Etiqueta: EFGN Soluciones

Publicado el por — Deja un comentario

Qué preguntas debe responder una empresa antes de comprar equipos de ciberseguridad

Qué preguntas debe responder una empresa antes de comprar equipos de ciberseguridad

Comprar equipos de ciberseguridad sin un análisis previo es uno de los errores más costosos que puede cometer una empresa. Un firewall de última generación mal configurado o mal dimensionado puede dar una falsa sensación de seguridad mientras deja vulnerabilidades abiertas.

Antes de comprar, responde estas preguntas.

Preguntas sobre el estado actual

¿Qué activos necesito proteger? Identifica los datos, sistemas y equipos más críticos para el negocio. La seguridad debe priorizarse según el valor de lo que se protege.

¿Cuáles son mis riesgos actuales? ¿Tienes servicios expuestos a internet? ¿Empleados con acceso remoto? ¿Dispositivos IoT en la red? ¿Datos sensibles de clientes?

¿Qué incidentes de seguridad he tenido? Los incidentes pasados son el mejor indicador de los riesgos futuros. Si has tenido ransomware, phishing o accesos no autorizados, esas son las áreas prioritarias.

¿Qué tengo actualmente? Documenta la infraestructura existente: routers, switches, firewalls, antivirus, políticas de contraseñas. Esto evita comprar algo que ya tienes o que no es compatible.

Preguntas sobre los requerimientos

¿Cuántos usuarios y dispositivos necesito proteger? Esto determina la capacidad del firewall y otros equipos.

¿Tengo empleados con trabajo remoto? Si sí, necesitas VPN y posiblemente soluciones de seguridad para endpoints remotos.

¿Tengo requisitos de cumplimiento normativo? Algunos sectores (financiero, salud, gobierno) tienen requisitos específicos de seguridad. Verifica si aplican a tu empresa.

¿Cuánto personal técnico tengo para gestionar la seguridad? Un firewall avanzado mal gestionado es peor que uno básico bien configurado. Elige soluciones que tu equipo pueda gestionar efectivamente.

Preguntas sobre la solución

¿El equipo resuelve el problema identificado? No compres tecnología por moda. Cada equipo debe resolver un problema específico identificado en el análisis de riesgos.

¿Cuál es el costo total de propiedad? Incluye hardware, licencias anuales, soporte técnico, capacitación y eventual reemplazo.

¿El proveedor tiene soporte técnico local en Colombia? Para equipos de seguridad críticos, el soporte técnico local con tiempos de respuesta definidos es fundamental.

¿El equipo es compatible con la infraestructura existente? Verifica compatibilidad con switches, APs y otros equipos antes de comprar.

¿Hay casos de éxito similares al mío? Pide referencias de empresas del mismo sector o tamaño que usen la solución que estás evaluando.

El checklist final

Antes de aprobar la compra:

  • [ ] ¿Está documentado el problema que este equipo resuelve?
  • [ ] ¿Se evaluaron al menos tres alternativas?
  • [ ] ¿Se calculó el costo total de propiedad (hardware + licencias + soporte)?
  • [ ] ¿El proveedor es distribuidor autorizado?
  • [ ] ¿Hay soporte técnico local disponible?
  • [ ] ¿El equipo de TI puede gestionar la solución?
  • [ ] ¿Se verificó la compatibilidad con la infraestructura existente?

Preguntas frecuentes

¿Por dónde empezar si nunca he invertido en ciberseguridad? Empieza por lo básico: firewall, actualizaciones de software, contraseñas seguras y MFA. Estas medidas tienen el mayor impacto al menor costo.

¿EFGN puede hacer una evaluación de seguridad de mi red? Sí. Ofrecemos evaluaciones de seguridad de red para identificar vulnerabilidades y recomendar soluciones. Contáctanos en efgnsoluciones.com.

EFGN Soluciones SAS — Tecnología empresarial con respaldo técnico en Colombia. Sitio institucional: efgnsoluciones.com | Tienda: tienda.efgnsoluciones.com

Publicado el por — Deja un comentario

Cómo proteger una red de oficina frente a accesos no autorizados

Cómo proteger una red de oficina frente a accesos no autorizados

Una red de oficina sin protección adecuada es una puerta abierta para atacantes externos e internos. Protegerla no requiere ser experto en ciberseguridad, pero sí requiere implementar las medidas correctas de forma sistemática.

Amenazas de acceso no autorizado

Externas

  • Ataques desde internet (escaneo de puertos, exploits)
  • Acceso a través de VPN con credenciales robadas
  • Ataques a servicios expuestos a internet (correo, web, RDP)

Internas

  • Empleados que acceden a recursos para los que no tienen autorización
  • Dispositivos personales no seguros conectados a la red corporativa
  • Visitantes que acceden a la red corporativa en lugar de la de invitados

Medidas de protección

1. Firewall con reglas restrictivas

El principio de mínimo privilegio: bloquea todo por defecto y permite solo lo necesario.

