nos interesa, analizaremos la solución de la empresa

Tamaño: px

Comenzar la demostración a partir de la página:

Download "nos interesa, analizaremos la solución de la empresa"

Pascual Silva Roldán
hace 8 años
Vistas:

UTM Unified Threat Management o Gestión Unificada de Amenazas, como su nombre lo indica es una aplicación o equipo donde se centraliza la gestión de la seguridad informática en una red.

1 UTM Unified Threat Management o Gestión Unificada de Amenazas, como su nombre lo indica es una aplicación o equipo donde se centraliza la gestión de la seguridad informática en una red. En pocas palabras, UTM es un firewall que engloba varias funciones. Tiene grandes ventajas ya que, al unificar la gestión de la seguridad en un solo punto, minimiza el riesgo y simplifica la gestión. También permite hacer, básicamente, una sola inversión. En el caso que Cyberoam. nos interesa, analizaremos la solución de la empresa Como podemos observar, en la imagen anterior tenemos la consola de administración de la solución de Cyberoam. Es bastante intuitiva ya que de forma rápida podemos acceder a todas las opciones que dispone.

Tiene grandes ventajas ya que, al unificar la gestión de la seguridad en un solo punto, minimiza el riesgo y simplifica la gestión.

De manera inicial, tenemos la opción de administración. En esta podemos configurar la parte de la administración del sistema, no de las opciones de seguridad, si no de la aplicación.

2 De manera inicial, tenemos la opción de administración. En esta podemos configurar la parte de la administración del sistema, no de las opciones de seguridad, si no de la aplicación. Por ejemplo, desde aquí se puede configurar las opciones del usuario de administrador y de los otros usuarios de la consola web, desde dónde se puede acceder a esta consola web, el certificado de seguridad de la consola web, los mensajes y notificaciones de la misma aplicación, etc. En ese mismo orden, tenemos la opción de Objetos. Podemos configurar grupos de equipos por IP y delimitarlos por las MAC address. Hay que tomar en cuenta esta última parte ya que es un elemento fundamental para proveer seguridad en nuestra red. Si definimos la lista de MAC que están conectadas a la red y no queremos que nadie más se conecte, ahí es que se define. Por otro lado, se definen los servicios a manejar por el equipo con el número de puerto a utilizar como origen y destino. También podemos crear listas de horarios, con días y horas específicos. Luego, estas reglas de horarios se pueden aplicar a redes o host. Por ejemplo, podemos definir que los usuarios de la red C, no tengas acceso los fines de semana. Para ser más específicos, si los usuarios de esta red no van a la empresa los sábados y domingos, no tenemos por qué dejar la opción de conexión abierta.

seguridad de la consola web, los mensajes y notificaciones de la misma aplicación, etc. En ese mismo orden, tenemos la opción de Objetos.

En esta podemos definir las redes para cada puerto del equipo. Por ejemplo, puedo definir en un puerto, la red que viene del ISP y en los demás las distintas redes que quiera.

3 En esta podemos definir las redes para cada puerto del equipo. Por ejemplo, puedo definir en un puerto, la red que viene del ISP y en los demás las distintas redes que quiera. Por ejemplo, puedo hacer una red A, que tenga salida al ISP, una red B que no tenga salida al ISP pero que sí se comunique con la red A, otra red C,.. etc. Se definen las rutas estáticas y dinámicas, la configuración de DNS, tanto para IPV4 como para IPV6. Por otro lado, podemos configurar el DHCP, para asignar direcciones automáticamente desde un pool predefinido por nosotros. Ahora bien, entrando en materia de seguridad, nos encontramos con la sección IDENTITY. En esta se crean los usuarios, los grupos, y los visitantes. En cada una de estas opciones se presentan unas configuraciones bastantes robustas para fortalecer la seguridad a nivel de usuario. Por ejemplo, puedo definir los grupos de usuarios según el departamento donde laboren, IT, Contabilidad, Administración, Servicio al Cliente, etc. y a cada usuario de manera individual puedo configurar las opciones, tales como: calidad de servicio, cuota de navegación, tiempo en que puede acceder, filtro de aplicación y web, a qué VPN pertenece, desde cuál o cuáles PC puede acceder (filtrando por MAC Address), etc.

