Logos socios tecnologicos

(1)

Asociación @asLAN. Asociación de Proveedores de Red y Telecomunicaciones

Europa Empresarial, C/Rozabella 6 Edificio Paris, Oficina 8. 28290 Las Rozas. Madrid. Tel: +34 918315070

@asLAN_es – #PremiosAAPP - #ASLAN2015

REDUCCIONES DE COSTES Y MEJORA DE LA EFICIENCIA OBTENIDAS MEDIANTE LA CONSOLIDACIÓN Y MODELOS EN CLOUD CON PANDA SECURITY (AUTORIDAD PORTUARIA DE MELILLA)

Implantado en:

Logo Organismo Logos socios tecnologicos asociados @asLAN

ANTECEDENTES/PROBLEMÁTICA

La Autoridad Portuaria de Melilla requería de una solución de seguridad a todos los niveles (desktop, servidores, email) y gestión centralizada de todos los PCs y servidores más acorde a sus necesidades de agilidad, protección, alta disponibilidad y rapidez en la implementación. Panda Security se convirtió en el fabricante elegido por su carácter Cloud, soluciones sencillas, robustas y ágiles de implementar, así como otras ventajas que se comentarán.

Actualmente la Autoridad Portuaria de Melilla dispone de dos soluciones del fabricante Panda Security instaladas en su red:

• Panda Cloud Fusion

• Panda Cloud Email Protection

La “Nube” es el medio base/principal donde residen y desde el cual se gestionan, configuran y aprovisionan las soluciones.

Panda Security apuesta por el Cloud para poder entregar la seguridad, gestión, protección y escalabilidad óptimas para sus clientes. El apoyo sobre la Nube ha supuesto grandes ventajas y beneficios a todos los niveles y, nos permite afirmar que la nube es la única forma de poder alcanzar el nivel de servicio óptimo que se requiere en un entorno como la Autoridad Portuaria de Melilla.

OBJETIVOS PERSEGUIDOS

El objetivo general de la Autoridad Portuaria de Melilla era conseguir proteger de forma robusta y

(2)

adaptada a sus necesidades, los puestos de trabajo, servidores de todo tipo, correo electrónico (de forma no intrusiva) y conseguir disponer de una herramienta de gestión centralizada que consiguiera implementar numerosas funciones de administración; todo ello desde una plataforma basada en cloud que no requiriera la instalación de nuevos recursos hardware ni inversión de mucho tiempo para poner en marcha esta seguridad. Para ello, las soluciones ideales para conseguir estos objetivos han sido:

Describimos brevemente las soluciones anteriores:

• Panda Cloud Fusion: Integrada por dos productos; una herramienta de protección avanzada antimalware llamada Panda Cloud Office Protection Advanced (PCOPA) capaz no solo de proteger frente a cualquier tipo de amenaza/malware, sino que también incluye funcionalidades de firewall opcional, control de dispositivos móviles personalizado, protección del correo electrónico, control de acceso a páginas web, auditoría de seguridad en tiempo real, control de las licencias etc… Y la otra solución que incluye Panda Cloud Fusion es una herramienta de gestión centralizada para todo tipo de dispositivos (PCs, servidores, dispositivos móviles etc) llamada PANDA CLOUD SYSTEMS MANAGEMENT (PCSM) capaz de llevar a cabo tareas muy necesarias en cuanto a la administración de máquinas y dispositivos móviles como pueden ser:

actualización de parches de sistema operativo, despliegue e instalación de software en remoto, gestión remota, auditoría de licencias, hardware/software y registro de cambios en las máquinas, gestión de incidencias de soporte, informes, geolocalización, borrado remoto de configuraciones, bloqueo/desbloqueo de dispositivos móviles etc. Ambas soluciones, por el hecho de estar basadas en la Nube, suponen grandes ventajas relacionadas con la independencia de la ubicación del PC/dispositivo protegido o gestionado (dado que la consola de gestión de estos productos está en la nube, da igual donde esté conectado el PC, Servidor, Smartphone o Tablet, la solución es capaz de protegerlo/gestionarlo. Otra gran ventaja de estas soluciones cloud es la rapidez de puesta en marcha y la ligereza de los agentes en las máquinas (bajísimo consumo de recursos)…Estos junto a otros beneficios que se explicarán posteriormente, se traducen, directamente en un ROI muy rápido y un gran ahorro de costes para nuestro organismo.

