Descripción
El Servicio de Administración de Firewall y Seguridad Perimetral de Net Allcorrect está orientado a organizaciones que requieren mantener sus dispositivos o plataformas de firewall bajo una gestión técnica recurrente, controlada y documentada.
Según el alcance y licenciamiento contratado, el servicio puede comprender administración de políticas de acceso, objetos y grupos, NAT, zonas e interfaces, segmentación, perfiles de seguridad, filtrado web, control de aplicaciones, IPS, antimalware u otras capacidades UTM disponibles; revisión administrativa de eventos y alertas; actualización controlada de configuraciones; respaldo, documentación y coordinación con fabricantes o proveedores.
Este RMAC se concentra en la administración operativa del firewall y sus controles perimetrales. No constituye por sí mismo un SOC, MDR, SIEM, servicio de respuesta 24×7, pentesting o proyecto integral de ciberseguridad. La administración de VPN conserva su activo especializado RMAC-000035, aunque ambos servicios pueden relacionarse o contratarse conjuntamente.
Beneficios
- Administración especializada y recurrente de firewalls empresariales.
- Mayor control y trazabilidad sobre reglas, objetos y cambios de seguridad.
- Mejor organización de políticas de acceso, NAT, zonas y segmentación.
- Aprovechamiento ordenado de capacidades UTM disponibles según licenciamiento.
- Reducción de reglas obsoletas, duplicadas o inconsistentes dentro del alcance.
- Apoyo en el diagnóstico de bloqueos, accesos y eventos relacionados con el firewall.
- Mejor documentación de configuraciones y dependencias perimetrales.
- Coordinación técnica con fabricantes, ISP y terceros cuando sea necesario.
- Mayor continuidad operativa de los controles de seguridad perimetral.
- Complemento especializado del Servicio de Administración de Redes.
Alcance del Plan
- Levantamiento inicial de firewalls, interfaces, zonas y servicios incluidos en el alcance.
- Inventario técnico básico de dispositivos, versiones, licencias y configuraciones relevantes.
- Administración de políticas y reglas de acceso previamente autorizadas.
- Gestión de objetos, grupos, servicios y elementos utilizados por las políticas.
- Administración de NAT y publicaciones existentes dentro del alcance contratado.
- Gestión de interfaces, zonas y parámetros perimetrales asociados.
- Administración de segmentación y políticas entre redes cuando corresponda.
- Gestión de perfiles UTM disponibles según fabricante, modelo y licenciamiento.
- Administración de filtrado web y control de aplicaciones cuando estén habilitados.
- Administración de IPS, antimalware y otras protecciones disponibles dentro del alcance.
- Revisión administrativa de eventos, alertas y registros disponibles para diagnóstico.
- Diagnóstico inicial de bloqueos, accesos no esperados, publicaciones o fallas asociadas al firewall.
- Revisión periódica básica de reglas y objetos para identificar elementos obsoletos o inconsistentes.
- Gestión de cambios menores y ajustes operativos previamente autorizados.
- Revisión de firmware y versiones soportadas, con recomendación de actualización cuando corresponda.
- Respaldo de configuración cuando la plataforma y el alcance lo permitan.
- Registro de cambios, incidentes, intervenciones y hallazgos relevantes.
- Documentación progresiva de políticas, objetos, NAT, zonas y configuraciones administradas.
- Escalamiento y coordinación con fabricante, distribuidor, ISP o terceros cuando sea necesario.
- Informes periódicos de gestión cuando formen parte de la modalidad contratada.
