[vc_row row_type=\u00bbrow\u00bb use_row_as_full_screen_section=\u00bbno\u00bb type=\u00bbfull_width\u00bb angled_section=\u00bbno\u00bb text_align=\u00bbleft\u00bb background_image_as_pattern=\u00bbwithout_pattern\u00bb css_animation=\u00bb\u00bb css=\u00bb.vc_custom_1507479687319{padding-top: 25px !important;padding-bottom: 25px !important;}\u00bb][vc_column][vc_row_inner row_type=\u00bbrow\u00bb type=\u00bbfull_width\u00bb text_align=\u00bbleft\u00bb css_animation=\u00bb\u00bb css=\u00bb.vc_custom_1508955225720{padding-bottom: 20px !important;}\u00bb][vc_column_inner width=\u00bb2\/3″][vc_column_text]Como la transformaci\u00f3n digital viene cada vez m\u00e1s orientando a las empresas hacia el escenario del electr\u00f3nico, la dependencia de disponibilidad no es una realidad s\u00f3lo de grandes empresas. Hay peque\u00f1os negocios que est\u00e1n totalmente orientados a Internet y, por lo tanto, la necesidad de alta disponibilidad es evidente.<\/p>\n
No es raro que el pilar de disponibilidad sea ignorado dentro del universo de seguridad de la informaci\u00f3n. Su significado es permitir que la informaci\u00f3n est\u00e9 disponible para usuarios, dispositivos o entidades autorizadas, siempre que sea necesario o permitido.[\/vc_column_text][\/vc_column_inner][vc_column_inner width=\u00bb1\/3″][rev_slider_vc alias=\u00bbebook-tudo-sobre-firewall-360-280″][\/vc_column_inner][\/vc_row_inner][vc_column_text]La disponibilidad es una premisa importante para un universo cada vez m\u00e1s digital. El minuto parado para muchas organizaciones es una preciosidad, y \u00e9stas tienen la conciencia necesaria, en la mayor\u00eda de los casos, de construir ambientes altamente disponibles.<\/p>\n
Como la transformaci\u00f3n digital viene cada vez m\u00e1s orientando a las empresas hacia el escenario del electr\u00f3nico, la dependencia de disponibilidad no es s\u00f3lo una realidad de grandes empresas. Hay peque\u00f1os negocios que est\u00e1n totalmente orientados a Internet y, por lo tanto, la necesidad de alta disponibilidad es evidente.<\/p>\n
Las empresas que poseen infraestructuras de media y alta complejidad necesitan pensar en alta disponibilidad en un escenario m\u00e1s granular; empresas menores tienen un conjunto menor de activos que necesitan alta disponibilidad para asegurar el acceso a sus servicios, y eso es un punto de facilidad, mucho por qu\u00e9 parte o la totalidad de la infraestructura est\u00e1 en la nube.<\/p>\n
En el escenario de disponibilidad, los firewalls se presentan de una manera en las arquitecturas de seguridad como un punto de estrangulamiento en la comunicaci\u00f3n, donde todo el tr\u00e1fico que entra y sale de Internet pasa, para ser evaluado, liberado o no. Esto quiere decir que si la soluci\u00f3n de firewall no est\u00e1 disponible, el acceso a Internet ser\u00e1 autom\u00e1ticamente cortado.<\/p>\n
Muchas empresas invierten en enlaces de comunicaci\u00f3n alternativos para, en caso de falla de uno de ellos, continuar teniendo acceso a Internet a trav\u00e9s de otros proveedores de servicio. Esta es una estrategia v\u00e1lida, pero no sirve en caso de paralizaci\u00f3n del dispositivo de seguridad que conecta dichos v\u00ednculos. Si se detienen, todos los enlaces se detendr\u00e1n autom\u00e1ticamente. Alternativas para hacer un bypass del dispositivo ponen en riesgo la seguridad del ambiente y no deben ser una opci\u00f3n para la empresa.<\/p>\n
La buena noticia es que el costo con alta disponibilidad de firewalls<\/strong> ha sido reducido a lo largo del tiempo, tanto en t\u00e9rminos de inversiones de hardware propiamente dicho, como en formatos de licenciamiento, que flexibilizan especialmente en el modelo de activo-pasivo. Por lo tanto, la cuenta es simple y generalmente la inversi\u00f3n se devuelve r\u00e1pidamente ya en la primera indisponibilidad.<\/p>\n Existen b\u00e1sicamente dos formas de operar un firewall redundante, o un cluster de alta disponibilidad de firewalls<\/strong>. El primer modelo, activo-pasivo, significa que en un dado momento s\u00f3lo un dispositivo responde por todas las requisiciones.