  • Bloquea todo el tráfico entrante desde internet excepto lo explícitamente necesario
  • Limita el tráfico saliente a los servicios que los empleados necesitan
  • Registra todos los intentos de acceso bloqueados

2. Segmentación de red (VLANs)

Separa los dispositivos en segmentos según su nivel de confianza. Un dispositivo comprometido en la VLAN de invitados no puede acceder a los servidores en la VLAN corporativa.

3. Autenticación de red (802.1X)

El estándar 802.1X permite que solo los dispositivos autenticados puedan conectarse a la red. Los dispositivos no autorizados son bloqueados automáticamente.

Requiere: servidor RADIUS (puede ser Windows Server con NPS, FreeRADIUS o un servicio en la nube).

4. Seguridad Wi-Fi

  • Usa WPA3 o WPA2-Enterprise (no WPA2-Personal con contraseña compartida)
  • Cambia la contraseña Wi-Fi regularmente
  • Separa la red de invitados de la corporativa
  • Desactiva el SSID de la red corporativa (solo visible para dispositivos configurados)

5. Control de acceso a puertos de red (port security)

En switches administrables, configura port security para limitar qué dispositivos pueden conectarse a cada puerto físico.

6. Monitoreo de la red

  • Activa los logs en el firewall y los switches
  • Configura alertas para eventos sospechosos (múltiples intentos de acceso fallidos, nuevos dispositivos en la red)
  • Revisa los logs periódicamente

7. Gestión de credenciales

  • Contraseñas únicas y complejas para cada servicio
  • Autenticación multifactor para accesos críticos (VPN, correo, sistemas de gestión)
  • Política de cambio de contraseñas periódico

Preguntas frecuentes

¿Cómo sé si alguien está accediendo a mi red sin autorización? Los logs del firewall y los switches muestran todos los intentos de conexión. Herramientas de monitoreo como PRTG, Zabbix o los dashboards de Fortinet/Cisco permiten ver en tiempo real qué dispositivos están conectados y qué tráfico generan.

¿El 802.1X es difícil de implementar? Requiere configuración en switches, APs y un servidor RADIUS. Para empresas sin personal técnico especializado, puede ser complejo. Considera contratar un integrador de redes para la implementación.

EFGN Soluciones SAS — Tecnología empresarial con respaldo técnico en Colombia. Sitio institucional: efgnsoluciones.com | Tienda: tienda.efgnsoluciones.com

Publicado el por — Deja un comentario

VPN empresarial: qué evaluar antes de implementar una conexión remota segura

VPN empresarial: qué evaluar antes de implementar una conexión remota segura

La VPN (Virtual Private Network) permite que los empleados accedan a los recursos internos de la empresa desde cualquier lugar, como si estuvieran en la oficina, a través de un túnel cifrado. Es fundamental para el trabajo remoto seguro.

Tipos de VPN empresarial

VPN de acceso remoto (Remote Access VPN)

Permite que empleados individuales se conecten a la red de la empresa desde sus dispositivos personales o corporativos.

Cómo funciona:

  1. El empleado instala un cliente VPN en su dispositivo
  2. Se autentica con credenciales (usuario + contraseña + MFA)
  3. Se establece un túnel cifrado entre el dispositivo y el firewall de la empresa
  4. El empleado accede a los recursos internos como si estuviera en la oficina

Protocolos comunes:

  • SSL/TLS (OpenVPN, Cisco AnyConnect, Fortinet FortiClient): el más común para acceso remoto
  • IPsec IKEv2: más rápido que SSL, nativo en iOS y Windows

VPN site-to-site

Conecta dos redes de forma permanente (ej. sede principal con sucursal).

Cómo funciona:

  • Los firewalls de ambas sedes establecen un túnel IPsec permanente
  • Los dispositivos en ambas sedes pueden comunicarse como si estuvieran en la misma red

Protocolos: IPsec (el estándar para site-to-site)

Qué evaluar antes de implementar

1. Número de usuarios remotos simultáneos

El firewall tiene un límite de conexiones VPN simultáneas. Verifica que el modelo soporte el número de usuarios remotos que necesitas.

2. Rendimiento con VPN activa

El cifrado VPN consume recursos del firewall. Verifica el throughput VPN en la ficha técnica (no el throughput del firewall sin VPN).

3. Autenticación multifactor (MFA)

La VPN sin MFA es vulnerable: si un atacante roba las credenciales de un empleado, tiene acceso a toda la red. Implementa siempre MFA para VPN.

