08 / PROTECCIÓN Y CONTINUIDAD
Perímetro Controlado · Control de red y acceso seguro
Cada conexión, con una razón.
Controla qué entra y sale de tu red, con reglas documentadas, acceso remoto seguro, filtrado de amenazas y pruebas de bloqueo verificables.
EL RESULTADO QUE BUSCAMOSSaber qué cruza tu red. Decidir quién puede hacerlo.
Disponibilidad, alcance y condiciones sujetos a evaluación y propuesta.
Evaluación, protección y recuperación de sistemas según los riesgos y prioridades del negocio. El alcance y los compromisos de servicio se acuerdan por proyecto.
Solución de entrada dentro de Protección de Infraestructura, Identidades y Aplicaciones. Este paquete concreta un alcance de esa oferta; sus entregables y condiciones se acuerdan por proyecto.
LA NECESIDAD
Ordena la entrada a tu red.
Las reglas acumuladas, los accesos remotos sin control y una red sin divisiones dificultan saber quién puede entrar y qué puede alcanzar. Una política de acceso clara permite ordenar las conexiones y limitar su alcance.
Control de tráfico y acceso en la red principal
Se comienza por la sede o la red que la empresa identifica como principal. El alcance se construye alrededor de qué debe pasar, qué debe bloquearse y cómo comprobarlo.
Encaja con tu empresa si…
Para empresas con oficinas, servidores locales o trabajo remoto que necesitan controlar accesos y reducir lo que un ataque puede alcanzar dentro de la red.
Necesitas otro alcance si…
Si buscas solo conectividad o soporte de red, proteger aplicaciones web publicadas o una garantía de que no habrá intrusiones, necesitas un alcance distinto.
CONOCER EL ALCANCE
¿Qué incluye
Perímetro Controlado?
El servicio comienza por un alcance definido.
Las ampliaciones se evalúan por separado.
Incluido en el alcance inicial
- Levantamiento de la red, los servicios publicados y los accesos remotos actuales.
- Configuración de reglas, segmentación básica y VPN según las políticas acordadas.
- Activación de prevención de intrusiones, filtrado web y control de aplicaciones incluidos en la licencia.
- Pruebas de bloqueo y acceso, con documentación de resultados y limitaciones.
Fuera del alcance inicial
- No incluye seguros, indemnizaciones ni certificaciones.
- No cubre cableado, wifi ni equipos de red fuera del alcance acordado.
- La protección de aplicaciones web publicadas requiere un servicio independiente.
- Las evaluaciones ofensivas requieren un encargo independiente.
Se definen sedes, equipo y licenciamiento, ancho de banda, políticas, usuarios con acceso remoto, alta disponibilidad si aplica y soporte. Los cambios posteriores a las reglas siguen un procedimiento de aprobación.
LO QUE RECIBES
Una capacidad.
Y cómo operarla.
La entrega incluye el proceso, su documentación y el criterio para comprobar que funciona.
- 01
Mapa de red y matriz de reglas documentada.
- 02
Firewall configurado con las protecciones de la licencia activas.
- 03
Procedimiento de cambios, respaldo de la configuración y responsables.
- 04
Informe de pruebas de bloqueo y acceso, con recomendaciones.
ANTES DE IMPLEMENTAR
Un buen comienzo
requiere contexto.
- Diagrama o descripción de la red actual y sus sedes.
- Listado de servicios publicados a internet y de usuarios remotos.
- Equipo y licencias adquiridos, o definidos en la propuesta.
- Ventana acordada para el cambio, con plan para volver a la configuración anterior.
En la propuesta se acuerdan responsables, dependencias, plazo, capacitación y soporte. La implementación comienza cuando estén disponibles los accesos y requisitos definidos.
EL RESULTADO SE COMPRUEBA
La evidencia
define el siguiente paso.
Pruebas controladas de acceso y bloqueo permiten comprobar que lo autorizado funciona y que lo no autorizado se detiene. El informe registra las reglas probadas, los resultados y lo que queda pendiente.
- Contrastar la matriz de reglas con lo configurado y retirar las reglas sin responsable.
- Probar el acceso remoto autorizado y el bloqueo de tráfico y sitios no permitidos.
- Registrar resultados, excepciones y acciones correctivas, sin convertirlos en una garantía universal.
Las ilustraciones de esta ficha representan el enfoque de la solución. No son casos de clientes ni resultados ya obtenidos.
RECORRIDO DE REFERENCIA · ALCANCE ILUSTRATIVO
De una regla escrita a un bloqueo comprobado.
Una política acordada se prueba desde un equipo autorizado, sin interrumpir la operación.
01Definir
Se documenta qué tráfico se permite, para quién y por qué.
02Probar
Se intenta un acceso permitido y uno no permitido para comprobar el comportamiento.
03Documentar
Se registran resultados y excepciones. Si una regla no se comporta como se definió, queda señalada para corregirla.
Este recorrido muestra cómo estructuramos el trabajo. El alcance final se define sobre tu operación, con tus sistemas y tus criterios de aceptación.
EL MODELO DE INTERVENCIÓN
Un alcance claro.
Un resultado verificable.
La solicitud permite evaluar tu caso. Antes de contratar, acordamos alcance, duración y condiciones.
- 01
Evaluar
Comprendemos el proceso, los accesos y las dependencias. La evaluación confirma si tiene sentido preparar una propuesta.
- 02
Acordar
Definimos alcance, responsables, duración, condiciones económicas y criterios de aceptación antes de comenzar.
- 03
Comprobar
La solución se implementa dentro del alcance autorizado. Registramos resultados, excepciones y trabajo pendiente.
- 04
Decidir
Con la evidencia, acordamos continuar, ajustar o cerrar. La salida contempla documentación, datos y retirada de accesos según lo pactado.
Qué debe quedar en la propuesta
Entregables, aceptación, soporte, responsabilidades y salida. Los costos de implementación, operación y consumos aplicables se explican antes de contratar. Las ampliaciones requieren un acuerdo independiente.
CÓMO COMENZAR
Empieza con
un alcance concreto.
Selecciona este alcance y cuéntanos tu contexto. Antes de contratar, recibirás una propuesta con alcance, condiciones, responsabilidades y criterios de aceptación.
PERÍMETRO CONTROLADO
Control esencial de red
Se comienza por la sede o la red que la empresa identifica como principal. El alcance se construye alrededor de qué debe pasar, qué debe bloquearse y cómo comprobarlo.
La selección prepara tu solicitud. El alcance y la disponibilidad se confirman en la propuesta.
PARA DECIDIR CON CLARIDAD
¿Qué debes saber
antes de contratar?
¿Sirve el firewall que ya tengo?
Depende del modelo, su soporte vigente y las licencias activas. La evaluación inicial confirma si conviene configurarlo o reemplazarlo.
¿Incluye el equipo y las licencias?
Se acuerdan en la propuesta. El costo del equipo, las licencias y su renovación se explica antes de contratar.
¿Bloquea todos los ataques?
No. Reduce lo que puede entrar y lo que un ataque puede alcanzar. Se complementa con protección en los equipos y respaldo.