demuestra que los atacantes están detrás de información y datos esenciales.
- La Web sigue siendo el vector más popular para realizar ataques de robo de datos. En la primera mitad de 2009, Websense Security Labs descubrió que 57 por ciento de los ataques para robar información se realizaron a través de la Web.
- Sigue aumentando la convergencia de amenazas Web y de correo electrónico combinadas. Websense Security Labs reporta que 85.6 por ciento de todos los correos electrónicos no deseados en circulación durante este periodo contenía enlaces a sitios de spam y/o sitios Web maliciosos.
- Tan solo en junio, el número total de correos electrónicos detectados con virus se elevó 600 por ciento respecto al mes anterior.
Enlaces:
- Reporte Completo: http://www.websense.com/threatreport (Si desea recibir el reporte en español, por favor envíe un correo electrónico a latinamerica@websense.com)
- Webinar: http://connect.websense.com/f41597193/
- Webinars Archivados: http://www.websense.com/content/ProductResources.aspx
- Video:
- Video del Resumen del Estado de Internet: http://www.youtube.com/watch?v=BNu1TXNYArI
- Websense Security Labs en YouTube: http://www.youtube.com/user/wslabsutube
- Canal de Websense en YouTube: http://www.youtube.com/user/WBSNMKTG
Sun presenta soluciones para la administración de identidades
Por Geekgangster el 17 Septiembre, 2009, bajo la(s) categría(s) Seguridad, Software
- Resolver los problemas de sesión única es un reto entre los directos de TI
- La administración de identidades de Sun permite una gestión eficaz y segura de los accesos en toda la empresa
Para cubrir y satisfacer las necesidades de seguridad, control y administración de usuarios en las empresas de México, Sun Microsystems realizó el evento exclusivo Identity Manager Road Show en la ciudad de México. Durante éste, se presentaron las tendencias tecnológicas en manejo de identidades, así como los componentes clave de su portafolio para la administración de identidades.
Estudios recientes muestran que el inicio de sesión único ocupa el primer lugar cómo el mayor reto de los responsables de TI. Consciente de ello, Sun mejora su portafolio y ofrece nuevas soluciones para la seguridad simplificada, administración de funciones, cumplimiento y desempeño para uso de directorios de gran escala.
Para la administración segura del acceso web, Sun Open SSO Express 8.0, ofrece a los clientes seguridad de internet simple y abierta para aplicaciones .NET o basadas en Java, así como aplicaciones de Software como servicio (SaaS) en ambientes de nube. Por otro lado, con el software de Edición Standard Sun Open DS 2.0, los clientes obtendrán mejor desempeño y escalabilidad para funciones de gran escala.
Asimismo, Sun Role Manager brinda una administración robusta de informes y asignación de derechos con aprovisionamiento agilizado, auditoría y administración de funciones con la solución. Provee capacidades para desarrollar y administrar roles, así como automatizar controles críticos basados en identidades dentro de ambientes dinámicos y complejos, como los de hoy en día.
“La administración de identidades de Sun agiliza y simplifica el proceso de administrar la identidades de los usuarios a través de diversas aplicaciones”, comentó Salomón Arrache, director de la práctica de software de Sun Microsystems México. “Mediante nuestras soluciones, proporcionamos aprovisionamiento y acceso seguro, garantizamos el cumplimiento continuo y permitimos la federación para compartir la información garantizando la tranquilidad de los responsables de TI en las empresas”, aseguró.
Para completar el portafolio, el Sun Identity Compliance Manager, que ayudará con el cumplimiento de la certificación de acceso a nivel de toda la empresas y la vigilancia y control de la política de separación de tareas (SoD); el Sun Directory Entrerpise Edition para mejorar la eficiencia operativa con servicios de directorio seguros, fiables y fáciles de administrar.
A medida que las organizaciones enfrentan una mayor demanda de acceso a los recursos por parte de los empleados, clientes e incluso socios, es más evidente la necesidad de otorgar el ingreso a más usuarios, en diferentes formas y puntos de conexión, sin poner en riesgo la seguridad. “El portafolio de administración de identidades de Sun le ayudará no sólo a proteger sus datos y su privacidad, sino también a reducir costos y optimizar sus recursos”, concluyó Salomón Arrache.