(3)

• Panda Cloud Email Protection (PCEP): herramienta que garantiza la seguridad del email de las empresas liberándolas del spam y del 100%

del malware, y evitando el tráfico inoperativo en el perímetro. Entre sus beneficios se encuentran:

o Protección proactiva antimalware, antiphishing, antispyware y antispam, basada en la Inteligencia Colectiva.

o Protección antispam 99,9% de efectividad en modo garantizado.

o Actualizaciones automáticas y transparentes.

o Módulo de filtrado de contenidos altamente configurable.

o Máxima seguridad en el envío de correos dominio-dominio por cifrado TLS.

o Mínimos costes. Mínimo consumo de recursos (sin inversión inicial, ni mantenimiento del hardware y software).

o Backup completo de email entrante: 5 días para correo válido / 28 días para spam.

o Puesta en marcha en cuestión de minutos.

o Gestión centralizada, desde cualquier lugar a través de la consola web disponible 24×7.

o Múltiples acciones para gestionar tanto el spam como el malware.

o Flexibilidad en la creación de cuentas de usuario.

o El mantenimiento de la infraestructura y actualizaciones es gestionado por Panda Security

o Soporte directo en ámbito nacional, lo que ofrece una mayor velocidad en las respuestas, mejora en los SLAs frente a la competencia (ya que ellos tienen los laboratorios de soporte fuera)

o El idioma español ofrecido en todos los servicios

o Funcionamiento más lógico y sencillo que en otras souciones de la competencia.

Panda Cloud Email Protection dispone de dos modos de filtrado, automático y garantizado, lo que permite aplicar a cada usuario según su perfil, escoger el método de filtrado de correo más adecuado. También utiliza sistemas de cifrado SSL y TLS (acceso y tráfico, respectivamente), proporcionando autenticación y privacidad de la información entre extremos sobre Internet mediante el uso de criptografía. Panda Security, a través de su servicio Cloud Panda Cloud Email Protection, se compromete a ofrecer la máxima viabilidad del correo, mediante un buen nivel de

(4)

calidad del servicio, basado en los parámetros habituales de este tipo de servicio, como disponibilidad de la plataforma, tiempo medio de latencia, efectividad, exactitud y tiempo medio de respuesta ante incidencias. Panda Cloud Email Protection actúa como filtro previo a su servidor, por lo que retrasa en un tiempo medio de dos minutos la entrega del mensaje con el objetivo de que todos los mails de tu bandeja de entrada de correo electrónico sean válidos y no pierdas tiempo eliminándolos o comprometiendo la seguridad de tu compañía con la entrada de algún archivo malicioso. Todo correo que es considerado como spam, pasa a la carpeta Spam, pudiéndose recuperar durante un periodo máximo de 28 días, momento en el cual pasará a la papelera, eliminándose ese mismo día.

Todas estas funcionalidades, ventajas, beneficios no serían posibles sin la infraestructura Cloud en la que se apoyan. Sería imposible que el email se pudiera proteger de forma proactiva sin provocar retrasos en la entrega de emails sin ser una solución basada en la Nube.

Panda Security nos aporta una consola centralizada en la Nube para que desde ella pueda acceder a la gestión particular de cada una de sus soluciones, anteriormente descritas, de forma centralizada, desde un único punto. No es necesario tener que instalar un servidor dedicado en nuestra red para instalar este software de gestión; sino que ya está alojado en la nube y es mantenido, actualizado y protegido por el propio fabricante. Esto se traduce también en un ahorro de costes importante para nosotros.

FASES DEL PROYECTO – RECURSOS EMPLEADOS

Dado que la las soluciones de seguridad elegidas están basadas en cloud, no se requieren recusos hardware, software ni personales adicionales a los que la Autoridad Portuaria de Melilla ya disponía.

