Firewalls. Seguridad Integral al VoIP? Son los Suficientes para dar. Whitepaper

Transcripción

1 Whitepaper Firewalls Son los Suficientes para dar Seguridad Integral al VoIP?

2 Tabla de Contenido I. Introducción... 3 II. Definiciones... 3 III. Seguridad... 4 IV. Interoperabilidad... 5 V. Disponibilidad... 5 VI. Un único punto de demarcación... 6 VII. Rendimiento... 6 VIII. Conclusión... 7 SEPTEMBER 2014

3 I. Introducción Las telecomunicaciones siempre han tenido una conexión directa con las ganancias en los negocios. Los equipos de venta necesitan llamar a potenciales, nuevos clientes; los equipos de marketing necesitan promocionar las ofertas de la empresa y ayudar a que el personal interactúe con clientes para resolver problemas y ofrecer un servicio de excelencia. Para optimizar el rendimiento, los empleados de toda la empresa necesitan tener la habilidad de poder colaborar con todos de manera muy fácil y rápida, en todo momento. Al considerar la importancia de la comunicación, la seguridad de la infraestructura es, naturalmente, una prioridad clave para la mayoría de las compañías. Tradicionalmente, los firewall han sido el principal, y a veces hasta la única, solución en seguridad de redes para muchísimas empresas. Sin embargo, el incremento en las aplicaciones de voz por sobre IP han cambiado esta situación. Los firewalls no están diseñados para operar dentro de los marcos del VoIP. Las empresas que se han beneficiado del VoIP pero que confían completamente en la protección de los firewalls pueden, por lo tanto, descubrir que su infraestructura de red es vulnerable a amenazas externas e internas. Por esta razón, muchas empresas acuden a los Controladores de Frontera de Sesión. Los SBCs están específicamente creados para brindar seguridad y confiabilidad a las redes VoIP. Un firewall puede tomar este rol en estos usos, pero el SBC es el que verdaderamente protege la infraestructura de las telecomunicaciones de la empresa, una vez que el VoIP entra en juego. Para comprender la importancia de los SBCs y las ventajas que ofrecen, es necesario comprender qué es el SBC y cómo funciona. II. Definiciones En términos simples, un SBC es un dispositivo que se dedica a controlar las llamadas telefónicas en una red VoIP cada llamada telefónica es una sesión. El SBC determinará cómo comienzan las llamadas telefónicas, cómo se conducen y se concluyen. Fundamentalmente, el SBC funciona como un router entre el servicio que transmite el mensaje y la organización. Únicamente las llamadas autorizadas son las que se permiten pasar por la frontera de la empresa, entre las redes de confianza y las de no confianza (ajenas). 3

4 En este sentido, entonces, el concepto de uso básico del SBC es muy parecido al de firewall, pero con un objetivo y función mucho más específica. El SBC está diseñado para la seguridad del VoIP, su direccionamiento e integraciones. El SBC puede aceptar tráfico VoIP mientras se aplica seguridad en tiempo real y normas, mientras que los firewalls están limitados a brindar una supervisión general de intercambio de datos y protección. La importancia de todo esto es que el SBC es una herramienta invaluable para cualquier tipo de negocio que está considerando o ha considerado adoptar soluciones VoIP, especialmente, SIP trunking. III. Seguridad Podría decirse que el motivo más importante de por qué el SBC es tan esencial para las organizaciones que admiten VoIP es la ventaja en su seguridad. Obviamente, la seguridad es una consideración mayor para muchas empresas. Esta es la razón por la que los firewalls se han convertido prácticamente ubicuos. Una empresa típica utilizará un firewall para las estructuras internas y externas y más, usando estas herramientas para obtener un mayor grado de control sobre a dónde va el tráfico desde y hacia las redes. Ante la presencia de algo de origen desconocido, los firewall actúan como un salvavidas, previniendo potenciales intrusos y pérdida de datos. Sin embargo, los firewall tienen varias falencias que pueden comprometer la seguridad de la empresa cuando se combinan con las telecomunicaciones del VoIP. La más importante, es que los firewalls están diseñados para permitir el flujo del tráfico cuando se inicia desde un lado confiable de la red. Mientras esto funciona así para la mayoría de las comunicaciones de datos, esto se convierte en un problema cuando el VoIP entra en juego. En una red de VoIP, el firewall tratará cualquier llamada telefónica entrante no deseada como una posible amenaza, y consecuentemente, las tratará de interrumpir. Esto significa que todas las organizaciones que se beneficien de usar VoIP de manera integral tendrán que desactivar el firewall o abrir una dirección de IP especial y puertos, lo cual expondrá la red a serias amenazas de seguridad. Aunque algunos firewalls dirán que tienen funciones de VoIP, ninguno de ellos fue creado con ese propósito. En cambio el SBC, cuyas funciones son distinguidas y variadas, sí lo fue. El SBC resuelve este problema al complementar y crear desde las normas de seguridad ofrecidas por las soluciones del firewall. El SBC permitirá llamadas desde y hacia la red corporativa sin comprometer la seguridad y los datos de la organización. Las empresas también pueden usar el SBC para negar el tráfico de voz cuando sea necesario, y así ofrecer un grado de control mayor y más refinado. Además, existe una necesidad general de separar el flujo de tráfico de voz y de datos dentro de una misma red para asegurar que el VoIP tenga caminos separados, ya sea virtuales o físicos, para asegurar la calidad de voz. El SBC ofrece este nivel de funcionalidad. 4