Opciones de MFA:

  • Cisco Duo
  • Microsoft Authenticator
  • Google Authenticator
  • Tokens físicos (RSA SecurID)

4. Split tunneling vs. full tunneling

  • Full tunneling: todo el tráfico del empleado pasa por la VPN de la empresa. Mayor control pero mayor carga en el firewall.
  • Split tunneling: solo el tráfico hacia recursos internos pasa por la VPN; el tráfico de internet va directo. Menor carga pero menor visibilidad.

5. Cliente VPN

Verifica que el cliente VPN sea compatible con los sistemas operativos de los empleados (Windows, macOS, iOS, Android).

Soluciones VPN recomendadas

Solución Ideal para
Fortinet FortiClient + FortiGate Empresas con FortiGate como firewall
Cisco AnyConnect + ASA/Firepower Empresas con infraestructura Cisco
OpenVPN Solución open source, flexible
WireGuard Moderno, rápido, fácil de configurar

Preguntas frecuentes

¿La VPN protege completamente el trabajo remoto? La VPN cifra la comunicación entre el dispositivo del empleado y la red de la empresa, pero no protege el dispositivo en sí. Complementa la VPN con antivirus, actualizaciones y MFA.

¿Cuánto cuesta implementar VPN para 20 empleados remotos? Si ya tienes un firewall compatible (Fortinet, Cisco), el costo adicional es mínimo (licencias de cliente VPN). Si necesitas un firewall nuevo, el costo del FortiGate 60F incluye VPN para hasta 50 usuarios.

EFGN Soluciones SAS — Tecnología empresarial con respaldo técnico en Colombia. Sitio institucional: efgnsoluciones.com | Tienda: tienda.efgnsoluciones.com

Publicado el por — Deja un comentario

Cómo segmentar una red empresarial para reducir riesgos de seguridad

Cómo segmentar una red empresarial para reducir riesgos de seguridad

La segmentación de red es una de las medidas de seguridad más efectivas y menos costosas que puede implementar una empresa. La idea es simple: dividir la red en segmentos separados para que si un dispositivo se infecta, el malware no pueda propagarse libremente a toda la red.

Por qué la segmentación importa

Imagina que todos los empleados, las cámaras de seguridad, las impresoras y los servidores están en la misma red. Si una cámara IP tiene una vulnerabilidad y es comprometida, el atacante tiene acceso directo a los servidores y a los computadores de los empleados.

Con segmentación, la cámara comprometida solo puede comunicarse con otros dispositivos en su propio segmento. El daño queda contenido.

Cómo funciona la segmentación con VLANs

Las VLANs (Virtual LANs) permiten crear redes lógicamente separadas sobre la misma infraestructura física. Los dispositivos en diferentes VLANs no pueden comunicarse directamente entre sí a menos que el firewall o el router lo permita explícitamente.

Segmentación básica recomendada para empresas

VLAN 10 — Corporativa

  • Computadores de trabajo, laptops de empleados
  • Acceso a servidores internos e internet
  • Mayor nivel de confianza

VLAN 20 — Servidores

  • Servidores de archivos, aplicaciones, bases de datos
  • Acceso restringido: solo desde VLAN corporativa y con autenticación
  • Mayor nivel de protección

VLAN 30 — Invitados

  • Visitantes, dispositivos personales de empleados
  • Solo acceso a internet, sin acceso a recursos internos
  • Aislada de todas las demás VLANs

VLAN 40 — IoT y dispositivos de seguridad

  • Cámaras IP, impresoras, teléfonos VoIP, dispositivos inteligentes
  • Acceso limitado: solo a los servicios que necesitan
  • Aislada de la red corporativa

VLAN 50 — Gestión de red

  • Switches, routers, APs, firewalls
  • Acceso muy restringido: solo desde estaciones de administración autorizadas

Cómo implementar la segmentación

Requisitos técnicos

  • Switches administrables con soporte para VLANs (802.1Q)
  • Router o firewall que soporte inter-VLAN routing con políticas de seguridad
  • Access points que soporten múltiples SSIDs con VLANs

Pasos básicos

  1. Planifica las VLANs y qué dispositivos van en cada una
  2. Configura las VLANs en los switches
  3. Configura las políticas de acceso entre VLANs en el firewall
  4. Configura los SSIDs Wi-Fi con las VLANs correspondientes
  5. Verifica que los dispositivos no puedan comunicarse entre VLANs sin pasar por el firewall

Políticas de acceso entre VLANs

El firewall controla qué tráfico puede pasar entre VLANs:

  • VLAN corporativa → VLAN servidores: permitido (con autenticación)
  • VLAN invitados → VLAN corporativa: bloqueado
  • VLAN IoT → VLAN corporativa: bloqueado
  • VLAN IoT → internet: permitido (solo puertos necesarios)
  • VLAN gestión → todas: permitido solo desde IPs autorizadas

Preguntas frecuentes

¿La segmentación afecta el rendimiento de la red? Mínimamente. El tráfico entre VLANs pasa por el firewall o router, lo que agrega una pequeña latencia. Para la mayoría de aplicaciones empresariales, este impacto es imperceptible.