(5)

Únicamente, para poder implementar las soluciones de seguridad de antimalware y de gestión centralizada (Panda Cloud Office Protection y Panda Cloud Systems Management) respectivamente, se requirió instalar un agente software ligero en cada una de las máquinas.

Las fases del proyecto podemos resumirlas en:

1. Despliegue de los agentes de Panda Cloud Office Protection en cada PC y Servidor. Gracias a las múltiples opciones de despliegue y gracias al uso de una herramienta de distribución centralizada, la instalación de estos agentes fue muy cómoda y rápida. Además, al ser su consola de tipo Cloud, en cuanto instalamos el agente de Panda Cloud Office Protection en las máquinas, estas aparecieron identificadas en la consola nube.

2. Despliegue de los agentes de Panda Cloud Systems Management en cada PC y Servidor. De forma similar a cómo se desplegó el agente de antimalware. Además, una vez que el agente de antimalware estaba ya desplegado, desde la propia consola cloud de Panda Fusion, pudimos lanzar la instalación del agente de Panda Cloud Systems Management, de forma totalmente desatendida, sobre las máquinas que ya tenían el agente de Panda Cloud Office Protection instalado.

3. Para la herramienta de protección de correo electrónico (Panda Cloud Office Protection), solo hizo falta configurar la consola nube del producto con los parámetros apropiados y los registros MX del servidor de correo para que los emails fueran filtrados en la nube antes de pasara nuestro entorno.

MEJORAS EN EFICIENCIA Y REDUCCIONES DE COSTE

Queda explicado, de apartados anteriores, que lo que ha supuesto el implantar las soluciones de seguridad y gestión de PANDA en nuestra red, ha sido, aparte de muchas otras ventajas, la consolidación de herramientas accesibles desde una única consola de administración centralizada que ha supuesto un gran ahorro en costes, ya que, esta “Consola de consolas” está ya preparada en la Cloud de Panda, a la que nosotros accedemos, nos autenticamos de forma segura con nuestro usuario y contraseña y, a partir de ahí, podemos empezar a trabajar cómodamente.

Comparado con otras soluciones del mercado, este modelo nos ha supuesto un gran ahorro de costes por varias razones:

1. No tener que comprar servidor/es donde tener que instalar el software de gestión de las soluciones: Normalmente, las soluciones “on-premise” requieren que haya que disponer de un servidor dedicado sobre el cual instalar el software de gestión centralizada (parte servidora de la arquitectura), desde la que se configuran, despliegan agentes etc… Con Panda Security y sus soluciones PANDA CLOUD FUSION y PANDA CLOUD EMAIL PROTECTION nos hemos ahorrado el tener que instalar servidores dedicados para estas tareas.

(6)

2. Posibilidad de ahorrar ancho de banda, que se traduce en ahorro de costes, ya que aumenta nuestra productividad y agilidad a la hora de trabajar. Esta ventaja se debe a que desde las consolas de gestión de las soluciones de Panda, como en Panda Cloud Office Protection Advanced, existe la posibilidad de configurar una o varias máquinas para que sean los

“Canalizadores” de conexiones con la nube. Esto supone que, cualquier máquina que se vaya a poner en contacto con la nube de Panda para reportar su estado, enviar logs o para cualquier otra tarea, no lo va a hacer directamente, sino que canalizará su información a través de las máquinas “Canalizadoras” descritas anteriormente. Simplemente, definiendo de forma sencilla estos parámetros en la consola, se consigue un gran ahorro en el consumo de ancho de banda.

El ahorro del ancho de banda también lo hemos apreciado notablemente a nivel de máquina individual, cuando esta tiene que enviar/recibir información a/desde la nube. La tecnología del agente de comunicaciones de Panda para sus soluciones PCOPA y PCSM, supone un consumo de ancho de banda mucho menor que otras soluciones de la competencia. A la hora de escanear el equipo, hacer actualizaciones o enviar logs a la consola, se aprecia mayor agilidad y menos ralentización del equipo que con soluciones de seguridad/gestión de otros fabricantes.

