Redes y Seguridad

El concepto de construir servicios de red ha cambiado en los últimos años. Hace diez años, un servicio de red estaba fundamentado en “conectando cosas”

Actualmente, los servicios de red se definen por: velocidad, calidad de servicio, filtrado de contenidos, seguridad, resistencia al fallo y redundancia. Todo esto mientras estamos en operación y sin afectar la calidad del servicio

La sofisticación del mercado está creciendo a medida que el progreso tecnológico ha hecho que estas tareas, de forma independiente, sean simples y bien entendidas. Los clientes están implementando y aumentando la complejidad de los centros de datos sin darse cuenta al integrar cada vez más tecnologías a su entorno, las redes WAN o LAN, alambricas o inalambricas hacen que el proceso sea aún más complejo y que deban ser tenidos en cuenta muchos más parámetros en todas las áreas

En Grupo Nethexa podemos hacernos cargo de todas sus operaciones de TI en el area de redes o administrar solo sus proyectos tecnológicos críticos, desde la evaluación del sistema, la optimización y el soporte hasta su traslado estratégico a la nube. Si necesita a alguien experimentado, confiable y probado, Grupo Nethexa es su socio ideal.

Cuando la tecnología inalámbrica se aplica perfectamente, toda la Tierra se convertirá en un cerebro enorme, que de hecho lo es, siendo todas las cosas partículas de un todo real y rítmico. Podremos comunicarnos entre nosotros instantáneamente, independientemente de la distancia. — Nikola Tesla

Servicios gestionados

Administre activamente sus estaciones de trabajo, servidores, implementación de software y seguridad de red.

Soporte en el sitio

Nuestras opciones flexibles de asistencia periódica, basadas en proyectos y de emergencia garantizan que su personal reciba la ayuda que necesita, cuando y donde la necesite.

Soporte técnico

El acceso remoto para el usuario final y soporte 24×7 de nuestro Centro de operaciones de red ayudan a resolver los problemas de TI rápidamente, ya sea que sus usuarios estén en la oficina o viajando.

Servicios de infraestructura

Implementación y diseño de redes, evaluación de infraestructura y soporte para garantizar la agilidad y eficiencia de su sistema de TI.

Monitoreo remoto

Asegure las instalaciones y monitoree las actividades de su red y servidores facilitando la administración de sus redes WAN o LAN.

Recuperación ante desastres (DR) y continuidad comercial (BC)

Evaluación detallada de puntos de falla seguida de respaldo efectivo, planificación e implementación de DR / BC.

Gestión de ancho de banda

Soluciones de monitoreo de red y ancho de banda fáciles de administrar para ayudar a mejorar el rendimiento general de su red.

Ayuda a TI a alcanzar su máximo potencial

Podemos ayudarlo a transformar su TI: desde algo que simplemente se centra en apagar incendios a una organización de TI madura que esté alineada con el negocio para lograr los objetivos de la organización.

No importa en qué etapa se encuentre, lo ayudaremos a mejorar los procesos, implementar las herramientas adecuadas y maximizar la eficacia de su personal y recursos de TI existentes. Comenzamos escuchando, haciendo las preguntas correctas y luego brindando las mejores soluciones que se adaptan a sus necesidades, no a nuestro modelo de negocio.

Nadie quiere una única solución aplicable a todos: sabemos que usted tampoco. Cada organización es única y también lo son sus necesidades de TI. A medida que su organización evoluciona y las tecnologías avanzan, necesitará un socio de TI que pueda hacer esas transiciones sin problemas y de manera efectiva.

La seguridad de la red es el proceso de tomar medidas preventivas físicas y de software para proteger la infraestructura de red subyacente del acceso no autorizado, mal uso, mal funcionamiento, modificación, destrucción o divulgación incorrecta, creando así una plataforma segura para computadoras, usuarios y programas para realizar sus funciones críticas permitidas dentro de un entorno seguro. — SANS Institute

Conceptos básicos de seguridad de red

La seguridad de la red es la práctica de prevenir y proteger contra intrusiones no autorizadas en las redes corporativas. Se centra en complementar la seguridad que actualmente ya poseemos como los nombres de usuario o contraseñas, que normalmente se ubican dispositivos individuales; en cambio, la seguridad de la red se enfoca en cómo interactúan esos dispositivos y cómo estos se conectan entre ellos.

La seguridad de la red es el proceso de tomar medidas preventivas físicas y de software para proteger la infraestructura de red subyacente del acceso no autorizado, mal uso, mal funcionamiento, modificación, destrucción o divulgación incorrecta, creando así una plataforma segura para computadoras, usuarios y programas para realizar sus funciones críticas permitidas dentro de un entorno seguro.

