Implementacin y Configuracin de

Web Security Gateway v7.5

Presentacin de Soporte Tcnico

web security | data security | email security

2009 Websense, Inc. All rights reserved.

Presentador

Tpicos a presentar
Nuevas funciones de v7.5
Uso de la interfaz TRITON Unified Security Center

Cambios a las herramientas de Reportes

Como ejecutar reportes y analizar la informacin
Reportes sobre accesos a sitios Web 2.0
Administracin delegada

Websense v7.5 y las nuevas plataformas

Plataformas Microsoft en 2008.
64bits?

Configuracin bsica y opcional Websense DC Agent y Logon Agent

Configuracin General de Websense Content Gateway
Nuevas funciones de WCG 7.5
XID vs. Autenticacin por medio del proxy

Opciones de Respaldo de Websense Web Security Gateway

Preguntas y Respuestas

Nuevas funciones de v7.5

Por lo pronto solo en Ingles
Websense Control Service
TRITON Unified Security Center
Websense Web Security Gateway Anywhere
Nuevas versiones de software soportadas

Microsoft SQL Server 2008 , SQL Server 2005 SP3 y/o MSDE SP4.
Soporte a Microsoft SQL Server 2000 ha sido descontinuado
Microsoft Internet Explorer 8
NTLMv2 solo en DCs en Windows 2000 y 2003

Soporte completo de TRITON 7.5 en Internet Explorer 7 y 8,

y Firefox 3 (hasta la versin 3.5).
Soporte a Firefox 2 ha sido descontinuado
No hay soporte a Firefox 3.6

Nuevas funciones de v7.5

Cambios a la prioridad de categorizacin
eimserver.ini > SecurityCategoryOverride=ON

Ignorar ciertos puertos por medio del Network Agent

Settings > Network Agent > Local Settings
natuning.ini es ignorado.

Ampliacin de funciones de escaneo y reportes

Anlisis de URL
Control de sensibilidad de categorizacin
Habilidad de escanear, detectar y bloquear contenido de aplicaciones como flash por cdigo
malicioso
Nueva opcin de escaneo de amenazas de Bots y Spyware phone home traffic
Nuevas graficas de reportes de presentacin y la pagina del historial

La habilidad de SSL decryption bypass (Content Gateway)

La habilidad de Tunneled protocol detection (Content Gateway)
Mejoras al rendimiento de los reportes de presentacin
Ejecute los reportes en el fondo o como una nueva ventana adjunta

Administracin Delegada
Dividida en dos secciones: Cuentas de Websense locales y para cuentas de Dominio
Funcionalidad de crear cuentas con contraseas genricas (similar a Windows Server: "User must
change password at next logon" )
El uso de la misma cuenta para Websense Web Security y Websense Data Security usando
SingleSignOn
5

TRITON Web Security Manager

Los diferentes cambios generacionales:

TRITON WSM - Ficha Tcnica

Consiste de dos servicios ( Apache2Websense and
ApacheTomcatWebsense )
Reportes de presentacin usan mng.xml para su
informacin de conexin a la base de datos.
Los Reportes de Investigacin ahora usan su propia
conexin ODBC
TODAS las funciones de Reportes disponibles en
TRITON Web Security se podrn acceder en Linux*
Websense Log Server solo se instala en Windows hacia un SQL
soportado
El soporte a Linux Log Server, MySQL, y Explorer para Linux ha
sido descontinuado
7

Web Security Today Page

Personalizacin de graficas

Reportes de Presentacin

10

Real Time Security Threats

11

Actividad de Escaneo

12

Reportes de Presentacin

13

Agregar reportes

14

Revisar Reportes

15

Opciones de depuracin

16

Administracin Delegada

17

Opciones de Escaneo

18

Scanning (cont.)

19

Scanning (cont.)

20

Websense v7.5 y las nuevas plataformas

Plataformas Microsoft en 2008
Si: Standard, Enterprise y Datacenter x86
No: R2, x64*, Hyper-V
Solo el TMG Plug-in en 64bits

Computer Browser Service

NTLMv2
Session Security

Aplicaciones de diagnostico de Websense

Consoleclient, WebsensePing, WSBackup

DEP

(Data Execution Prevention)

21

Identificacin y Autenticacin de usuarios

Websense XID
DC Agent
Logon Agent
e-Directory Agent

Websense User Service

Vea nuestro Webinar en espaol
http://kb.websense.com/article.aspx?article=4690&p=12

22

Websense Content Gateway 7.5

Nuevas funciones agregadas a WCG 7.5

Opciones de autenticacin
Funcionalidades de DNS
Proxy Chaining
Funcionalidades SSL

Ampliacin de funciones de escaneo

Anlisis de URL
Control de sensibilidad de categorizacin
Habilidad de escanear, detectar y bloquear contenido de
aplicaciones como flash por cdigo malicioso
Nueva opcin de escaneo de amenazas de Bots y Spyware
phone home traffic

mbitos de Autenticacin NTLM

24

Autenticacin Transparente

25

XID vs. Autenticacin del Proxy

Agente XID

Es necesario instalar un
agente
Solo funciona al 100% en
Windows.
Puede ser configurado a
actualizar al hacer
logon/logoff

Autenticacin del Proxy

Se ejecuta directamente
en la sesion del
explorador
No detecta el cierre de
sesion de usaurio
Funciona para todo
sistema operativo
Puede detectar sesiones
de servidores
terminal/citrix

26

Split DNS

27

Proxy Chaining

28

Incidentes SSL

29

Derivacin SSL

30

Opciones de Respaldo
No todo es config.xml
WSBackup para Restaurar y/o Respaldar
Usa el formato Cron para calendarizar
Cron y Tasks son generados (Windows/Linux)

Snapshots de WCG
Son configurables dentro de la interfaz
Se puede usar un FTP para guardar los respaldos
Localizan en /opt/WCG/config/snapshots

Demostracin

31

Recursos de soporte en lnea

Base de Conocimientos
Encuentre y navegue la base de conocimientos por documentacin, descargas, artculos
importantes de soporte o informacin especifica a su producto.

Foros de Soporte Tcnico

Regstrese a nuestra comunidad en lnea para compartir sus preguntas u ofrecer soluciones
con usuarios experimentados en Websense. Aqu nuestros clientes comparten sus
experiencias en mejores practicas, implementacin, instalacin, configuracin y otros
tpicos de inters, Regstrese ya.

Alertas tcnicas
Subscrbase para recibir alertas sobre productos especficos de Websense que son enviadas
automticamente cada vez que Websense notifique de algn cambio, actualizacin,
parches crticos, u otra informacin tcnica relacionada

ask.websense.com
Genere y administre sus requisiciones tcnicas en nuestro portal en lnea.

Entrenamiento y programas de certificacin

Para localizar una clase
impartida por Partners
autorizados visite:
http://www.websense.com/findaclass

Partners de Entrenamiento
certificados por Websense
tambin ofrecen clases en lnea
o en sitio en su localidad.
Para mas informacin
contctenos por medio de
correo electrnico:
readiness@websense.com

Nuestro siguiente Webinar

Title:
Date:
Time:

Actualizacin
del Webinar

Configuring and Troubleshooting Websense

Solutions for Filtering Off-Site Users
Agosto 25, 2010
8:00 A.M. PDT (GMT -7)

Como registrarse:
http://www.websense.com/content/
SupportWebinars.aspx

Preguntas?