COMUNICADO: DesktopStandard anuncia la actualización de PolicyMaker Application Security

Actualizado: jueves, 16 marzo 2006 14:55

SAN JOSE, California, RSA Conference, March 16 /PRNewswire/ --

-- El vendedor utilizará la RSA Conference 2006 para presentar su tecnología ShatterProof(TM)

DesktopStandard(R) Corporation ha anunciado hoy el lanzamiento de PolicyMaker(TM) Application Security (PMAS) 2.5 en la RSA Conference 2006, celebrada en San Jose, CA. Este lanzamiento supone una importante actualización de la solución de software, y permite a los administradores de redes reforzar su principio de seguridad de Least Privilege en los ordenadores que utilizan Windows a través del cambio de políticas de grupo de Microsoft y del sistema de gestión de configuración. Gracias a la utilización de las nuevas características de ShatterProof(TM), PMAS 2.5 se ha convertido en el primer producto en prevenir los ataques destructores a Windows.

Los ataques destructores son un tipo de vulnerabilidad que produce una escalada de privilegios no autorizada. Este tipo de ataques se producen cuando un usuario intenta esquivar los controles o pretende llevar a cabo una destrucción para atacar al sistema. Cada vez son más las organizaciones que realizan un seguimiento de las mejores prácticas y llevan un control de los privilegios de los usuarios finales, por lo que las probabilidades de sufrir una explotación por medio de los ataques destructores son cada vez mayores.

"Lo que hace que los ataques destructores sean tan peligrosos es que en la actualidad no hay ninguna forma de proteger el sistema operativo para que esto no se produzca. Estos ataques permiten a los usuarios restringidos conseguir un acceso complete al servidor, o utilizarse para instalar caballos de Troya, kits de raíces y claves para conseguir el permiso del administrador de redes", afirmó el responsable de operaciones de DesktopStandard Eric Voskuil. "Aparentemente aplicaciones benignas, incluyendo los populares sistemas antivirus y los productos de administración que se utilizan en contextos elevados, pueden exponer el sistema a los ataques".

La última versión de PMAS 2.5 permite a los administradores:

    
    -- Proteger los ordenadores frente a los ataques destructores, que sirven
       para conseguir una escalada de privilegios no autorizada, permitiendo
       el procesamiento de los usuarios restringidos para conseguir el
       control completo de un sistema. La nueva opción de ShatterProof
       protege a los ordenadores, previniendo los mensajes entre los procesos
       de diferentes niveles de privilegio.
    -- Elevación del nivel de permiso a los usuarios restringidos, que
       llevarán a cabo las áreas autorizadas seleccionadas o que utilizan las
       aplicaciones que necesitan privilegios superiores frente a los que los
       usuarios utilizan normalmente. Esto elimina la necesidad de ampliar
       los niveles de privilegio de los usuarios en todas las aplicaciones,
       que podrían exponer la red a riesgos innecesarios.
    -- Reducción del nivel de permiso para los administradores que trabajan
       en las aplicaciones que no necesitan privilegios de administración,
       como Internet Explore y Microsoft Outlook. Esto reduce la amenaza de
       que se produzca un ataque.
    -- Permite a los usuarios restringidos instalar los controles aprobados
       ActiveX, al mismo tiempo que utiliza Internet Explorer en su contexto
       de seguridad restringido para los usuarios. Esta característica
       permite que los usuarios restringidos sean mucho más prácticos, como
       muchas de las organizaciones que disponen de los amplios controles de
       biblioteca ActiveX.
    -- Proporción de los puntos de instalación del software de autoservicio
       para los usuarios restringidos, que reduce la carga de trabajo de los
       administradores como apoyo de la instalación de software sin
       comprometer la seguridad. Esta característica de seguridad mejora los
       permisos de instalación de los programas ejecutables y de los paquetes
       Windows Installer.

Nick Duda, administrador de sistemas de VistaPrint, un servicio de impresión que cuenta con 5 millones de clientes, explicó: "Como compañía online, los empleados del centro de llamadas de VistaPrint a menudo disponen de un buscador abierto, y están expuestos a los programas espía y ataques. Gracias a PolicyMaker hemos logrado bloquear las cuentas de los usuarios, reduciendo de forma considerable los ataques sufridos, además del número de solicitudes de apoyo IT. Gracias a los usuarios restringidos podremos tomar precauciones contra el aumento de ataques. Estamos muy contentos de que PolicyMaker se encargue de hacer frente a los ataques. Los ataques destructores se ha convertido en una amenaza constante, y es sólo una cuestión de tiempo que los ataques a gran escala se conviertan en algo habitual".

Precio, especificaciones y disponibilidad

PolicyMaker Application Security 2.5 ya está disponible de forma inmediata a través de DesktopStandard y de los distribuidores autorizados. El precio va desde los 27 dólares para cada instrumento en las empresas que dispongan de menos de 1.000 ordenadores, incluyendo una mejora de un año, además del seguro y el asesoramiento técnico. PolicyMaker es compatible con Windows 2000, XP y 2003 Server, Terminal Server, MetaFrame, además de todas las versiones de Outlook, Office e Internet Explorer.

Acerca de DesktopStandard Corporation

DesktopStandard Corporation es el principal desarrollador de productos para gestión de escritorio basados en políticas de grupo. La empresa tiene más de 3.500 clientes, más de 4 millones de escritorios gestionados y una red mundial de integradores y representantes. DesktopStandard es un Proveedor de Software Independiente (ISV, por sus siglas en inglés) Gold Certified de Microsoft. Para más información, visite http://www.desktopstandard.com .

DesktopStandard y PolicyMaker son marcas o marcas registradas de DesktopStandard Corporation. El resto de productos y nombres de la compañía mencionados son marcas registradas de sus dueños.

Página web: http://www.desktopstandard.com

Tony Keller de S&S Public Relations, +1-719-634-8279, tony@sspr.com