Firewall gestionado para empresas

Por qué un firewall sin gestión es casi como no tenerlo

En muchas pymes el firewall es el router que instaló la operadora o un equipo que alguien configuró hace años. Funciona, nadie lo toca y nadie sabe exactamente qué reglas tiene. Con el tiempo se acumulan puertos abiertos para un proveedor que ya no está, accesos remotos que se activaron una vez para una urgencia y un firmware sin actualizar desde el día de la instalación. Cada una de esas cosas es una puerta potencial hacia dentro de la red.

Los riesgos más habituales

El primero son los servicios expuestos a Internet sin necesidad: escritorios remotos, paneles de administración de impresoras o NAS, cámaras. Son objetivos que se buscan de forma automatizada. El segundo es la red plana: si todos los equipos, la wifi de invitados, las cámaras y los servidores comparten la misma red, un equipo comprometido puede alcanzar todo lo demás. El tercero es el firmware desactualizado: los fabricantes publican correcciones de vulnerabilidades en sus propios equipos de seguridad, y un firewall sin parchear puede ser precisamente la vía de entrada.

Qué hacemos

Partimos de una revisión del estado actual: qué equipo tienes, qué reglas existen, qué servicios están publicados y qué tráfico circula. Con esa foto proponemos una política de mínimo privilegio: solo se permite lo que hace falta, y cada regla tiene un motivo y un responsable. Después segmentamos la red en zonas, por ejemplo usuarios, servidores, invitados y dispositivos, para que un incidente en una zona no se propague a las demás.

Si tienes varias oficinas, configuramos túneles VPN entre sedes para que trabajen como una sola red de forma cifrada. Para el acceso de personas que teletrabajan o se conectan desde fuera, el servicio adecuado es nuestra VPN de empresa, que se integra con el firewall pero tiene su propia gestión de usuarios y accesos.

En servidores, sean propios o alojados en nuestra infraestructura cloud o en servidores dedicados, aplicamos el mismo criterio: solo los puertos imprescindibles, accesos de administración restringidos y registros revisables.

Mantenimiento continuo

La gestión no termina con la configuración inicial. Aplicamos actualizaciones de firmware de forma planificada, revisamos periódicamente las reglas para retirar las que ya no se usan y atendemos tus peticiones de cambio: abrir un acceso para un nuevo proveedor, dar de alta una sede o publicar un servicio. Cada cambio queda documentado, lo que además facilita demostrar medidas técnicas ante una auditoría.

Qué no cubre un firewall

El firewall controla el tráfico de red, pero no ve lo que hace un usuario que abre un adjunto malicioso dentro de la oficina. Por eso lo combinamos con EDR gestionado en los equipos. Y si lo que necesitas proteger es una web o tienda online pública, el control adecuado es un WAF con protección anti-DDoS, no el firewall de la oficina.

Precio

Depende del número de sedes, del equipo existente o necesario y del volumen de cambios previsto. Siempre a consultar tras la revisión inicial.