Servicios de seguridad de red en Pittsburgh y Cleveland

Proteger la red frente a construirla

Nuestra página de redes y firewalls abarca el diseño y la instalación de una red: conmutadores, Wi-Fi, cableado y la primera configuración del firewall. Nuestro servicio de seguridad de endpoints abarca las laptops, computadoras de escritorio y servidores conectados a ella. Esta página queda entre ambas. Abarca las reglas, los límites y los controles de inicio de sesión que deciden qué puede llegar a qué.

Soporte de firewall OPNsense

OPNsense es un firewall de código abierto. En un par de alta disponibilidad, la segunda unidad toma el control si la primera falla. Damos soporte a firewalls que construimos nosotros y a firewalls que heredamos.

• Revisión de reglas: eliminar reglas obsoletas, documentar las que quedan y cerrar puertos que ya no necesitan estar abiertos.
• Actualizaciones: aplicar actualizaciones de firmware y paquetes en un calendario planeado, con una forma de revertir si algo falla.
• Registros: conservar los registros del firewall y leerlos.
• Respaldo de la configuración: guardar una copia de la configuración del firewall para poder poner en marcha un reemplazo con rapidez.

La segmentación limita el daño

Una red plana permite que una computadora infectada, o un invitado descuidado, llegue a todo. Dividimos la red con VLAN y escribimos reglas de firewall entre las zonas. Ejemplos comunes son una red de invitados independiente, un segmento separado para cámaras IP y una zona protegida para servidores. Los sistemas de punto de venta en comercios también tienen su propio segmento.

Acceso remoto sin puertos abiertos

Preferimos acceder a los sistemas mediante una VPN o Tailscale en lugar de dejar puertos abiertos a internet. El mismo criterio aplica a las cámaras de seguridad, cuya visualización remota pasa por VPN. El personal recibe el acceso que requiere su trabajo, y los proveedores reciben un acceso limitado que puede desactivarse.

MFA y acceso condicional

Las contraseñas robadas son una vía común de entrada a una empresa. La autenticación multifactor hace que una contraseña robada sirva mucho menos, y el acceso condicional agrega reglas sobre el dispositivo y la ubicación. Configuramos ambos en Microsoft Entra ID como parte de nuestro trabajo con Microsoft 365.

Cómo funciona un proyecto

1. Revisión. Analizamos su firewall, la distribución de la red, el acceso remoto y la configuración de inicio de sesión.
2. Alcance por escrito. Enumeramos lo que hay que corregir, en orden, y lo acordamos con usted.
3. Implementación y verificación. Hacemos los cambios en una ventana planeada y comprobamos que los sistemas del negocio sigan funcionando.
4. Documentación y monitoreo. Registramos el nuevo diseño y seguimos vigilándolo dentro de TI administrada si desea soporte continuo.

Atendemos a empresas de Pittsburgh y Cleveland

Nuestras oficinas en Pennsylvania están en Coraopolis y Beaver Falls. Damos soporte a empresas de Pittsburgh y el oeste de Pennsylvania, y del área de Cleveland y el noreste de Ohio. La mayor parte del trabajo de seguridad es remoto, y el trabajo en sitio se programa con cita en Pennsylvania y se coordina según el proyecto en Ohio.

Preguntas sobre seguridad de red

¿Pueden dar soporte a un firewall que instaló otra persona?

Sí. Revisamos la configuración, la documentamos y la depuramos antes de asumirla. Podemos reemplazarlo con OPNsense si le conviene más.

¿Basta con un firewall?

No. Un firewall controla el tráfico, pero también se necesitan segmentación, controles de inicio de sesión, aplicación de parches y alertas vigiladas en los dispositivos. Los dispositivos los cubre nuestro servicio de seguridad de endpoints.

¿Ofrecen VPN para un equipo que trabaja desde casa?

Sí. Quienes trabajan desde casa se conectan por VPN o Tailscale y ven solo los sistemas que su trabajo necesita.