En el caso de la solución de PCEP, protección de correo en la nube, no existe un agente software que instalar en los equipos, pero igualmente, se aprecia que el email que se recibe o que se envía no sufre retardos a pesar de tener que ser analizado en una solución alojada en la nube.

Esto nos hace concluir en que una solución de protección de correo instalada sobre el propio servidor de correo puede, en la mayoría de las ocasiones, suponer consumo de recursos en dicho servidor y por lo tanto ralentizar la salida/entrada de emails a los buzones de los usuarios.

Este producto consigue que el rendimiento del servidor Exchange mejore considerablemente.

Ahora sólo se encarga de hacer la entrega de mensajes, dejando todo el procesamiento de seguridad para la capa cloud; en conclusión, mejora el rendimiento del correo electrónico.

3. Escalabilidad: Las soluciones de Panda Security, al estar alojadas en la nube, suponen otra gran ventaja a la hora de que nuestra organización tenga que crecer; es decir, en caso de tener que ampliar el número de licencias nunca nos vamos a tener que preocupar porque no tengamos dimensionamiento suficiente en nuestras máquinas. Ahora, dado que las soluciones están alojadas en la nube de Panda, ellos garantizan crecimiento ilimitado en el número de nuestras licencias. En función de nuestras necesidades de crecimiento, simplemente tendremos que contratar cuantas licencias más necesitemos.

4. Alta Disponibilidad: Esta ventaja supone un “alivio”, aparte de un gran ahorro de costes. Panda garantiza alta disponibilidad 24x7x365. La continuidad de negocio para una organización como la nuestra es primordial y gracias a la tecnología Cloud de Panda vemos que es posible contar con esta continuidad de negocio.

(7)

5. Ahorro en cuanto a mantenimientos/actualizaciones de versión de los productos: Una de las tareas más arduas y costosas tanto a nivel técnico como económico, es la actualización de versiones de las soluciones de seguridad/gestión. Normalmente, implican paradas en el servicio durante la llamada “ventana de mantenimiento”. Además siempre es necesario dedicar tiempo extra y recursos humanos para llevar a cabo esta tarea. Esto se traduce en gastos. Ahora con las soluciones Cloud de Panda, todas las actualizaciones de versiones, mantenimiento de soluciones etc nos vienen dados por el propio fabricante sin nosotros apreciarlo en nuestro funcionamiento del día a día, sin requerirse paradas de sistemas y sin gastos extras de personal que se dedique a ello.

6. Puesta en marcha: La puesta en marcha de las soluciones de Panda, tanto PANDA CLOUD FUSION como PANDA CLOUD EMAIL PROTECTION, supone, en sí misma, un ahorro de costes importante. A diferencia de otras soluciones “on-premise” o incluso cloud, que requieren mucho tiempo de preconfiguración, adaptación a nuestra red, instalación etc, las soluciones de Panda Security, son prácticamente “Plug-and-Play”. Por ejemplo, para desplegar los agentes de PANDA CLOUD OFFICE PROTECTION ADVANCED y PCSM en los equipos, existen múltiples métodos de instalación centralizada que, han permitido desplegar la solución corporativa de forma sencilla en cuestión de minutos. Además, una vez instalado el agente en las máquinas, este empieza a reportar a la nube y desde la consola de control, se puede monitorizar el avance de los despliegues así como el estado de las máquinas, permitiendo realizar acciones sobre ellas sin la necesidad de esperar al despliegue completo en el organismo, provocando un significativo aumento de la eficiencia y un ahorro de costes tanto temporales como monetarios.

