La Seguridad Clase Enterprise de Kaseya permite a las compañías tomar control seguro de su infraestructura y transparente y remotamente manejar servidores, estaciones de trabajo, equipos móviles (notebooks y equipos “hand-held”), equipos instalados en domicilios y sistemas integrados, todo desde una consola central de administración. La solución es ideal para negocios en expansión y distribuidos alrededor del mundo que quieren hacer más eficientes la administración de sistemas y automatizar operaciones de TI.
El Agente Kaseya
La arquitectura de Kaseya es central para l provisión de máxima seguridad. Cada sistema manejado tiene instalado un pequeño agente que inicia toda la comunicación de vuelta al servidor. Ya que el agente no acepta ninguna conexión de llegada, es imposible para una aplicación de terceros atacar al agente desde la red.
Firewalls
Kaseya no requiere la apertura de ningún Puerto de entrada en las máquinas clientes. Este le permite al agente hacer su trabajo en cualquier configuración de red sin introducir susceptibilidad a intentos de penetración a puertos desde afuera o nuevos ataques de red.
Encriptación
Kaseya protege contra ataques del tipo hombre en el medio encriptando todas las comunicaciones entre el agente y el servidor con 256-bit RC4 utilizando una llave que cambia cada vez que el servidor le envía una tarea al agente (típicamente por lo menos una vez al día). Ya que no hay paquetes de texto simple transitando por la red, no hay nada disponible para que sea explotado por un atacante.
Acceso Seguro
Administradores acceden al servidor Kaseya a través de un interface de Web después de un proceso de seña seguro. El sistema nunca envía señas por la red y nunca las guarda en la base de datos. Solamente cada administrador conoce su seña. El lado del cliente combina la seña con una sesión aleatoria y le aplica un hash con SHA-1. El lado del servidor depura este resultado y decide dar acceso o no. Este reto aleatorio único protege contra un ataque del tipo hombre en el medio que podría estar capturando los bits aleatorios e intentando utilizarlos después para acceder al servidor Kaseya.
Acceso al Web
El Web site en sí esta protegido con las características de administración de parches de Kaseya. El escaneo de parches de Kaseya corre en el servidor todos los días. Tan pronto nuevos parches son publicados, Kaseya automáticamente detecta nuevos parches y los aplica automáticamente. Finalmente, para máxima seguridad del Web, las páginas Web del servidor Kaseya soportan operación como un Web site SSL.