La seguridad de la red consiste en:

Protección: debe configurar sus sistemas y redes lo más correctamente posible
Detección: debe poder identificar cuándo ha cambiado la configuración o cuando algún tráfico de red indica un problema
Reacción: después de identificar los problemas rápidamente, debe responder a ellos y volver a un estado seguro lo más rápido posible

Photo by Sai Kiran Anagani on Unsplash

Esto, en resumen, es una estrategia de defensa en profundidad. Su red no es una línea o un punto: es un territorio, e incluso si un atacante ha invadido parte de él, todavía tiene los recursos para reagruparse y expulsarlos, si ha organizado su defensa adecuadamente.

Métodos de seguridad de red

Para implementar este tipo de defensa en profundidad, hay una variedad de técnicas especializadas y tipos de seguridad de red que podemos implementar.

Control de acceso: nos brinda la capacidad de bloquear el acceso de usuarios y dispositivos no autorizados a su red. Los usuarios que tienen acceso a la red solo deben poder trabajar con el conjunto de recursos limitado para los que han sido autorizados.

Anti-malware: los virus, gusanos y troyanos, por definición, intentan propagarse a través de una red. Nuestro equipo de trabajo hace todo lo posible para prevenir la infección inicial y también eliminar el malware que pueda llegar a su red.

Seguridad de la aplicación: las aplicaciones inseguras son a menudo los vectores por los cuales los atacantes obtienen acceso a su red. Grupo Nethexa emplea hardware, software,y procesos de seguridad para bloquear esas aplicaciones.

Análisis de comportamiento: a través de software especializado podemos analizar el comportamiento normal de la red para poder detectar anomalías o infracciones a medida que ocurren.

Seguridad del correo electrónico: el phishing es una de las formas más comunes en que los atacantes obtienen acceso a una red. Las herramientas de seguridad de correo electrónico pueden bloquear tanto los ataques entrantes como los mensajes salientes con datos confidenciales. Esto sumado con políticas claras y una correcta educación puede evitar muchos problemas a su empresa y empleados.

VPN: una herramienta que autentica la comunicación entre un dispositivo y una red segura, creando un “túnel” seguro y encriptado a través de Internet abierto. Grupo Nethexa cuenta con múltiples soluciones en este aspecto desde las propietarias hasta las de código abierto mucho más económicas de implementar y mucho más seguras.

Detección y prevención de intrusiones: estos sistemas escanean el tráfico de red para identificar y bloquear ataques, a menudo correlacionando firmas de actividad de red con bases de datos de técnicas de ataque conocidas.

Segmentación de red: la segmentación definida ubica el tráfico de red en diferentes clasificaciones y facilita la aplicación de políticas de seguridad. La correcta implementación de esta segmentación lógica no solo mejora la seguridad sino que además hace su red mucho más veloz y eficiente.

Dispositivo móvil y seguridad inalámbrica: los dispositivos inalámbricos tienen todos los defectos de seguridad potenciales de cualquier otro dispositivo en red, pero también pueden conectarse a casi cualquier red inalámbrica en cualquier lugar, lo que implica un riesgo adicional que pocas veces se toma en cuenta.

Seguridad web: debe poder controlar el uso web del personal interno para evitar que las amenazas basadas en la web utilicen los navegadores como un vector para infectar su red. En Grupo Nethexa usamos tecnología de punta para implementar proxys que permitan el control de tráfico interno.

Prevención de pérdida de datos: los seres humanos son inevitablemente el eslabón de seguridad más débil. Grupo Nethexa le ayuda a implementar tecnologías y procesos para garantizar que el personal no envíe deliberada o inadvertidamente datos confidenciales fuera de la red.

Cortafuegos (firewall): Grupo Nethexa le ayuda a administrar y definir las reglas para permitir o denegar el tráfico en el borde entre su red e Internet, estableciendo una barrera entre su zona de confianza y el exterior. Para esto es necesario crear una estrategia de defensa en profundidad.

Seguridad de red y la nube

Photo by C Dustin on Unsplash

Cada vez más empresas están descargando algunas de sus necesidades informáticas a los proveedores de servicios en la nube, creando infraestructuras híbridas en las que su propia red interna tiene que interoperar de manera transparente y segura con servidores alojados por terceros. A veces, esta infraestructura en sí misma es una red autónoma,que puede ser físico (varios servidores en la nube trabajando juntos) o virtual (varias instancias de VM que se ejecutan juntas y “interconectarse” entre sí en un único servidor físico)

Para manejar los aspectos de seguridad,  Grupo Nethexa puede establecer políticas de control de seguridad centralizadas en su propia plataforma. Configurando de tal manera que coincidan con sus políticas y procedimientos para sus redes internas. Tenemos más de 8 años de experiencia en el manejo de nubes híbridas y eso nos permite conocer de primera mano como de deben comportar y configurar este tipo de soluciones en múltiples escenarios.