5 Es importante que una red tenga seguridad, sea resistente y confiable. Cualquier ataque conllevará costos significativos ya sea en la forma de pérdida en ganancias mientras que las aplicaciones de voz y UC se encuentran fuera de servicio. Tales ataques son amenazas que siempre están presentes. Las fallas de seguridad pueden originarse desde redes ajenas, hackers independientes y hasta pueden ser iniciados dentro de la compañía. Para muchas empresas, es solo una cuestión de tiempo hasta que la red sufra un ataque. Siempre y cuando el costo del SBC sea menor al costo de la pérdida de ganancias debido al ataque, el cliente va a elegir estas soluciones. IV. Interoperabilidad Además de seguridad, la otra razón por la que las empresas implementan las herramientas de SBC es por motivos de interoperabilidad. Cada operador y vendedor de PBX usará SIP trunking, teléfonos SIP y otras aplicaciones SIP UC, y estas se caracterizan por tener numerosas variaciones en los protocolos SIP. Para que una empresa opere al máximo de su efectividad y eficiencia, necesita reunir todas aplicaciones SIP en un solo sistema coherente Esto puede suponer un desafío muy grande. La amplia gama de configuraciones y características hace que se dificulte reunir todos los recursos. Sin embargo, el SBC puede, precisamente, ofrecer este nivel de interoperabilidad. Un SBC de alta calidad ofrece funcionalidad dedicada a la personalización del protocolo SIP que une dos o más versiones distintas de una red SIP dada. Las herramientas que antes se enfrentaban para trabajar, ahora pueden funcionar en unísono. V. Disponibilidad Los usuarios esperan que su sistema de telefonía se encuentre disponible en todo momento, sin excepción. Lo mismo es válido para los sistemas VoIP. Si estas redes se caen, las consecuencias serían desastrosas. Más allá de la frustración de los empleados, las llamadas caídas pueden resultar en pérdidas de ventas y oportunidades de servicio. Además, la imagen y reputación de la empresa quedaría dañada ante los ojos de los socios y clientes. Las herramientas del SBC pueden ayudar a minimizar la ocurrencia de llamadas perdidas dentro de la red VoIP. Los SBC están localizados en los extremos de la red corporativa, monitoreando el tráfico que viene de los operadores y vendedores PBX. Si el operador se cae o no está disponible, el SBC puede re-direccionarse a otro operador. Con esto, se asegura que, 5

6 de una manera u otra, la llamada será administrada y habrá algún lugar para que sea contestada. Ninguna llamada se caerá. Esta garantía fácilmente justifica el costo de la inversión del SBC. VI. Un único punto de demarcación En una red VoIP, como en cualquier otra red, siempre habrá problemas técnicos. Considerando que tan alta es la prioridad de la comunicación para cada organización, estos problemas necesitan ser abordados lo más rápido posible. En un ambiente complejo, esto se convierte en un desafío difícil, especialmente para pequeñas y medianas empresas que no tienen acceso a grandes recursos de tecnología de la información. Un SBC hace que las soluciones de problemas sean simples porque se crea un punto de demarcación único para un amplio rango de procesos de resolución de problemas por toda la red. Si, por ejemplo, un empleado informa distorsión en su llamada o problemas de audio, el SBC será el único punto de contacto para comenzar el análisis de toda la red para identificar la causa del problema. Esto funciona así gracias al hecho que el SBC sirve de punto de foco para toda la red VoIP cada llamada, entrante o saliente, debe pasar por este recurso. Por lo tanto, es la plataforma ideal para examinar la calidad de la voz y el rendimiento de una manera integral. Esto también hace que el SBC sea invaluable porque mejora la eficiencia de la red. Al servir de punto de foco, el SBC puede también actuar como controlador de tráfico para la red. Si hay sobrecarga, entonces el SBC puede desacelerar el tráfico. El SBC puede también determinar hacia donde direccionar las llamadas para minimizar los costos sin comprometer la calidad. VII. Rendimiento Finalmente, el SBC ofrece un nivel de rendimiento para las redes VoIP que los firewalls simplemente no pueden igualar. Principalmente, los firewalls y otros dispositivos de redes ofrecen solamente un grado limitado de análisis de tráfico. Como resultado, los clientes están obligados a contar con otros medios, tales como el operador, para brindar el análisis necesario análisis que está limitado a la conexión directa del operador. Por otro lado, el SBC no tiene estas limitaciones. El SBC permite a las empresas lograr un monitoreo e informe detallado para la amplia gama de problemas internos. 6

7 Al informar sobre la calidad de la voz y otros indicadores, el SBC les da a los administradores de redes la información que necesitan para abordar los problemas de rendimiento en la red, y así contribuyen a comunicaciones sin problemas. De un modo similar, el SBC también puede mejorar el rendimiento al ofrecer la mejor calidad de servicio. El SBC prioriza los datos de voz de las redes VoIP, asegurando la mejor conexión posible. Los firewalls no tienen esta capacidad, lo cual puede disminuir la calidad de servicio de la empresa. VIII. Conclusión Claramente, el SBC ofrece un gran número de beneficios esenciales para los negocios que usan redes VoIP. Porque al ser diseñados específicamente para trabajar en ambientes con VoIP, los SBC brindan mejor seguridad, aseguran la interoperabilidad y la disponibilidad, creando un solo punto de demarcación para una administración más fácil y ofrece una calidad de llamados superior y rendimiento completo. Esto hace que el SBC sea invaluable para los negocios e industrias de todos los tamaños. Hoy en día los firewalls son ubicuos, están presentes en casi todas las redes corporativas. Como las soluciones VoIP son utilizadas con gran frecuencia, los SBC alcanzarán un nivel similar de popularidad, y con mucha razón! 7