Si bien en un principio, esta posibilidad puede parecer una funcionalidad trivial, se trata de todo lo contrario. Muchos de los lectores pueden sentirse identificados si les cuento que uno de los vectores más utilizados para la propagación de codigos maliciosos son los dispositivos del tipo USB, y que a muchos administradores de red causa, en muchos casos, importantes dolores de cabeza.

En ambientes corporativos no sólo por el peligro que representa en materia de malware sino que también por el riesgo de ser un dispositivo masivamente empleado por su comodidad para el almacenamiento de archivos, lo que puede significar una herramienta utilizada en el robo de información.

En consecuencia, las soluciones de seguridad de ESET antes mencionadas proporcionan una fácil y efectiva manera de prevenir este tipo de incidentes; que por defecto, se encuentra desactivada. Para acceder a ella y configurarla, debemos acceder a Configuración avanzadas del menú Configuración. Una vez dentro de esta ventana, deberemos navegar por las opciones ubicadas en el panel izquierdo hasta Configuraciones avanzadas nuevamente; y en la sección Medios extraíbles del sector derecho, tildar la opción Bloquear medios extraíbles.

En esa instancia, se habillitará el botón Excepciones desde el cuál podremos configurar los puertos que deseamos habilitar; es decir, si no exceptuamos, ESET NOD32 bloqueará todos los puertos USB.

Esta posibilidad es sumamente importante ya que en entornos corporativos, muchas veces, el administrador de red necesitará habilitar dispositivos como impresoras que se conecten en puertos USB, con lo cual podrá hacerlo a través de esta funcionalidad sin perder la capacidad de prevención de potenciales infecciones y otros problemas graves de seguridad como el robo de información.

Asimismo, desde el punto de vista funcional, el administrador podrá realizar un bloqueo masivo, discriminando los puertos USB que desea habilitar en cada nodo de red, a través de la consola de administración de ESET Remote Administrator.

Por último, hay que tener en cuenta que los dispositivos USB, si bien son medios altamente explotados para la propagación de malware, no significa que sean maliciosos, por lo que tener la posibilidad de prevenir su aprovechamiento de manera maliciosa y ofrecer un nivel adecuado de seguridad sin sacrificar la funcionalidad de otros dispositivos, es una característica sumamente importante para la optimización y el resguardo de todo el entorno de información.

FUENTE

Para permitir a los consumidores, especialmente en entornos corporativos, estar preparados para la implementación de la próxima fase en la evolución de las plataformas Windows, el “Windows Service Pack Blocker Tool” permite que los sistemas ignoren service packs en “Actualizaciones Automáticas” durante un año.

“Hace poco menos de un año desde que lanzamos Windows Server 2003 SP2. Cuando lanzamos un Service Pack en Microsoft, queremos asegurarnos de que los profesionales IT y los administradores de sistema tienen tiempo de sobra para evaluar el service pack y elegir cuándo instalarlo”, informó Ward Ralston, Administrador Superior de Productos Técnicos de la división de Windows Server. “Y como con otros service packs, ofrecimos soporte para Windows Server 2003 SP2 dentro de Windows Service Pack Blocker Toolkit. Esto permitió a los administradores bloquear la instalación automática de Windows Server 2003 SP2 durante un periodo de un año”.

Los únicos service packs que pueden ser bloqueados en este momento con Windows Service Pack Blocker son Vista SP1 y XP SP3. Esto podrá hacerse hasta 12 meses desde la fecha de disponibilidad general para cada service pack, el 18 de marzo de 2008 para Vista SP1, y el 6 de mayo de 2008 para XP SP3.

“Las organizaciones deberían estar atentas a que alrededor del mes que viene, el soporte de la herramienta de bloqueo de Windows Server 2003 SP2 se eliminará gradualmente y Windows Server 2003 SP2 será ofrecido automáticamente, descargado y/o instalado (dependiendo de si se es usuario o administrador) a través de mecanismos estándar incluyendo Windows Update y Actualizaciones Automáticas”, añadió Ralston.

El Windows Service Pack Blocker Tool Kit se puede descargar de aquí .

FUENTE

Esta funcionalidad es sumamente efectiva en caso de que un malware haya modificado, sin nuestra intervención, una aplicación, con los daños que ello podría ocasionar.

Cuando se detecta la modificación de una aplicación, ESET Smart Security informa del suceso al usuario y el mismo puede optar por autorizar la ejecución de la aplicación o bloquear la misma en caso de sospechar algún daño en el sistema.

La utilización de esta función no requiere ninguna configuración en el producto y es una opción de protección por defecto que ESET Smart Security ofrece a sus usuarios.

FUENTE

En efecto, ESET NOD32 y ESET Smart Security permiten el bloqueo de los sitios que deseemos y parafraseando a Jorge remarco esta característica. La funcionalidad que nos permite realizar el control en cuestión se llama Direcciones bloqueadas y se accede a ella desde Configuración > Configuración avanzada (o presionando F5) > Protección de tráfico de Internet > HTTP > Direcciones bloqueadas.

De esta manera, la funcionalidad nos permite bloquear determinadas direcciones web, agregándolas una por una o desde un archivo .txt, e incluso podríamos bloquear direcciones a partir de determinadas palabras como por ejemplo xxx, sexo, crack, etc.

FUENTE