¿Necesito switches administrables para implementar VLANs? Sí. Los switches no administrables no soportan VLANs. Para implementar segmentación, necesitas switches administrables (Cisco, MikroTik, TP-Link Omada, Ruijie).

¿EFGN puede implementar segmentación de red en mi empresa? Sí. Ofrecemos diseño e implementación de segmentación de red para empresas en Colombia. Contáctanos en efgnsoluciones.com.

EFGN Soluciones SAS — Tecnología empresarial con respaldo técnico en Colombia. Sitio institucional: efgnsoluciones.com | Tienda: tienda.efgnsoluciones.com

Publicado el por — Deja un comentario

Firewall físico o virtual: diferencias y escenarios de uso

Firewall físico o virtual: diferencias y escenarios de uso

Con la adopción de la nube y la virtualización, los firewalls ya no son solo appliances físicos. Hoy existen firewalls virtuales que corren en servidores, en la nube pública o como servicio. Entender las diferencias ayuda a elegir la opción correcta para cada escenario.

Firewall físico (hardware appliance)

Un dispositivo dedicado con hardware optimizado para el procesamiento de seguridad.

Ventajas:

  • Rendimiento predecible y consistente
  • Hardware dedicado (chips ASIC para procesamiento de seguridad)
  • Sin dependencia de infraestructura de virtualización
  • Más fácil de gestionar para equipos sin experiencia en virtualización

Desventajas:

  • Costo inicial más alto
  • Capacidad fija (no escala dinámicamente)
  • Requiere espacio físico y alimentación eléctrica

Cuándo usarlo:

  • Sede principal con infraestructura física
  • Cuando el rendimiento predecible es crítico
  • Cuando no hay infraestructura de virtualización

Firewall virtual (VM)

Software de firewall que corre como máquina virtual en un servidor o en la nube.

Ventajas:

  • Flexibilidad: puede desplegarse en minutos
  • Escalabilidad: aumenta recursos según la demanda
  • Ideal para entornos virtualizados (VMware, Hyper-V)
  • Puede proteger cargas de trabajo en la nube (AWS, Azure, GCP)

Desventajas:

  • Rendimiento depende del hardware del servidor host
  • Más complejo de gestionar
  • Puede ser más costoso a largo plazo si el servidor no está bien dimensionado

Cuándo usarlo:

  • Entornos virtualizados (VMware, Hyper-V)
  • Cargas de trabajo en la nube pública
  • Sucursales sin espacio para hardware físico

Ejemplos:

  • Fortinet FortiGate-VM
  • Palo Alto VM-Series
  • Cisco Firepower NGFWv

Firewall como servicio (FWaaS / SASE)

El firewall está en la nube del proveedor. El tráfico de la empresa se enruta a través del servicio en la nube para ser inspeccionado.

Ventajas:

  • Sin hardware que gestionar
  • Protege empleados remotos sin VPN tradicional
  • Actualizaciones automáticas
  • Escala automáticamente

Desventajas:

  • Dependencia del proveedor de nube
  • Latencia adicional (el tráfico pasa por la nube del proveedor)
  • Costo mensual recurrente

Cuándo usarlo:

  • Empresas con muchos empleados remotos
  • Empresas que migran a la nube
  • Cuando se quiere eliminar la gestión de hardware

Ejemplos:

  • Fortinet FortiSASE
  • Palo Alto Prisma Access
  • Cisco Umbrella

Comparativa rápida

Criterio Físico Virtual Como servicio
Rendimiento Muy alto Alto Variable
Escalabilidad Limitada Alta Muy alta
Gestión Sencilla Media Mínima
Costo inicial Alto Medio Bajo
Costo recurrente Bajo Medio Alto
Protección remota No nativa Parcial Sí

Preguntas frecuentes

¿Puedo tener firewall físico y virtual al mismo tiempo? Sí. Es una arquitectura común: firewall físico en la sede principal y firewall virtual o FWaaS para sucursales y empleados remotos.

¿El firewall virtual tiene el mismo nivel de seguridad que el físico? Sí, en términos de funciones de seguridad. La diferencia está en el rendimiento y la gestión, no en las capacidades de seguridad.

