diseño anti virussss

Prueba de concepto End Point
Ecopetrol

Informe
12 de Abril de 2013

División de Ingeniería de Preventa
NOLA
McAfee Colombia



Contenido del informe1. TOPOLOGÍA DE PRUEBAS 3
2. DESARROLLO DEL LABORATORIO 4
3. RESULTADOS DE LAS PRUEBAS Y HALLAZGOS CON LAS SOLUCIONES. 7











 
1. Topología de pruebas

A continuación sedescribe el entorno de pruebas suministrado para poder desarrollar la prueba de concepto







2. Desarrollo del laboratorio
A continuación se muestra como se configuró la consola deadministración.


Tareas para la instalación de los agentes







Permisos para la instalación remota de agentes











Posterior a la instalación se realizó el establecimiento decomunicación


Finalizamos con la instalación de los agentes y reporte en la consola

Finalmente se hace el deployment de productos y soluciones con filtros de limpieza y actualización
 
3.Resultados de las pruebas y hallazgos con las soluciones.
Hallazgos de presencia de virus en las 3 estaciones de pruebas, se anexa un reporte ejecutivo. Hallazgos del día 1 de pruebas.Hallazgos de malware del día 1 y 2





A continuación se detalla los hallazgos realizados

Cada virus detectado tiene una descripción y detalles bajo el cual fue encontrado, esto se muestra acontinuación.

Continuación del detalle del evento


Se muestra el hallazgo de malware en los sistemas de prueba a través de troyanos.






La gestión de los agentes también permiteconocer las condiciones de HW y SW para complementar el análisis de eventos, los detalles de las estaciones de anexan
Equipo No1.





Equipo No2.



Hallazgos realizados por el módulo deapplication Control, el cual también clasifica aplicaciones anómalas.


Detalle de la aplicación detectada




A continuación se presenta la creación de un dashboard personalizado...