7. Ligereza de los agentes: El consumo de recursos en las máquinas que tienen instalado el agente de Panda Cloud Office Protection y Panda Cloud Systems Management es muy bajo. Esto hace que nuestras máquinas sean más ágiles y productivas y por tanto, “hagamos más en menos tiempo” lo cual se traduce en ganancias. Resalta que para esta Autoridad Portuaria esto es de especial relevancia para los usuarios delineantes que poseemos, ya que las necesidades de recursos de los equipos de dichos usuarios es muy elevado, siendo necesario que los agentes de protección sean lo más livianos posibles

8. Menos spam y malware en el correo electrónico: El spam es un impedimento para que podamos trabajar a un ritmo adecuado y también ocasiona más carga en nuestros sistemas que se traduce en lentitud y efectividad a la hora de trabajar. Hemos mejorado en este aspecto, eliminando el Spam de nuestro email y pudiendo trabajar más cómodamente. Somos ahora, gracias a Panda Cloud Email Protection, más efectivos en nuestro trabajo con el correo diario.

Panda Cloud Email Protection, además, es muy flxible a la hora de configurarlo y podemos personalizar las configuraciones para tratar el email como nos interese, lo cual también es beneficioso y adaptable a nuestras necesidades, que directamente se traduce en un ahorro de

(8)

costes. Nosotros especialmente rsaltamos la posibilidad de configurar y personalizar el nivel de tolerancia en la recepción de SPAM por usuario, lo que ha permitido eliminar la recepción de SPAM en usuarios “clásicos”.

9. Mejora de la configuración del sistema. La implantación de este sistema de gestión ha permitido descubrir y subsanar importantes fallos de configuración en los servidores de Exchange, que facilitaban la recepción de SPAM, ahorrando por tanto los costes que hubiera supuesto la realización de una auditoría.

10. Gestión centralizada. Permite de manera instantánea y desde un único punto, el acceso a todos los recursos de seguridad necesarios del organismo, lo que redunda en un aumento de la eficiencia y la productividad del equipo TIC designado a estas tareas. También ha permitido el ahorro de costes al poder eliminar o sustituir, sistemas de terceros con la misma funcionalidad y coste de licencia anual. Finalmente, el envío masivo de actualizaciones –tanto de S.O. como de aplicaciones corporativas como puedes ser navegadores, adobe reader, shockwave, etc…- a los equipos clientes de manera transparente y validadas por el equipo de PANDA, suponen un ahorro de tiempo muy importante para el equipo de TIC y una garantía de mantener actualizado el organismo con el último software disponible.

11. Informes. La generación de informes de auditoría en tiempo real y la existencia de informes predefinidos con las principales necesidades para la gestión y el mantenimiento del parqué informático, posibilita la gestión automatizada de un inventario software y hardware así como la obtención de KPIs sobre el estado TIC del organismo.

12. Acceso no intrusivo a ordenadores corporativos. La posibilidad de acceso no intrusivo y simultáneo al ordenador de un usuario de la empresa mientras éste continua trabajando, supone una importante mejora en la productiva y es actualmente muy valorada tanto por los usuarios finales como por los responsables de mantenimiento TIC.

CONCLUSIONES DE LA ENTIDAD

Todo lo anterior, sumado a la disponibilidad de un soporte en castellano que se puede conectar a nuestro entorno rápidamente y en cualquier momento y que nos soluciona problemas por teléfono, in situ o por correo, sin necesidad de tener que pasar por intermediarios, hacen de las soluciones Cloud de Panda, las mejores herramientas de seguridad y gestión para nuestra red.

ANEXOS:

(9)

1. LA NUBE DE PANDA CLOUD OFFICE PROTECTION ADVANCED.

Panda Cloud Office Protection Advanced, que forma parte del paquete PANDA CLOUD FUSION que hemos explicado anteriormente, está alojado en la nube Azure de Microsoft, lo cual nos aporta también grandes ventajas en cuanto a confianza y ahorro de costes. A continuación algunos datos interesantes sobre AZURE.

¿QUÉ INFORMACIÓN ES ENVIADA / GUARDADA EN LA NUBE?

En este apartado se muestra la información que es enviada a la nube por los agentes de Panda Cloud Office Protection que se instalan en cada Endpoint para proteger portátiles, estaciones y servidores Windows.

Es importante destacar que Panda Cloud Office Protection no envía en ningún caso información personal a la nube.