EFGN Soluciones SAS — Tecnología empresarial con respaldo técnico en Colombia. Sitio institucional: efgnsoluciones.com | Tienda: tienda.efgnsoluciones.com

Publicado el por — Deja un comentario

Firewall de red: qué es, cómo funciona y cómo seleccionar uno

Firewall de red: qué es, cómo funciona y cómo seleccionar uno

El firewall es el componente de seguridad más fundamental de cualquier red empresarial. Sin él, la red está expuesta directamente a internet y a todos los ataques que eso implica. Con él, tienes control sobre qué tráfico puede entrar y salir.

Qué es un firewall

Un firewall es un sistema (hardware, software o ambos) que monitorea y controla el tráfico de red según reglas de seguridad predefinidas. Actúa como un guardián entre la red interna de la empresa y el exterior (internet u otras redes).

Analogía: el firewall es como el portero de un edificio: decide quién puede entrar, quién puede salir y qué puede llevarse.

Tipos de firewall

Firewall de filtrado de paquetes (stateless)

El tipo más básico. Examina cada paquete de forma independiente según reglas de IP de origen/destino y puerto.

Limitación: no entiende el contexto de la conexión. Puede ser engañado por ataques que usan puertos permitidos.

Firewall de inspección de estado (stateful)

Mantiene un registro del estado de las conexiones. Sabe si un paquete es parte de una conexión establecida o es un intento de intrusión.

Es el estándar mínimo para uso empresarial.

Firewall de próxima generación (NGFW)

Combina la inspección de estado con funciones avanzadas:

  • Identificación de aplicaciones (no solo puertos)
  • Inspección SSL/TLS (descifra y analiza el tráfico cifrado)
  • Prevención de intrusiones (IPS)
  • Antivirus de red
  • Filtrado de contenido web
  • Control de usuarios

Es el estándar recomendado para empresas en 2025.

Cómo funciona un NGFW

  1. Recibe el tráfico de internet o de la red interna
  2. Identifica la aplicación (no solo el puerto): ¿es HTTP, HTTPS, Netflix, WhatsApp?
  3. Verifica las políticas: ¿está permitida esta aplicación para este usuario?
  4. Inspecciona el contenido: ¿hay malware, exploits o contenido prohibido?
  5. Permite o bloquea el tráfico según las políticas

Criterios para seleccionar un firewall

1. Throughput con funciones de seguridad activas

El throughput con IPS, antivirus y filtrado web activos es el número que importa, no el throughput máximo del firewall.

2. Número de usuarios y conexiones simultáneas

Verifica que el firewall soporte el número de usuarios y conexiones de tu empresa.

3. Funciones incluidas vs. licencias adicionales

Algunos firewalls incluyen todas las funciones en el precio base; otros requieren licencias anuales adicionales para IPS, antivirus y filtrado web.

4. Facilidad de gestión

Para empresas sin personal técnico especializado, una interfaz de gestión intuitiva es importante.

5. Soporte técnico local

Verifica que haya soporte técnico disponible en Colombia para el firewall que elijas.

Recomendaciones por tamaño de empresa

Tamaño Recomendación
Hasta 20 usuarios Fortinet FortiGate 40F, MikroTik con reglas avanzadas
20-50 usuarios Fortinet FortiGate 60F, Cisco Firepower 1010
50-200 usuarios Fortinet FortiGate 80F/100F, Cisco Firepower 1120
200+ usuarios Fortinet FortiGate 200F+, Cisco Firepower 2100

Preguntas frecuentes

¿El router del ISP tiene firewall? Los routers domésticos tienen un firewall básico (NAT + filtrado de paquetes). No tienen las funciones de un NGFW empresarial. Para uso empresarial, se necesita un firewall dedicado.

¿Firewall físico o en la nube? Para la mayoría de empresas, un firewall físico en las instalaciones es la opción más práctica. Para empresas con muchos empleados remotos o cargas de trabajo en la nube, un firewall en la nube (Fortinet FortiSASE, Cisco Umbrella) puede complementar o reemplazar el físico.

EFGN Soluciones SAS — Tecnología empresarial con respaldo técnico en Colombia. Sitio institucional: efgnsoluciones.com | Tienda: tienda.efgnsoluciones.com

Publicado el por — Deja un comentario

Cisco: cómo comparar soluciones de seguridad y conectividad empresarial

Cisco: cómo comparar soluciones de seguridad y conectividad empresarial

Cisco tiene uno de los portafolios de seguridad más completos del mercado, que abarca desde firewalls físicos hasta seguridad en la nube y autenticación multifactor. Navegar ese portafolio requiere entender qué hace cada producto y cuándo es relevante.

Las soluciones de seguridad Cisco

Cisco ASA (Adaptive Security Appliance)

El firewall tradicional de Cisco. Ampliamente desplegado en empresas de todo el mundo.

Características:

  • Firewall de inspección de estado
  • VPN IPsec y SSL
  • Alta disponibilidad (failover)
  • Integración con Cisco AnyConnect (VPN cliente)

Estado actual: Cisco está migrando hacia Firepower como plataforma principal. ASA sigue siendo soportado pero no recibe nuevas funciones.

