Seguridad de red

Conforme aumenta la interconexión de las redes, los dispositivos que se conectan a ellas y las amenazas, el clásico concepto de la red corporativa protegida por un firewall se vuelve insuficiente y es necesario ampliar el concepto de seguridad de red.

Los principales fabricantes del mercado han apostado por este concepto de seguridad extendida a toda la red. Cisco Systems con su Network Adminission Control, Enterasys con Secure Networks y Microsoft con Network Access Protection.

Para cada entorno de seguridad disponemos de distintas soluciones complementarias entre ellas:

• Defensa perimetral:

- Diseño y revisión de Arquitecturas
- Firewalls y Routers (ACLs)
- Sistemas de detección de intrusos y respuesta ante intrusiones (IDS/IPS)

• Seguridad de acceso:

- Control de acceso, Wireless, VPN, SSL VPN

• Seguridad LAN:

- Control de acceso de usuarios y equipos a la red (Mediante protocolos estándar como 802.1x o protocolos propietarios)
- Políticas de tráfico por perfil y securización del puerto (UPNs)
- Securización de puestos de trabajo

• Securización de elementos de red

Seguridad de contenidos

De nada sirve que la red tenga un alto nivel de seguridad si los contenidos que circulan por ella no lo tienen.

La seguridad de contenidos pretende pretende asegurar un acceso fiable a la información de la organización (ya sea interna o externa), ya sea por parte de empleados, colaboradores, externos, etc. Y a su vez que este tráfico de información no represente un problema para la seguridad de la organización.

• Web

- Arquitecturas SSL, SSL VPN
- Proxy: Filtrado, AntiSpyware, Antivirus
- Firewalls de web

• Mail

- Diseño y revisión de arquitecturas seguras de correo
- Email firewalls: AntiSpam / Antivirus
- Cifrado de correo (SMIME/PGP)