En los mensajes de estado se envía información sobre el estado de las protecciones y de la máquina. La información que se envía es:

• Nombre del equipo.

• Sistema operativo.

• Service Pack.

• Grupo en el que el PC protegido es incluido.

• IP por defecto de la máquina.

• MAC.

• Direcciones IP asignadas al PC en los diferentes adaptadores de red.

• MAC para los diferentes adaptadores de red.

• Memoria Ram en MB .

• Información sobre las versiones de Remote Control con las que nos integramos (LogMeIn, TeamViewer, UVNC, TVNC y RVNC). Se envía información para saber si existen en el PC y si están activas.

• En los mensajes de detección (incluidos aquí los mensajes de cuarentena) se envía la siguiente información:

• Ruta del fichero.

• Nombre del fichero.

• IP del PC donde se ha realizado la detección.

• Usuario logueado.

• Datos del mensaje si se trata de una detección por correo (remitente y destinatario).

En los mensajes de descubrimiento de equipos envía la siguiente información:

• Nombre del equipo.

• IP de las máquinas descubiertas que no tienen la protección de PCOP instalada.

(10)

En los mensajes enviados a la plataforma de Inteligencia Colectiva para las detecciones realizadas en la nube se envía la siguiente información:

• • MD5 de los ficheros a analizar en la nube. Un MD5 es un valor hash que identifica de forma univoca un fichero con 128-bit (16 bytes).

• IP de la máquina • Información estadística sobre las detecciones realizadas en cada PC. Esta información es una fuente de entrada de conocimiento para que la Inteligencia Colectiva pueda clasificar más elementos y con mayor exactitud. La información enviada en las estadísticas es:

• MUID de la máquina. El MUID es un valor de 16 bytes que nos permite identificar que la información viene de una misma máquina

• Identificador del producto

• Versión del producto

• Fecha de los ficheros de firmas

• Identificador de la tecnología que ha realizado la detección

• Protección que ha realizado la detección

• Version del sistema operativo

• Service Pack del sistema operativo

• Arquitectura del procesador (32 /64)

• Navegador

• Versión del navegador

• Ruta de la detección

• Número total de detecciones

El fichero (sólo ejecutables) si es requerido. Sólo se envían a la plataforma de Inteligencia Colectiva ficheros que se catalogan como sospechosos. Sólo se detectan como sospechosos ficheros ejecutables (ficheros .exe, .dll o .com), es decir, ficheros que en ningún caso contendrán información confidencial y sólo se envían a Panda si no se han enviado previamente por cualquiera de los PCs que está protegido con las soluciones Panda que se integran con la Inteligencia Colectiva.

¿SE COMPARTE ALGÚN TIPO DE INFORMACIÓN CON TERCEROS?

Toda la información con la que se trabaja, se almacena únicamente en nuestra plataforma cloud deWindows Azure. Esta información no es compartida con terceros en ningún caso.

¿LA INFORMACIÓN SE ENVÍA ENCRIPTADA?

Si, la información enviada a la nube es encriptada. en algunos casos usamos el protocolo SSL y en otros encriptación con Blowfish.

¿QUÉ SEGURIDAD TIENE LA PLATAFORMA DONDE SE ALOJAN LOS DATOS?

Windows Azure, la plataforma donde está alojado Panda Cloud Office Protection y Panda Cloud Partner Center, provee la máxima confidencialidad y seguridad de los datos almacenados. Las políticas de seguridad y control establecidas en Azure están descritas en el Whitepaper de “Windows Azure Security Overview”. Ver http://download.microsoft.com/download/6/0/2/6028B1AE-4AEE-46CE-9187- 641DA97FC1EE/Windows%20Azure%20Security%20Overview%20v1.01.pdf

¿QUÉ CERTIFICACIONES DE SEGURIDAD TIENE LA PLATAFORMA DONDE SE ALOJAN LOS DATOS?

