Routers, Firewalls y VPN para Pymes y Empresas

Cada región del país cuenta con proveedores de internet que varían en cobertura, capacidades o tecnologías disponibles para los enlaces. En muchos casos los servicios no son suficientes para abastecer la demanda de conectividad necesaria en las empresas, o los servicios son de tecnologías susceptibles a microcortes que afectan las tareas diarias.

En la actualidad un sistema de facturación interno necesita comunicación con los sistemas de AFIP para validar CAE. Un simple problema de acceso a internet puede dejar a una empresa sin facturar, sin correos electrónicos o sin telefonía en algunos casos.

Para solventar estos problemas se releva, diseña e instala equipos con la capacidad de manejar múltiples proveedores de internet, de 1 a 10 en simultáneo o segmentados de acuerdo a la necesidad, con diversas funciones.

Fail Over: el equipo de comunicaciones cuenta con dos enlaces y conmuta automáticamente ante la falla del servicio principal.

Load Balance: un equipo puede manejar varios proveedores en simultáneo (más de 2) sumando las capacidades de cada vínculo.

Fail Over + Load Balance: un equipo puede sumar capacidades de enlaces y, ante la falla, conmutar a un servicio reservado de emergencia.

Sistemas de enrutamiento transparente: un equipo maneja varios proveedores en simultáneo, permitiendo implementar políticas de acceso específicas para cada servicio.

Calidad de Servicio: un equipo con capacidad de administrar QoS para la implementación de Telefonía IP, múltiples troncales SIP en simultáneo, internos remotos, internos móviles.

Servicios de VPN para interconexión de sucursales, sistema de acceso remoto securizado, PPTP, IPSec, SSL.

Equipos con análisis de contenido UTM para prevenir ataques, virus, troyanos, crypto lockers, spyware, adware, phishing, spam.

Se implementa un servicio de monitoreo activo/pasivo para el equipo de comunicaciones y cada proveedor de internet utilizado. De forma preventiva se analiza el rendimiento y funcionamiento a fin de minimizar las fallas o salidas de servicio.

La seguridad a nivel de red está comprendida principalmente por dos grandes áreas:

La interna: comprendida por el nivel de acceso y manejo de la información por parte del personal de la empresa, donde cada persona es responsable del uso de la información y el equipamiento de trabajo, el cual debe contar con el software necesario para prevenir el daño, robo o pérdida de información en la rutina de tareas diarias.

La externa: comprendida por todas las comunicaciones entrantes y salientes de la empresa. Los equipos que manejan dichas comunicaciones (equipos de borde) deben contar con la capacidad de detectar, controlar y mitigar ataques o intrusiones.

Los equipos de borde con seguridad administrada poseen configuraciones específicas que se actualizan automáticamente cada madrugada. Los mismos cuentan con servicios de:

• Detección de intrusiones (IPS)
• Ataques de denegación de servicio (DDoS)
• Detección de abusos sobre servicios publicados (Flood)
• Recuento por abuso de conexiones
• Filtrado de hosts de mala reputación
• Escáner de puertos para la detección de servicios publicados
• Filtrado y control de puertos permitidos

La correcta configuración e implementación de un equipo de borde con seguridad administrada otorga a los usuarios y a la empresa un nivel de protección frente al uso de conexiones a internet.

Se realizan configuraciones particulares de seguridad para cada servicio interno publicado:

• Web Servers
• Mail Servers
• Servidores de Aplicaciones
• Centrales Telefónicas
• Terminal Servers

Adicionalmente se pueden integrar servicios de Monitoreo de Amenazas (UTM) con funciones de Phishing, IPS, Antivirus, Ads Blocker, Spam, Web Filter, App Control, Inspector SSL.

Cada proyecto lleva un desarrollo particular. Concluido el mismo, el sistema será monitoreado por 10 días para evaluar su correcto desempeño.

El teletrabajo y el acceso remoto se han convertido en una necesidad fundamental para la continuidad operativa de las empresas. Implementamos soluciones VPN seguras que permiten a los empleados conectarse a la red corporativa desde cualquier ubicación de forma cifrada y segura.

Servicios de VPN para interconexión de sucursales:

• VPN IPSec Site-to-Site para conectar oficinas remotas
• Túneles cifrados de alta disponibilidad
• Redundancia automática ante caída de enlaces
• SD-WAN para optimizar el tráfico entre sucursales
• Ancho de banda agregado de múltiples enlaces

Sistema de acceso remoto securizado:

• PPTP - Protocolo simple para conexiones básicas
• IPSec - Máximo nivel de seguridad con cifrado robusto
• SSL VPN - Acceso vía navegador web sin cliente adicional
• OpenVPN - Solución open source multiplataforma
• WireGuard - Protocolo moderno de alto rendimiento

Autenticación y control de acceso:

• Autenticación de doble factor (2FA)
• Integración con Active Directory
• Perfiles de acceso por usuario o grupo
• Control de recursos accesibles remotamente
• Log de accesos y actividad de usuarios

Beneficios del acceso remoto VPN:

• Teletrabajo seguro desde cualquier ubicación
• Acceso a servidores, archivos y aplicaciones corporativas
• Cifrado de extremo a extremo del tráfico
• Reducción de costos de infraestructura física
• Continuidad operativa ante contingencias

Cada proyecto lleva un desarrollo particular. Concluido el mismo, el sistema será monitoreado por 10 días para evaluar su correcto desempeño.

Se establece un servicio encargado de monitorear minuto a minuto cada enlace de internet y dispositivo de infraestructura. Este monitoreo detecta tanto la falla como la falta de servicio a través de diversos sensores, ya sea por causas externas inherentes a los proveedores de servicio o internas del cliente.

Para la implementación del servicio se realizará un relevamiento de la infraestructura y servicios disponibles:

• Estructura interna de red
• Equipos de comunicaciones (routers, switches, firewalls)
• Enlaces de internet (principal, secundario, terciario)
• Servicios de la empresa (web, mail, aplicaciones)
• Dispositivos de seguridad perimetral
• Sistemas de alimentación continua de energía (UPS)

Los beneficios de contar con el servicio:

• Detección proactiva de incidentes y fallas externas e internas
• Corrección de falsos positivos con actualización periódica de sensores
• Gestión de proveedores y seguimiento de casos
• Reducción de los tiempos de indisponibilidad en la empresa
• Aumento de los niveles de SLA en función del negocio
• Alertas automáticas ante caída de servicios
• Reportes de disponibilidad y rendimiento

Cada evento y comunicación es documentado para un seguimiento de los casos y una eventual acción de cambio o mejora a implementar.

El cliente será formalmente notificado cuando se presenten fallas que puedan afectar el normal funcionamiento de la empresa, a fin de coordinar las acciones necesarias.

Se generarán reportes mensuales de rendimiento y fallas de la infraestructura.

La prestación del servicio admite diversos formatos:

• Servicio de monitoreo remoto
• Monitoreo remoto con visitas preacordadas de relevamiento preventivo
• Monitoreo remoto + relevamiento preventivo + resolución de incidentes
• Administración y soporte de infraestructura integral