Cisco Firepower (NGFW)

El firewall de próxima generación de Cisco. Combina las capacidades de ASA con funciones avanzadas de seguridad.

Características:

  • Inspección profunda de paquetes
  • IPS (Intrusion Prevention System) con inteligencia Talos
  • Control de aplicaciones
  • Visibilidad de usuarios y dispositivos
  • Integración con Cisco SecureX

Modelos:

  • Firepower 1010: para pequeñas empresas y sucursales
  • Firepower 1120/1140: para medianas empresas
  • Firepower 2100: para empresas grandes

Cisco Umbrella

Seguridad DNS en la nube. Bloquea amenazas antes de que lleguen a la red, a nivel de DNS.

Ventaja: protege dispositivos dentro y fuera de la red corporativa (incluyendo empleados en trabajo remoto).

Cisco Duo

Autenticación multifactor (MFA) como servicio. Protege el acceso a aplicaciones y VPN con un segundo factor de autenticación.

Ideal para: proteger el acceso remoto, aplicaciones críticas y correo corporativo.

Cisco SecureX

Plataforma de orquestación de seguridad que integra todos los productos Cisco en un panel unificado.

Cómo comparar las opciones Cisco

Necesidad Solución Cisco
Firewall perimetral Firepower NGFW
VPN para acceso remoto ASA o Firepower + AnyConnect
Protección DNS Umbrella
Autenticación multifactor Duo
Seguridad de endpoints Cisco Secure Endpoint
Gestión centralizada Cisco Defense Orchestrator

Cisco vs. Fortinet vs. Palo Alto

Criterio Cisco Fortinet Palo Alto
Reconocimiento de marca Muy alto Alto Alto
Precio Alto Medio Alto
Ecosistema Muy completo Completo Completo
Facilidad de gestión Media Alta Media
Inteligencia de amenazas Talos (excelente) FortiGuard WildFire

Preguntas frecuentes

¿Cisco ASA o Firepower para una empresa mediana? Para instalaciones nuevas, Firepower es la recomendación. ASA sigue siendo válido si ya tienes una instalación existente y no necesitas las funciones avanzadas de NGFW.

¿Dónde comprar Cisco en Colombia? En distribuidores autorizados Cisco como EFGN Soluciones. Consulta el catálogo en tienda.efgnsoluciones.com.

EFGN Soluciones SAS — Tecnología empresarial con respaldo técnico en Colombia. Sitio institucional: efgnsoluciones.com | Tienda: tienda.efgnsoluciones.com

Publicado el por — Deja un comentario

Palo Alto Networks: qué requisitos considerar al seleccionar una plataforma de seguridad

Palo Alto Networks: qué requisitos considerar al seleccionar una plataforma de seguridad

Palo Alto Networks es una empresa estadounidense considerada líder en el mercado de firewalls de próxima generación (NGFW). Sus soluciones son reconocidas por la profundidad de la inspección de tráfico, la visibilidad de aplicaciones y la integración con inteligencia de amenazas en tiempo real.

La plataforma Palo Alto Networks

NGFW (Next-Generation Firewall) — Serie PA

Los firewalls físicos de Palo Alto Networks para instalaciones on-premise.

Modelos para empresas:

  • PA-220: para pequeñas empresas y sucursales
  • PA-440/450/460: para medianas empresas
  • PA-1400: para empresas grandes

Características distintivas:

  • App-ID: identifica aplicaciones independientemente del puerto o protocolo
  • User-ID: asocia el tráfico con usuarios específicos
  • Content-ID: inspección profunda de contenido
  • Threat Prevention: IPS, antivirus, anti-spyware integrados

Prisma Cloud — Seguridad en la nube

Plataforma de seguridad para entornos cloud (AWS, Azure, Google Cloud). Para empresas que tienen cargas de trabajo en la nube.

Cortex XDR — Detección y respuesta extendida

Plataforma de detección y respuesta que correlaciona datos de endpoints, red y nube para detectar amenazas avanzadas.

Qué requisitos considerar

1. Visibilidad de aplicaciones

Una de las fortalezas de Palo Alto es la capacidad de identificar y controlar aplicaciones específicas (no solo puertos). Si necesitas controlar el uso de aplicaciones específicas (bloquear redes sociales, controlar el uso de aplicaciones de nube), Palo Alto es muy fuerte en esto.

2. Integración con inteligencia de amenazas

Palo Alto tiene WildFire, un servicio de análisis de malware en la nube que analiza archivos sospechosos en tiempo real. Requiere suscripción activa.