(11)

Tal y como se indica en el .pdf del apartado anterior Windows Azure corre sobre Microsoft Global Foundation Services (GFS): “Windows Azure operates in the Microsoft Global Foundation Services (GFS) infrastructure”

El siguiente documento muestra información sobre la gestión de la seguridad que se hace en Global Foundation Services (GFS), la infraestructura Cloud de Microsoft en la cual corre Windows Azure:

http://cdn.globalfoundationservices.com/documents/InformationSecurityMangSysforMSCloudInfrastru cture.pdf

En el .pdf se indican las certificaciones de Windows Azure:

• ISO/IEC 27001:2005

• Statement on Auditing Standards No. 70 (SAS 70) Type I and II

• Sarbanes-Oxley (SOX)

• Payment Card Industry Data Security Standard (PCI DSS)

• Federal Information Security Management Act (FISMA)

Adicionalmente tenemos información más detallada sobre la certificación 27001 en:

http://blogs.msdn.com/b/windowsazure/archive/2011/12/19/windows-azure-achieves-is0-27001- certification-from-the-british-standards-institute.aspx

Por último, indicar que en http://www.microsoft.com/download/en/details.aspx?id=26647 hay un White Paper que describe como Windows Azure cumple con los requisitos de seguridad definidos por Cloud Security Alliance, Cloud Control Matrix. Se adjunta párrafo del Whitepaper:

“Our security framework based on ISO 27001 enables customers to evaluate how Microsoft meets or exceeds the security standards and implementation guidelines. ISO 27001 defines how to implement, monitor, maintain, and continually improve the Information Security Management System (ISMS). In addition, the GFS infrastructure undergoes an annual American Institute of Certified Public Accountants (AICPA) Statement of Auditing Standards (SAS) No. 70 audits, which will be replaced with an AICPA Statement on Standards for Attestation Engagements (SSAE) No. 16 audit and an International Standards for Assurance Engagements (ISAE) No. 3402 audit. Planning for an SSAE 16 audit of Windows Azure is underway.”

¿DÓNDE ESTÁ UBICADA LA PLATAFORMA WINDOWS AZURE?

Windows Azure contiene nodos en diferentes ubicaciones en todo el mundo. Actualmente Panda Security tiene ubicado su datacenter en Irlanda.

Se adjunta foto del datacenter de Irlanda.

(12)

2. LA NUBE DE PANDA CLOUD SYSTEMS MANAGEMENT

La Solución de gestión centralizada desde la Nube de PANDA, se apoya en Amazon, gracias a AWS Compliance. AWS Compliance dispone de estrictos controles instaurados para mantener la seguridad y la protección de los datos. Panda Cloud Systems Management construye controles encima de la infraestructura de nube de AWS. Por este motivo, las responsabilidades de conformidad son compartidas; AWS Compliance garantiza la seguridad de la infraestructura subyacente, pero Panda es responsable de las iniciativas de conformidad derivadas de todo lo que ponga en la infraestructura de AWS. La información que ofrece AWS Compliance ayuda a comprender el planteamiento de Amazon en cuestiones de conformidad, así como a evaluar el cumplimiento de nuestra organización respecto a los requisitos de la industria y del gobierno.

La infraestructura de nube de AWS se ha diseñado y se gestiona conforme a las siguientes normativas, estándares y prácticas recomendadas:

• HIPAA

• SOC 1/SSAE 16/ISAE 3402 (anteriormente, SAS70)

• SOC 2

• SOC 3

• PCI DSS nivel 1

• ISO 27001

(13)

• FedRAMP(SM)

• DIACAP y FISMA

• ITAR

• FIPS 140-2

• CSA

• MPAA

El saber que la infraestructura de PANDA se apoya en Clouds tan prestigiosas como Azure y Amazon, nos hace sentirnos más seguros y aporta tranquilidad en nuestro día a día. Nuestros datos están protegidos frente a cualquier tipo de intento de amenaza y contamos con garantía de continuidad de negocio 24x7, cumplimiento de normativas internacionales y servicios robustos. Aparte, disponemos de informes, logs, reportes etc de forma flexible y atención dedicada de Panda, apoyándose en estos sistemas Cloud líderes en tecnología.