Se definen las rutas estáticas y dinámicas, la configuración de DNS, tanto para IPV4 como para IPV6.

5 En la sección de Firewall, básicamente encontramos las políticas a aplicar por el UTM. Por ejemplo, puedo seleccionar desde cuál les host puedo o no acceder a ciertos recursos, horarios, servicios, etc. Por otro lado, se puede prevenir los ataques de Denegación de servicio, predefiniendo la cantidad de paquetes por segundo o minutos que el UTM va a permitir. Continuando encontramos la configuración de VPN.

De inmediato vemos las políticas que se pueden configurar, como qué tipo de encriptación y autenticación vamos a utilizar una red virtual en específico.

6 De inmediato vemos las políticas que se pueden configurar, como qué tipo de encriptación y autenticación vamos a utilizar una red virtual en específico. Al igual como en la sección de calendario, aquí se crean las políticas y en otra sección se configuran las redes VPN y se le aplican estas políticas. En la sección VPN se puede configurar SSL e IPSec. El UTM me permite configurar políticas de IPS, sistema de Prevención de Intrusos. Recordemos que este sistema previene de intrusos revisando y controlando en tipo de tráfico de los mismos. Por ejemplo, podemos definir qué tipo de tráfico puede acceder desde la LAN a la WAN. Un caso específico es si tengo un correo meramente interno, puedo definir la política para que ese tipo de tráfico nunca llegue a la WAN o DMZ. También puedo bloquear

En la sección VPN se puede configurar SSL e IPSec. El UTM me permite configurar políticas de IPS, sistema de Prevención de Intrusos.

7 todo el tráfico entrante del tipo Multimedia, por mencionar un ejemplo, desde la DMZ a la LAN, etc. El UTM permite configurar filtros WEB, los cuales se pueden aplicar de manera individual a cada sección de red o grupo de usuarios o un usuario en específico. Estos filtros pueden ser completamente cerrados, permitiendo el acceso solo a un grupo específico de páginas, o semi cerrados, en los cuales el filtro web se hace en base a las categorías que nos ofrece la empresa Cyberoam. Por ejemplo, puedo permitir a mis empleados de TI acceder a contenido de tecnología en la red cosa que no quiero que mis empleados de contabilidad accedan. De igual manera, el filtro de aplicación me permite filtrar las aplicaciones según desee. Otra de las secciones bien importantes del UTM es el manejo de ancho de banda, lo cual puedo configurar y definir en QoS. Por ejemplo, si quiero asegurar cierto ancho de banda para una aplicación en específico a la cuál acceden todos mis empleados, puedo hacerlo en esta parte. También si deseo aplicarle calidad alta o baja a algunos empleados. Por último pero no menos importante, el UTM permite configurar ANTIVIRUS y ANTISPAM para mantener mejor protegida mi red. También el UTM trae consigo un entorno bastante amigable para manejar los reportes y las vistas del sistema, como por ejemplo el control de tráfico y de seguridad, hacia donde está dirigido el mayor tráfico, desde donde viene, las aplicaciones o protocolos que más están consumiendo ancho de banda, etc. En conclusión, el UTM es un equipo que puede ser aplicado en las empresas para tener una solución robusta a la seguridad y control de la seguridad de las redes, tiene muchas configuraciones útiles pero a pesar de esto, todo se configura en un entorno amigable. Esperemos que los costos de estos equipos bajen para que puedan ser aplicados en la mayoría de las empresas.

Estos filtros pueden ser completamente cerrados, permitiendo el acceso solo a un grupo específico de páginas, o semi cerrados, en los cuales el filtro web se hace en base a las categorías que nos

Documentos relacionados

Instituto Tecnológico Las Américas (ITLA) Sistemas Operativos 3 (SO3) Daniel Alejandro Moreno Martínez. Matrícula: 2010-2946.

Instituto Tecnológico Las Américas (ITLA) Sistemas Operativos 3 (SO3) Daniel Alejandro Moreno Martínez Matrícula: 2010-2946 How to How to: Firewall!!! Firewall Un cortafuego (firewall en inglés) es una