IberPBX Firewall es un Servicio de Valor Añadido que prestamos a todos los clientes interesados en establecer niveles de seguridad de la información en su Empresa o Ayuntamiento.
IberPBX Firewall se encuentra entre la red de la empresa y la red pública, protegiendo eficazmente su red local de la actividad maliciosa de los piratas informáticos y controlando el flujo de datos al router, a través del router y desde el router. IberPBX Firewall admite funciones de filtrado y seguridad que forman su política de Internet.
Con 3’85 Gbps de throughput máximo determinado en periodos de más de 30 seg. con tasa de perdida de paquetes inferior al 0’1%. Este servicio está indicado, de forma orientativa para infraestructuras con hasta 60 usuarios.
Incluye actualizaciones permanentes de reglas y firmware del equipo a versiones estables y no es un servicio sustitutivo de la seguridad en escritorio y server,
La fase de instalación incluye 4 horas para toma de datos, configuración y envío del hardware, adaptación fina del servicio. Esta fase valorada en 240€+ IVA es gratuita para contratos de prestación de servicio iguales o superiores a 36 meses.
La fase de operación se realiza completamente en remoto, actuando los servicios técnicos del cliente como manos remotas en caso de ser necesario. El servicio cuenta con una bolsa anual de 8 horas para mantenimiento adaptativo del mismo y colaboración en la resolución de incidentes de seguridad, siendo esta colaboración una de las fortalezas del servicio.
Stateful Filtering. IberPBX Firewall se basa en la tecnología Stateful Filterig que se puede utilizar para detectar y bloquear muchos escaneos furtivos, ataques DoS, inundaciones SYN. La comunicación de red se compone de pequeños fragmentos de datos llamados paquetes, y varios de estos paquetes se utilizan únicamente para crear, mantener y finalizar la conexión. Stateful Firewall mantiene en la memoria información sobre cada conexión que pasa a través de él. Cuando un paquete extraño intenta ingresar a la red, alegando ser parte de una conexión existente, el firewall consulta su lista de conexiones. ¡Cuando descubre que el paquete no coincide con ninguno de estos, puede descartar ese paquete y vencer el escaneo!
Administración del sistema IberPBX Firewall es muy fácil de administrar! La arquitectura del sistema permite una fácil configuración de la traducción de direcciones de red (NAT), proxies transparentes y redirección. Las reglas de filtrado del cortafuegos se agrupan en cadenas, lo que supone una ventaja, si los paquetes se pueden comparar con criterios comunes en una cadena, y luego procesarlos contra otros criterios comunes a otra cadena. Eso hace que el sistema sea mucho más fácil de administrar, utilizando un número menor de reglas para crear Firewall mucho más precisos.
IberPBX Firewall esta basado en:
- IP address filtering
- Port protocol filtering
- Network interface filtering
- Source MAC address filtering
- TCP protocol option
Aplicaciones
- Protección del router contra el acceso no autorizado. Puede monitorear las conexiones a las direcciones asignadas al router y permitir el acceso solo desde ciertos hosts a ciertos puertos TCP del enrutador. El Firewall controla toda la información de Internet y advierte y bloquea el intento de intrusión según las reglas personalizadas por el usuario.
- Protección de los hosts cliente. Puede monitorear las conexiones a las direcciones asignadas a la red del cliente y permitir el acceso solo a ciertos hosts y servicios. Dota a sus clientes de una defensa efectiva y proactiva contra ataques maliciosos.
- Uso de Masquerading para ocultar la red privada detrás de una dirección externa Todas las conexiones de las direcciones privadas se pueden enmascarar y aparecen como provenientes de una dirección externa: la del router. El Firewall actuará como una puerta de enlace para toda su red para permitir que la red de la oficina comparta una única conexión segura a Internet.
- Hacer cumplir la política de uso de Internet desde la red de la oficina. El cortafuegos le permite controlar las conexiones desde la red de la oficina y proporciona estadísticas detalladas del tráfico de todos los enlaces.
- Priorizar el tráfico Puede marcar los paquetes por prioridad para garantizar una conexión más rápida a los paquetes más importantes. Esto garantiza que todos los grupos obtengan siempre el ancho de banda apropiado, proporcionando un flujo controlable del tráfico de red y evitando la inanición del ancho de banda.
- Aplicar colas a los paquetes salientes Esta característica permite limitar la velocidad de conexión a cierto grupo de paquetes. La jerarquía de clase le permite crear una representación flexible y muy lógica de su tráfico.
Test de rendimiento
Si desea conocer como podemos ayudar a mejorar la seguridad de la información de su organización, contacte con nosotros.