3. Costo total

Palo Alto Networks es generalmente más caro que Fortinet para el mismo nivel de protección. El costo incluye:

  • Hardware (o licencia de VM para versión virtual)
  • Suscripciones anuales (Threat Prevention, URL Filtering, WildFire)
  • Soporte técnico

4. Complejidad de gestión

Palo Alto tiene una curva de aprendizaje más pronunciada que Fortinet. Requiere personal técnico con experiencia o certificación (PCNSA, PCNSE).

5. Panorama — Gestión centralizada

Para empresas con múltiples firewalls, Panorama permite gestión centralizada de políticas y visibilidad unificada.

Cuándo elegir Palo Alto sobre Fortinet

  • Cuando la visibilidad y el control de aplicaciones es prioritario
  • Cuando el presupuesto permite el mayor costo
  • Cuando el equipo de TI tiene experiencia con Palo Alto
  • Para entornos con requisitos de seguridad muy estrictos (financiero, gobierno)

Preguntas frecuentes

¿Palo Alto Networks es adecuado para una pequeña empresa? El PA-220 es la opción más accesible, pero el costo total (hardware + suscripciones) suele ser alto para pequeñas empresas. Fortinet FortiGate ofrece protección similar a menor costo para este segmento.

¿Dónde comprar Palo Alto Networks en Colombia? En distribuidores autorizados como EFGN Soluciones. Consulta disponibilidad en tienda.efgnsoluciones.com.

EFGN Soluciones SAS — Tecnología empresarial con respaldo técnico en Colombia. Sitio institucional: efgnsoluciones.com | Tienda: tienda.efgnsoluciones.com

Publicado el por — Deja un comentario

Fortinet: cómo evaluar soluciones de protección de redes para empresas

Fortinet: cómo evaluar soluciones de protección de redes para empresas

Fortinet es una empresa estadounidense especializada en ciberseguridad, reconocida por su plataforma Security Fabric que integra múltiples capas de seguridad en un ecosistema unificado. Su producto más conocido es el FortiGate, un firewall de próxima generación (NGFW) que combina múltiples funciones de seguridad en un solo equipo.

El ecosistema Fortinet Security Fabric

Fortinet no vende productos aislados: vende un ecosistema integrado donde todos los componentes se comunican entre sí para ofrecer una visibilidad y protección unificadas.

Componentes principales:

  • FortiGate: firewall de próxima generación (NGFW), el corazón del ecosistema
  • FortiSwitch: switches administrables integrados con FortiGate
  • FortiAP: access points Wi-Fi gestionados desde FortiGate
  • FortiClient: cliente VPN y endpoint security para dispositivos
  • FortiAnalyzer: análisis y reportes de seguridad
  • FortiManager: gestión centralizada de múltiples FortiGate

FortiGate: el firewall de referencia

El FortiGate es el producto más vendido de Fortinet. Combina en un solo equipo:

  • Firewall de inspección de estado
  • Prevención de intrusiones (IPS)
  • Antivirus de red
  • Filtrado de contenido web
  • Control de aplicaciones
  • VPN (IPsec y SSL)
  • SD-WAN

Modelos por tamaño de empresa:

Modelo Usuarios Throughput NGFW
FortiGate 40F Hasta 20 1 Gbps
FortiGate 60F Hasta 50 1 Gbps
FortiGate 80F Hasta 100 1.4 Gbps
FortiGate 100F Hasta 200 2 Gbps
FortiGate 200F Hasta 500 3 Gbps

Qué evaluar al seleccionar FortiGate

1. Throughput con funciones de seguridad activas

El throughput del firewall con todas las funciones de seguridad activas (IPS, antivirus, filtrado web) es significativamente menor que el throughput máximo. Verifica el “NGFW Throughput” en la ficha técnica, no solo el “Firewall Throughput”.

2. Licencias de seguridad

Las funciones avanzadas de FortiGate (IPS, antivirus, filtrado web, control de aplicaciones) requieren licencias anuales (FortiGuard). Sin licencias activas, estas funciones no funcionan.

Calcula el costo total: precio del equipo + licencias anuales × años de uso.

3. Número de usuarios y conexiones simultáneas

Verifica que el modelo soporte el número de usuarios y conexiones simultáneas de tu empresa.

4. Integración con el ecosistema

Si planeas usar FortiSwitch o FortiAP, la integración con FortiGate simplifica enormemente la gestión.

Ventajas de Fortinet sobre la competencia

  • Chip ASIC propio (NP7, SP5): Fortinet diseña sus propios chips de procesamiento de seguridad, lo que le da ventaja en rendimiento
  • Ecosistema integrado: todos los componentes se gestionan desde FortiGate
  • Relación precio-rendimiento: generalmente mejor que Palo Alto Networks para el mismo nivel de protección
  • Presencia en Colombia: distribuidores autorizados con soporte técnico local

Preguntas frecuentes

¿Fortinet es adecuado para una pequeña empresa? Sí. El FortiGate 40F o 60F es una excelente opción para pequeñas empresas que quieren seguridad de nivel empresarial a un precio razonable.