<\/p>\n Otros dispositivos son accionados, de forma autom\u00e1tica o manual, solamente en caso de ca\u00edda del principal. Es un modelo interesante y ahorra algunos recursos, especialmente de licenciamiento, pero para muchos casos, donde hay mucho procesamiento, no es suficiente.<\/p>\n En este modelo, todos los nodos que componen el cluster de alta disponibilidad responden a las peticiones, y adem\u00e1s de garantizar la continuidad del ambiente en caso de ca\u00edda de alg\u00fan dispositivo, distribuyen la carga de procesamiento.<\/p>\n En cuanto a la perspectiva de inversi\u00f3n son escenarios m\u00e1s caros pues es interesante que la capacidad de los equipos sea la misma, y adem\u00e1s, el licenciamiento en la mayor\u00eda de los proveedores es duplicado.<\/p>\n Un cluster h\u00edbrido, generalmente operando en formato activo-pasivo, utiliza diferentes plataformas en la soluci\u00f3n de firewall. Por ejemplo, el nodo activo es un appliance (dispositivo f\u00edsico) mientras que el nodo backup es un virtual appliance, que se ejecuta dentro de alg\u00fan hypervisor.<\/p>\n El modelo es interesante porque ahorra recursos o permite reutilizar equipos que ser\u00edan descartados para una posici\u00f3n fuera de producci\u00f3n, siendo utilizados solamente en momentos de emergencia. Muchas empresas no se adhieren a este tipo de pr\u00e1ctica, pero es una alternativa de viabilidad en muchos casos.<\/p>\n Independiente del modelo a ser utilizado, es interesante que las empresas est\u00e9n debidamente preparadas para la continuidad de conectividad, y eso debe ser un \u00edtem relevante a ser tratado en un Plan de Continuidad de Negocios.<\/p>\n El tama\u00f1o de la empresa ya no es justificativa para aprobar presupuestos para operar en modelos de redundancia con firewalls, cuanto m\u00e1s dependiente las empresas se vuelven de la disponibilidad, m\u00e1s f\u00e1cil de justificar las inversiones asociadas a este tipo de proyecto.<\/p>\n \u00bfTodav\u00eda tiene dudas sobre alta disponibilidad de firewalls<\/strong>? \u00a1Programe una conversaci\u00f3n con nuestro experto![\/vc_column_text][vc_custom_heading text=\u00bbContin\u00fae mejorando su conocimiento\u00bb font_container=\u00bbtag:h3|text_align:left\u00bb use_theme_fonts=\u00bbyes\u00bb css=\u00bb.vc_custom_1515068492551{padding-top: 25px !important;padding-bottom: 25px !important;}\u00bb][blog_slider type=\u00bbcarousel\u00bb auto_start=\u00bbtrue\u00bb info_position=\u00bbinfo_in_bottom_always\u00bb order_by=\u00bbdate\u00bb order=\u00bbASC\u00bb blogs_shown=\u00bb\u00bb category=\u00bbconsideracion-de-solucion\u00bb show_categories=\u00bbno\u00bb show_date=\u00bbyes\u00bb title_tag=\u00bbh4″ show_comments=\u00bbno\u00bb enable_navigation=\u00bbenable_navigation\u00bb][\/vc_column][\/vc_row]<\/p>\n","protected":false},"excerpt":{"rendered":" [vc_row row_type=\u00bbrow\u00bb use_row_as_full_screen_section=\u00bbno\u00bb type=\u00bbfull_width\u00bb angled_section=\u00bbno\u00bb text_align=\u00bbleft\u00bb background_image_as_pattern=\u00bbwithout_pattern\u00bb css_animation=\u00bb\u00bb css=\u00bb.vc_custom_1507479687319{padding-top: 25px !important;padding-bottom: 25px !important;}\u00bb][vc_column][vc_row_inner row_type=\u00bbrow\u00bb type=\u00bbfull_width\u00bb text_align=\u00bbleft\u00bb css_animation=\u00bb\u00bb css=\u00bb.vc_custom_1508955225720{padding-bottom: 20px !important;}\u00bb][vc_column_inner width=\u00bb2\/3″][vc_column_text]Como la transformaci\u00f3n digital viene cada vez m\u00e1s orientando a las empresas hacia el escenario del electr\u00f3nico, la dependencia de disponibilidad no es una realidad s\u00f3lo de grandes empresas. Hay peque\u00f1os negocios que est\u00e1n totalmente […]<\/p>\n","protected":false},"author":1,"featured_media":12804,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[395],"tags":[],"class_list":["post-4249","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad-perimetral"],"yoast_head":"\nDisponibilidad de firewalls en formato activo-pasivo<\/h2>\n
Disponibilidad de firewalls activo-activo<\/h2>\n
Disponibilidad de firewalls cluster h\u00edbrido<\/h2>\n