{"id":16048,"date":"2021-06-10T13:56:06","date_gmt":"2021-06-10T16:56:06","guid":{"rendered":"https:\/\/ostec.blog\/?p=16048"},"modified":"2021-06-10T13:56:06","modified_gmt":"2021-06-10T16:56:06","slug":"principales-recursos-ofrecidos-por-el-firewall-utm","status":"publish","type":"post","link":"https:\/\/ostec.blog\/es\/seguridad-perimetral\/principales-recursos-ofrecidos-por-el-firewall-utm\/","title":{"rendered":"Principales recursos ofrecidos por el Firewall UTM"},"content":{"rendered":"

A trav\u00e9s de la aplicaci\u00f3n de recursos modernos de seguridad, el Firewall UTM permite que profesionales logren visualizar sobre los datos que trafican en la red corporativa, reduciendo la incidencia de acciones reactivas frente a siniestros de seguridad, incluyendo p\u00e9rdida o fuga de informaci\u00f3n y continuidad de los negocios. <\/p>\n

Adem\u00e1s, ofrece un costo bajo de gerenciamiento e intervenci\u00f3n humana, que alineado a una interfaz altamente intuitiva, vuelve la seguridad digital algo f\u00e1cil de asimilar y mantener por los profesionales de empresas de diferentes \u00e1reas y tama\u00f1os. Logs, gr\u00e1ficos e informes garantizan que la informaci\u00f3n relevante est\u00e9 siempre disponible para su an\u00e1lisis y toma de decisiones.<\/p>\n

En este art\u00edculo, enlistamos los principales recursos ofrecidos por el Firewall UTM, como filtros de paquetes (firewall); Proxy Web; Antivirus integrado; VPN; IDS\/IPS; Balanceo de links; monitor de links; portal cautivo*; Notificaciones autom\u00e1ticas; Informes y logs; Interface web app. <\/p>\n

Contin\u00fae leyendo para profundizar su conocimiento sobre cada uno de los puntos citados arriba.<\/p>\n

Filtro de paquetes<\/h2>\n

El filtro de paquetes es un conjunto de reglas que analizan y filtran paquetes enviados por redes distintas de comunicaci\u00f3n. El m\u00f3dulo es responsable por el paso selectivo, o bloqueo, de paquetes que transitan por las interfaces de red. Los criterios m\u00e1s utilizados para el filtrado son direcciones de origen y destino, puertas de origen y destino y el protocolo. <\/p>\n

Filtrado stateful<\/h2>\n

Posee la capacidad de rastrear el estado, o progreso, de una conexi\u00f3n de red. Al almacenar informaci\u00f3n sobre cada conexi\u00f3n, en una tabla de estado, es posible determinar r\u00e1pidamente si un paquete que pasa por el firewall pertenece a una conexi\u00f3n ya establecida. <\/p>\n

Mantener el estado de una conexi\u00f3n tiene muchas ventajas, incluyendo conjuntos de reglas m\u00e1s simples y mejor desempe\u00f1o en filtrado de paquetes, lo que se refleja en la disminuci\u00f3n del tiempo de proceso. <\/p>\n

Bloqueo de spoofing<\/h2>\n

Spoofing o suplantaci\u00f3n es cuando un cibercriminal finge ser una persona o red conocida para acceder informaci\u00f3n sigilosa, frecuentemente buscando ganancias financieras. Tambi\u00e9n puede suceder a un nivel t\u00e9cnico m\u00e1s profundo, como suplantaci\u00f3n o spoofing de DNS o de direcci\u00f3n de IP. <\/p>\n

Los usuarios malintencionados falsifican la direcci\u00f3n IP de origen de los paquetes para ocultar la direcci\u00f3n real o para hacerse pasar por otro en la red. Al falsificar estas direcciones, el usuario puede lanzar un ataque, o intentar acceder a otros servicios de red, que est\u00e1n restringidos a determinadas direcciones IP, comprometiendo la estructura corporativa. <\/p>\n

El Firewall UTM evita que se cometa esa suplantaci\u00f3n, garantizando la seguridad de su empresa.<\/p>\n

Alta disponibilidad de Firewall<\/h2>\n

Algunas soluciones de firewall UTM cuentan con el recurso de clusterizaci\u00f3n, permitiendo establecer estructuras de firewalls redundantes, habilitando el concepto de alta disponibilidad para este activo. Si el firewall principal sufre una falla o es desconectado, el secundario asume la funci\u00f3n del principal y el servicio permanece inalterado.<\/p>\n