¿Dónde comprar Fortinet en Colombia? En distribuidores autorizados Fortinet como EFGN Soluciones. Consulta el catálogo en tienda.efgnsoluciones.com.

EFGN Soluciones SAS — Tecnología empresarial con respaldo técnico en Colombia. Sitio institucional: efgnsoluciones.com | Tienda: tienda.efgnsoluciones.com

Publicado el por — Deja un comentario

Qué necesita una pequeña empresa para mejorar la seguridad de su red

Qué necesita una pequeña empresa para mejorar la seguridad de su red

La ciberseguridad no es solo un problema de las grandes empresas. Las pequeñas empresas son objetivos frecuentes de ataques porque suelen tener menos defensas. Un ransomware que cifra todos los archivos o un ataque que roba datos de clientes puede ser devastador para un negocio pequeño.

La buena noticia es que mejorar la seguridad de la red no requiere una inversión enorme. Con los pasos correctos, una pequeña empresa puede tener una postura de seguridad sólida.

Los riesgos más comunes para pequeñas empresas

  • Ransomware: software malicioso que cifra los archivos y pide rescate
  • Phishing: correos fraudulentos que roban credenciales
  • Acceso no autorizado: contraseñas débiles o reutilizadas
  • Dispositivos no seguros: empleados que conectan dispositivos personales sin control
  • Software desactualizado: vulnerabilidades conocidas sin parchear

Los elementos básicos de seguridad de red

1. Firewall

El firewall es la primera línea de defensa. Controla qué tráfico puede entrar y salir de la red.

Para pequeñas empresas:

  • Fortinet FortiGate 40F o 60F
  • Cisco Meraki MX67
  • MikroTik con reglas de firewall configuradas correctamente

Funciones mínimas necesarias:

  • Inspección de estado del tráfico
  • Filtrado de contenido web
  • Prevención de intrusiones (IPS)
  • VPN para acceso remoto seguro

2. Segmentación de red (VLANs)

Separar la red en segmentos reduce el impacto de un ataque. Si un dispositivo se infecta, el malware no puede propagarse fácilmente a otros segmentos.

Segmentación básica recomendada:

  • VLAN corporativa: computadores y servidores de trabajo
  • VLAN de invitados: visitantes y dispositivos personales
  • VLAN IoT: cámaras, impresoras, dispositivos inteligentes

3. Actualizaciones de software

Mantener el sistema operativo, las aplicaciones y el firmware de los equipos de red actualizados es una de las medidas más efectivas y económicas.

4. Contraseñas seguras y autenticación multifactor

  • Contraseñas únicas y complejas para cada servicio
  • Autenticación multifactor (MFA) para correo, VPN y sistemas críticos
  • Gestor de contraseñas para el equipo

5. Copias de seguridad

La regla 3-2-1: 3 copias, 2 medios diferentes, 1 fuera del sitio. Las copias de seguridad son la última línea de defensa contra el ransomware.

6. Capacitación del personal

El 90% de los ataques exitosos comienzan con un error humano (clic en un enlace malicioso, contraseña débil). Capacitar al personal en seguridad básica es fundamental.

Plan de mejora por etapas

Etapa 1 (inmediata, bajo costo)

  • Cambiar todas las contraseñas por defecto de los equipos de red
  • Activar actualizaciones automáticas en todos los equipos
  • Implementar MFA en el correo corporativo
  • Hacer una copia de seguridad de todos los datos críticos

Etapa 2 (corto plazo)

  • Instalar un firewall dedicado
  • Segmentar la red con VLANs
  • Implementar filtrado de contenido web

Etapa 3 (mediano plazo)

  • Implementar VPN para acceso remoto seguro
  • Monitoreo de red (SIEM básico)
  • Política de seguridad documentada

Preguntas frecuentes

¿Cuánto cuesta mejorar la seguridad de red de una pequeña empresa? La etapa 1 puede hacerse sin costo adicional (configuración). Un firewall básico (Fortinet FortiGate 40F) cuesta entre $800.000 y $1.500.000 COP. Consulta en tienda.efgnsoluciones.com.

¿El antivirus es suficiente para proteger una empresa? No. El antivirus es una capa de protección, pero no es suficiente por sí solo. Un firewall, la segmentación de red, las actualizaciones y la capacitación del personal son igualmente importantes.

EFGN Soluciones SAS — Tecnología empresarial con respaldo técnico en Colombia. Sitio institucional: efgnsoluciones.com | Tienda: tienda.efgnsoluciones.com