Es uno de los principales proveedores de soluciones empresariales de seguridad a nivel mundial; estas permiten a sus clientes acceder a nuevas oportunidades de negocio en una forma confiable, ya que facilita el análisis, la administración de riesgos y los protege contra amenazas que aparecen día con día, asi como el cabal cumplimiento de las regulaciones. Mediante el uso de la administracion de identidades se puede a evitar el robo de información e intrusiones mediante la implantación de políticas reales y efectivas, su capacidad de monitoreo facilita el control de todas y cada una de las incidencias que suceden a diario y permite integrar nuevas tecnologías en una manera segura.
Las soluciones de Administracion de seguridad sirven para todo tipo y tamaño de organizaciones y se compone de cuatro disciplinas fundamentales:

Identity and Access Management
Role and Compliance Management
Data Loss Prevention
Enterprise Log Management

El asistente recibirá información sobre la aplicación del cómputo forense en la operación de los servicios de las T.I.’s, considerando los procesos de protección, la prevención y la investigación de los incidentes. Durante la plática se abordará el tema de cómo Encase forensics, así como Encase Enterprise pueden apoyar en la automatización de labores de dichos procesos a fin de hacer más eficiente el documentar y sostener los casos de cómputo forense.  

La Evolución del Gateway de Seguridad, de FORTINET. “Con el primer producto embarcado en Mayo 2002 y hasta hoy en día con más de 400,000 unidades vendidas en todo el mundo, no es casualidad que el fabricante de este producto esté ubicado ya dentro de los 4 líderes de la lista de los fabricantes de equipos de Firewall/VPN (Gartner, Cuadrante Mágico 2007). No es coincidencia que 2 años después de su lanzamiento al mercado, la compañía consultora IDC mediante su columnista Charles J. Kolodgy bautiza el segmento UTM (Unified Threat Management) para señalar que ahora los fabricantes de equipos de Firewall tenderán a converger las soluciones contra las amenazas hasta entonces conocidas (AntiVirus e IPS) dentro de una misma caja denominada Gateway. Es obvio que el líder de este segmento es aquel que fue primero en lanzar dicho producto de manera nativa al mercado.

Hoy en dia la solución consiste en ofrecer alternativas desde la Capa 3 hasta la Capa 7 (del modelo de referencia OSI) y abarca WAN OPTIMIZATION, CONTROL DE APLICACIONES e INSPECCION DE TRAFICO ENCRIPTADO SSL”.

• En caso de recorte del presupuesto…¿qué debe mantener y de
  qué puede deshacerse?
• Concientización sobre la seguridad - ¿qué es lo que funciona y
  qué no?
• ¿Cuál es la mejor forma de subcontratar?
• ¿Cuántas políticas son realmente necesarias?

• Se alienta a la audiencia a desafiar a nuestro panel mediante el
  planteamiento de preguntas provocativas sobre seguridad de la
  información. Entre las interrogantes técnicas típicas que pueden
  formularse a los líderes de la mesa redonda pueden incluirse las
  siguientes:
• ¿La virtualización constituye una bendición…o una maldición para
  la seguridad de la información?
• ¿Cómo mantengo alejados de mi sitio de Internet a los piratas
  informáticos?
• ¿El software antivirus aún puede ayudarme?
• ¿Cuál es la mejor forma de administrar sus bitácoras de auditoría
  de seguridad? - ¿y quién debe ser responsable del proceso?
• ¿Cómo deben llevarse a cabo las pruebas de vulnerabilidad…y
  quiénes deben aplicarlas?

• Beneficios de los foros de charla y las bitácoras electrónicas dentro
  de su organización.
• Protección de estas tecnologías contra la violación de los perímetros
  de seguridad internos y externos.
• Consideraciones especiales respecto de mecanismos portátiles y
  otros dispositivos móviles que utilizan foros de charla y bitácoras
  electrónicas.
• De qué manera el equipo de manejo de respuestas ante incidentes
  puede utilizar estos niveles de comunicaciones.

Demostración en linea utilizando acceso remoto seguro desde el WTC,
a la infraestructura de comunicación y datos de Onlinet, mostrando
como hemos desarrollado el tema del flujo y protección de los datos
en las organizaciones, así como forzar a que el usuario se apegue a
las Políticas de Seguridad de la organización.

SESION EDUCATIVA DE PRODUCTO
10:15 - 11:15

TIPPING POINT

Sistemas de Prevención de Intrusos. La verdadera seguridad es en línea

• Localización de los puntos de control de seguridad del perímetro
  de la red.
• Políticas de paredes contrafuegos y arquitecturas que afectan
  la seguridad del perímetro.
• Mejores referencias de procedimientos de seguridad del perímetro
  y de la zona desmilitarizada.
• Herramientas y técnicas para comprobar y auditar la seguridad de
  su perímetro y de la zona desmilitarizada.

• Definición de una estrategia de continuidad del negocio para el lugar
  de trabajo.
• Obtención de apoyo de la gerencia de la unidad de negocios.
• Identificación de los objetivos del análisis de las consecuencias
  sobre el negocio (BIA) en el lugar de trabajo.
• Cuatro diferentes métodos para determinar las prioridades de
  las funciones de recuperación del negocio.
• Identificación de los recursos que se requieren en las funciones
  de recuperación del negocio.

Track B6
¿Quién se encuentra al final de la línea?: Cómo lograr que su contraseña de Windows sea segura

Derek Melber, CISA, consultor principal - MIS Training Institute

• Elimine las debilidades del protocolo de autenticación.
• Conozca las versiones de paquetes de servicios y del sistema operativo
  con vulnerabilidades de contraseñas débiles.
• Cómo evitar tecnologías comunes de ataque de contraseñas.
• Utilice directivas de grupo para eliminar las debilidades de las contraseñas.
• Aprenda a incrementar con facilidad la longitud de las contraseñas.

17:15-18:45
Track A7
¿Cuál es su puntaje? – Mediciones de seguridad de la información

Ken Jaworski, CISSP, CIPP, consultor principal - MIS Training Institute

• Identificación de los indicadores clave que pueden utilizarse para
  medir el estado de la seguridad de la información – buena y mala.
• Relación de las mediciones con las evaluaciones de riesgos.
• Mantenimiento de una base de datos de las lecciones aprendidas.
• Métodos de informe de las mediciones de seguridad a la gerencia
  ejecutiva.
• Modelos de referencia útiles y estándares de la industria.

Track B7
Redes privadas virtuales con capa de conexión segura: Una panacea para el acceso remoto

Ken Cutler, CISSP, CISM, CISA, vicepresidente de seguridad de la información - MIS Training Institute

• Componentes clave de las redes privadas virtuales con capa de
  conexión segura y vulnerabilidades comunes.
• Elaboración de puntos de partida integrales de seguridad para las
  redes privadas virtuales con capa de conexión segura.
• Protección del talón de Aquiles de las aplicaciones de redes privadas
  virtuales: seguridad del cliente remoto.
• Evaluación de las ventajas y las desventajas del posicionamiento
  de las redes privadas virtuales con capa de conexión segura en
  el perímetro de la red.
• Herramientas y técnicas para auditar las redes privadas virtuales
  con capa de conexión segura.