Proxy web<\/h2>\n

Control mejorado del uso de internet de la empresa. A trav\u00e9s del m\u00f3dulo de proxy web es posible crear visibilidad sobre el uso de internet y aplicar controles, para atender necesidades relacionadas a la seguridad digital y productividad de los trabajadores. <\/p>\n

Vea algunos de los controles que pueden ser aplicados:<\/p>\n

Cach\u00e9 de navegaci\u00f3n<\/h3>\n

La soluci\u00f3n permite la activaci\u00f3n de la funci\u00f3n de cach\u00e9 de contenido, que contribuye a la optimizaci\u00f3n del recurso de internet de la empresa. El recurso es parametrizable de acuerdo con la necesidad de cada ambiente. <\/p>\n

Control de banda<\/h3>\n

Con el m\u00f3dulo de control de banda, es posible crear reglas que permiten personalizar el recurso de internet, teniendo como base las necesidades de los usuarios, grupos de usuarios o aplicaciones cr\u00edticas para el negocio. El recurso tambi\u00e9n permite una asignaci\u00f3n flexible del ancho de banda, para la prestaci\u00f3n del servicio y otras facilidades para mejorar el uso de internet. <\/p>\n

Control HTTPS<\/h3>\n

Controlar el uso de sitios web que utilizan protocolos encriptados es primordial en los ambientes corporativos, recordando el aumento de uso de los mismos. El m\u00f3dulo de proxy web del Firewall UTM se adhiere totalmente a este escenario, permitiendo la aplicaci\u00f3n de controles sobre sitios web que utilicen protocolos con estas caracter\u00edsticas. <\/p>\n

VPN<\/h2>\n

El Firewall UTM posee soporte a los principales protocolos de VPN del mercado, como IPSec, L2TP, PPTP y SSL. El recurso permite la comunicaci\u00f3n site to site o sitio web del cliente, interconectando trabajadores y unidades de negocio con seguridad. <\/p>\n

Balanceo de links<\/p>\n

La necesidad de tener disponible el recurso de internet es constante en empresas de todos los tama\u00f1os y sectores. Con el load balance es posible optimizar la experiencia del usuario con respecto a la velocidad de acceso a internet, y adem\u00e1s garantizar la continuidad de la empresa a trav\u00e9s de la aplicaci\u00f3n de failover de m\u00faltiples links y distribuci\u00f3n de cargas y servicios.<\/p>\n

Portal cautivo<\/h2>\n

El portal cautivo permite el gerenciamiento facilitado de las conexiones establecidas a trav\u00e9s de la red wifi. El recurso permite que los usuarios ingresen a la red a trav\u00e9s del uso de vouchers o social login, volviendo el proceso altamente din\u00e1mico para ambientes p\u00fablicos y privados.<\/p>\n

Informes y Logs<\/h2>\n

Almacenar registros de eventos que trafican en la red es imprescindible para las empresas. Con los informes y logs del firewall UTM, usted dispondr\u00e1 de ayudas para respaldar la toma de decisiones y la identificaci\u00f3n de riesgos para la empresa. <\/p>\n

Beneficios de informes y logs de Firewall UTM para los analistas de TI<\/h3>\n

Gestores y analistas de TI enfrentan cada vez m\u00e1s desaf\u00edos para mantener a la empresa segura ante a las amenazas virtuales. Por eso, buscan soluciones completas con un buen costo-beneficio para establecer un ambiente corporativo disponible, productivo y libre de amenazas. <\/p>\n

Es por eso que infomes y logs<\/a> (resumen) de navegaci\u00f3n son recursos importantes para esos profesionales. Con ellos, es posible analizar el comportamiento de la infraestructura y comprobar su evoluci\u00f3n, obtener datos e informaci\u00f3n esenciales para la empresa y facilitar el d\u00eda a d\u00eda de analistas de tecnolog\u00eda en el desarrollo de su trabajo. <\/p>\n

Uno de los principales beneficios atribuidos al resumen de navegaci\u00f3n es la posibilidad de crear visibilidad sobre el uso de internet en ambiente corporativo. El resumen de navegaci\u00f3n facilitan el d\u00eda a d\u00eda de analistas de tecnolog\u00eda y dem\u00e1s gestores que tengan inter\u00e9s en conocer un poco m\u00e1s sobre el perfil de los accesos de sus equipos de trabajo.<\/p>\n

Informes y gr\u00e1ficos que no pueden faltar en un Firewall UTM<\/h3>\n

Sea cual sea la rama de la empresa, algunos informes y gr\u00e1ficos operacionales y gerenciales son fundamentales.
\nA continuaci\u00f3n vea algunos informes y gr\u00e1ficos esenciales para un Firewall UTM<\/a>.<\/p>\n