SEGURIDAD PERIMETRAL
SEGURIDAD PERIMETRAL
La evolución de la tecnología y la constante demanda de seguridad han permitido que los sistemas de seguridad perimetral en redes evolucionen para ofrecer una mayor confiabilidad a los usuarios sobre la transparencia y protección de su información para el acceso de diferentes servicios. Hoy en día existen muchas personas que usan sus conocimientos y ética profesional de una forma incorrecta al ingresar a redes informáticas restringidas ocasionado pérdidas multimillonarias alrededor del mundo.
La seguridad perimetral de una empresa es primordial. Los ataques por red y pérdidas de información ocasionan un gran trastorno y no solo la imagen si no también el funcionamiento y progreso de una empresa se ven afectados. Una plataforma robusta para el control de accesos y protección de los servicios informáticos garantiza un correcto aprovechamiento de la infraestructura y garantiza la integridad y confidencialidad de la información.
Funciones de una buena seguridad perimetral informática
La seguridad perimetral que protege tus redes debe cumplir cuatro funciones básicas:
Resistir a los ataques externos
Identificar los ataques sufridos y alertar de ellos
Aislar y segmentar los distintos servicios y sistemas en función de su exposición a ataques
Filtrar y bloquear el tráfico, permitiendo únicamente aquel que sea absolutamente necesario
Herramientas de seguridad perimetral informática
Firewall
- Control de tráfico de red desde y a hacia Internet.
- Protección contra ataques externos.
- Control de usuarios.
- Generación y administración de VPN´s
- Conexión para equipos remotos (portátiles y dispositivos móviles)
- Gestión de ancho de banda de internet
IDS
- Sistemas de Detección de Intrusos.
- IPS
- Antivirus corporativo
- Medidas de seguridad contra virus.
- Mecanismos Activo y Pasivos+
Sistemas de Detección de Intrusos (IDS)
- Un IDS puede compartir u obtener información de otros sistemas como firewalls, routers y switches, lo que permite reconfigurar las características de la red de acuerdo a los eventos que se generan. También permite que se utilicen protocolos como SNMP (Simple Network Management Protocol) para enviar notificaciones y alertas a otras máquinas de la red. Esta característica de los IDS recibe el nombre de interoperabilidad.
Redes privadas virtuales (VPN)
- Las redes de área local (LAN) son las redes internas de las organizaciones, es decir las conexiones entre los equipos de una organización particular. Estas redes se conectan cada vez con más frecuencia a Internet mediante un equipo de interconexión. Muchas veces, las empresas necesitan comunicarse por Internet con filiales, clientes o incluso con el personal que puede estar alejado geográficamente.
Monitorización del perímetro: detección y prevención de intrusos
- Un perímetro de la red es el límite entre la esfera privada y de gestión local y propiedad de una red y el público en general y proveedores gestionados lado de la red y su monitorización es imprescindible para llevar un buen control de cualquier equipo que quiera entrar en la red de la empresa.
- Para monitorizar la red perimetral y prevenir la intrusión hay varios métodos como pueden ser:
- Examinar los ficheros log
- Utilizar cortafuegos
- Revisar archivos binarios del sistema
- Revisar las cuentas de usuario y los intentos de entrar en el sistema.
Webfilter
- Es un servicio de filtrado web que permite ver y controlar fácilmente los sitios web que los usuarios visitan.
- El servicio funciona a través de un cortafuegos que permite bloquear descargas de malware y virus, así como bloquear el acceso a otros recursos que puedan poner en riesgo la seguridad de la conexión.
- Muchos de los problemas de seguridad se originan debido a que muchas empresas no controlan lo que realizan sus usuarios en Internet.
- Ofrece control sobre la navegación a páginas web y permite que el usuario seleccione de manera gráfica y fácil entre varias categorías de páginas que desee bloquear o permitir.
Cómo proteger a tu empresa?
La mejor manera de dotar de seguridad perimetral informática a tu empresa es contratando los servicios de una empresa con experiencia como Perú Linux Ayudamos a establecer y gestionar los sistemas de tu empresa mediante:
- Un diseño de una topología red adecuada
- Recomendaciones de soluciones eficientes
- Instalación y configuración de elementos red que sean necesarios
- Proporción de soporte y equipos para el seguimiento y la administración de la red
