TSplus Advanced Security

Si sus usuarios trabajan desde España —o desde España y un par de países más—, ¿qué sentido tiene aceptar conexiones del resto del mundo?

Autorice únicamente los países que necesita su actividad, restrinja el acceso solo a direcciones IP privadas y en lista blanca si su entorno es privado, y elija qué procesos y puertos vigila el módulo.

Los robots automatizados prueban miles de combinaciones de usuario y contraseña por minuto. Aunque no logren entrar, esa avalancha de peticiones castiga el rendimiento de su servidor.

Este módulo vigila los inicios de sesión fallidos de Windows y del portal web HTML5, y bloquea la IP atacante en cuanto supera el número de intentos que usted defina.

Su servidor se beneficia de una lista negra colaborativa alimentada por toda la comunidad mundial de usuarios de Advanced Security: más de 564 millones de direcciones IP maliciosas asociadas a malware, botnets y cibercrimen quedan vetadas automáticamente, con actualización diaria.

Todas las IPs, bloqueadas y permitidas, se gestionan desde una única lista con buscador, descripciones, consulta WHOIS y exportación a CSV.

Usuarios y grupos a un lado; carpetas, archivos e impresoras al otro. Desde un único panel inspecciona los privilegios efectivos con una vista en árbol y los edita con cuatro niveles: Denegar, Leer, Modificar o Propiedad.

Disponible en la edición Ultimate: inspeccione y edite permisos con cuatro niveles (Denegar, Leer, Modificar o Propiedad). Se acabó la ambigüedad del administrador nativo de Windows.

Decidir quién accede es solo la mitad del problema; la otra mitad es cuándo. Autorice a cada usuario o grupo a conectarse solo en los días y franjas horarias que le correspondan, con zona horaria configurable.

Al terminar el intervalo permitido, la sesión puede desconectarse automáticamente, con un aviso previo personalizable para que el usuario guarde su trabajo.

Tres niveles de seguridad predefinidos según las buenas prácticas del sector, aplicables por usuario o grupo: modo Windows (sesión estándar), modo Escritorio Seguro (documentos e impresoras, entorno acotado) y modo Kiosco (solo lo estrictamente autorizado).

Cada modo es personalizable al detalle, incluido el bloqueo del clic derecho y del menú contextual. Sin pelearse con las directivas de grupo de RDS.

Las filtraciones masivas de credenciales son habituales, incluso en servicios de máxima confianza. Este módulo hace que unas credenciales robadas no sirvan de nada.

Cada cuenta de usuario se vincula a nombres de dispositivo concretos. Advanced Security registra automáticamente los equipos que intentan conectarse, y usted solo tiene que aprobar o denegar cada uno.

Detección por comportamiento, no por firmas: combina análisis estático (reacciona ante cambios sospechosos de extensiones), análisis conductual (identifica patrones de cifrado masivo) y archivos señuelo, por lo que detecta incluso cepas que los antivirus aún no conocen.

Ante un ataque, detiene el proceso, pone en cuarentena los elementos afectados, le alerta al instante y le permite recuperar los archivos con las instantáneas.