|
 Debemos tener en cuenta algunas
cosas para comprender este artículo, estas herramientas están dirigidas a
grandes redes, algunos de estos productos son costosos, un ejemplo claro es
eEyes y McAFee, según este articulo la recomendación clara es el producto de
McAFee pero tiene un gran coste (bien pagado está, tiene muy buenas criticas)
pero posiblemente los productos de eEyes sea lo mas recomendado en muchos casos
aunque este articulo lo coloque en la ultima posición.
Muchos desconocéis estas suites,
hay varios puntos importantes que debemos valorar:
- Escaneo de vulnerabilidades (en tiempo real, la
profundidad o la velocidad son factores importantes)
- Aplicación de parches para mitigar las
vulnerabilidades, la centralización para realizar estas acciones es muy
importante.
- La generación de informes.
- Las actualizaciones.
En líneas generales el mejor
producto es el de McAfee, otras herramientas ganan posición en el mercado y
todas las expuestas en este artículo, tienen un resultado excelente.
Personalmente no conozco todavía
McAfee Foundstone Enterprise, pero tiene muy buenas críticas (Muchas gracias
Jesús Torrecillas, por la información).
Herramientas comentadas:
- McAfee
Foundstone Enterprise 4.0
- Qualys
QualysGuard
- Tenable
Network Security Lightning 2.5 and Nessus 2.1
- StillSecure
VAM 4.0
- nCircle
IP360 Vulnerability Management System
- Lockdown
Networks Lockdown Auditor 3.0
- eEye
Retina Enterprise Suite: REM Security Management Console and Retina
Network Security Scanner
|
|
McAfee
Foundstone Enterprise
|
Qualys
QualysGuard
|
Tenable Network Security Lightning 2.5 and Nessus
2.1
|
StillSecure
VAM 4.0
|
nCircle
IP360 Vulnerability Management System
|
Lockdown Networks Lockdown Auditor 3.0
|
eEye Retina Enterprise Suite
|
|
Análisis
de vulnerabilidades
|
8
|
8
|
8
|
8
|
6
|
8
|
6
|
|
Perfil
de mantenimiento
|
9
|
8
|
7
|
9
|
8
|
2
|
4
|
|
WorkFlow
|
9
|
9
|
7
|
6
|
6
|
6
|
3
|
|
Mantenimiento
|
8
|
9
|
5
|
5
|
8
|
4
|
4
|
|
Informes
|
7
|
4
|
9
|
8
|
7
|
4
|
4
|
|
automatización
|
7
|
4
|
9
|
8
|
7
|
4
|
4
|
|
Definiciones
de Red
|
6
|
9.5
|
6
|
7
|
9.5
|
4
|
4
|
|
Mantenimiento
del Usuario
|
9
|
6
|
9
|
8
|
9.5
|
6
|
6
|
|
Precio
|
6
|
4
|
9
|
8
|
6
|
9.5
|
6
|
McAfee Foundstone Enterprise
4.0
McAfee Foundstone Enterprise 4.0 es
una solución de seguridad de clase empresarial diseñada para administrar y
mitigar los riesgos que se asocian a las vulnerabilidades de la seguridad. La
solución basada en dispositivos es el sistema de administración de
vulnerabilidades más preciso, flexible y escalable disponible hoy en día y
ofrece protección de la infraestructura de la red a través de descubrimiento,
inventario y orden de prioridades de recursos; inteligencia y correlación de
amenazas; y rastreo e informes detallados de las reparaciones. Este software
puede escalarse para manejar las redes más grandes, más complejas y de
distribución global.
 
Recibió el premio 'Tester's Choice'
de Secure Enterprise de CMP Media LLC en un informe competitivo de los sistemas
de administración del ciclo de vida de las vulnerabilidades. Fue sometida a
prueba y comparada con productos de Qualys, Tenable Network Security,
StillSecure, nCircle, Lockdown Networks y eEye Digital Security. De acuerdo con
el informe publicado en el número de diciembre de 2004, "Foundstone se
lleva nuestro premio Tester's Choice porque, simplemente, es una oferta sólida
y completa."
Estamos ante una de las mejores
herramientas del mercado.
Qualys QualysGuard
Está basado en una base de datos de
vulnerabilidad que es continuamente actualizada, cada vez que es descubierto un
nuevo virus o un nuevo riesgo en los sistemas operativos (cada semana se añaden
10-15 vulnerabilidades nuevas).
 Exploración
- La base de datos más grande de
vulnerabilidades.
- Programa y automática las tareas de la
exploración sobre una base diaria, semanal o mensual.
- Actualizaciones diarias automatizadas.
Divulgación
- Acceso fácil a los informes muy detallados.
- Generación de informe automatizada.
- Exporte los informes a los formatos del HTML,
de MHT, del pdf, y de XML.
Gerencia
- Divulgación centralizada automática de
exploraciones distribuidas.
- Acceso de usuario autorizado desde cualquier
localización.
- Toda la funcionalidad y gerencia está
disponibles vía un web browser.
Deployability/Scalability
- Despliega en minutos sin la instalación del
software, las complicaciones del rollout o las mejoras
del mantenimiento.
- Accesible en cualquier momento, dondequiera vía
un web browser.
- La tecnología a pedido permite que los usuarios
exploren global sin infraestructura adicional para comprar o para mantener
Tenable Network Security Lightning 2.5 and Nessus
2.1
Producto barato, una
configuración semejante a la de Foundstone, crea una
organización padre y sus respectivas organizaciones hijo, esto simplifica la
administración.
En resumen es un producto bueno
pero es complicado en la configuración inicial, en el aspecto de calidad/precio
es muy recomendable (sobre todo por el bajo precio).
StillSecure VAM 4.0
Basado en el famoso motor de
búsquedas de Nessus, es un sistema de interface bueno e intuitivo, pero es carente de algunas
funcionalidades importantes como la programación de informes.
nCircle IP360 Vulnerability Management System
El mantenimiento del usuario y las
definiciones de red, son los aspectos mas destacados de esta herramienta, sus
debilidades están en el precio y el análisis de vulnerabilidades.
Lockdown Networks
Lockdown Auditor 3.0
Basado en Nessus
para la exploración de la vulnerabilidad pero es muy flojo en muchos aspectos,
el mantenimiento es difícil y no destaca en ningún aspecto.
eEye Retina Enterprise Suite: REM
Security Management Console and Retina Network Security Scanner
Esta muy distribuida en el Mercado,
es sencilla y rápida para el escaneo de vulnerabilidades, últimamente tiene
buenas críticas. |
