<\/p>\n
Las recientes brechas de seguridad en algunos de los entornos de red m\u00e1s grandes y aparentemente m\u00e1s seguros del mercado plantean la siguiente pregunta: \u00bfson suficientes los mecanismos de protecci\u00f3n existentes para impedir el acceso no autorizado a activos cr\u00edticos?<\/p>\n
Aunque algunos piensan que los cortafuegos tradicionales, el software antivirus y los sistemas de prevenci\u00f3n de intrusiones (IPS) han perdido su utilidad, estas tecnolog\u00edas de seguridad siguen siendo de hecho muy utilizadas y necesarias.<\/p>\n
Sin embargo, en general se necesitan productos m\u00e1s completos, eficaces y sobre todo integrados para estar a la altura de los que amenazan las infraestructuras de red actuales.<\/p>\n
Los cortafuegos de nueva generaci\u00f3n (NGFW) son plataformas de seguridad de red integradas que constan de cortafuegos de inspecci\u00f3n profunda de paquetes en l\u00ednea, IPS, inspecci\u00f3n y control de aplicaciones, auditor\u00eda SSL \/ SSH, filtrado de sitios y gesti\u00f3n de la calidad del servicio (QoS) \/ ancho de banda para proteger las redes contra los \u00faltimos y sofisticados ataques e intrusiones en la red.<\/p>\n
A diferencia de los NGFW, cuyo objetivo es prevenir el creciente n\u00famero de ataques a aplicaciones que se producen en las capas 4 a 7 del modelo de red OSI (Interconexi\u00f3n de Sistemas Abiertos), los cortafuegos tradicionales de filtrado de paquetes s\u00f3lo ofrecen protecci\u00f3n en las capas 3 (red) y 4 (transporte).<\/p>\n
Incluyen m\u00e9tricas para permitir y denegar paquetes, desglosando la direcci\u00f3n IP de origen de los datos recibidos, las direcciones IP de destino, el tipo de protocolos de Internet que pueden contener los paquetes, por ejemplo paquetes normales de transporte de datos IP, as\u00ed como protocolos de descubrimiento de redes de enlace local, y recursos de enrutamiento.<\/p>\n
Aunque los cortafuegos suelen desplegarse entre la Internet p\u00fablica y una red interna dentro de la DMZ, los atacantes han encontrado formas de eludir estos controles y causar da\u00f1os considerables antes de ser detectados.<\/p>\n
Los cortafuegos tradicionales tienen un alcance limitado, por lo que siguen siendo necesarios otros controles de seguridad para proteger las redes corporativas, como sistemas de prevenci\u00f3n de intrusiones, cortafuegos de aplicaciones web, normas de codificaci\u00f3n segura basadas en las 10 principales vulnerabilidades del Open Web Application Security Project (Owasp), cifrado fuerte en la capa web (SSL \/ Transport Layer Security) y antivirus y prevenci\u00f3n de malware.<\/p>\n
Tener que desplegar, gestionar y supervisar este complicado n\u00famero de productos de seguridad de red para mitigar diversos vectores de ataque heterog\u00e9neos es, cuando menos, un reto.<\/p>\n
Adem\u00e1s, las interacciones imprevistas entre los productos de seguridad pueden comprometer la funcionalidad de algunos productos a expensas de los recursos de ancho de banda, los tiempos de respuesta y los requisitos de supervisi\u00f3n y mantenimiento.<\/p>\n
Los cortafuegos de nueva generaci\u00f3n pueden resolver muchos de estos problemas al ofrecer un producto de un \u00fanico proveedor con un proceso de gesti\u00f3n com\u00fan que incluye varios servicios de seguridad.<\/p>\n
Es, en su mayor parte, un enfoque m\u00e1s econ\u00f3mico y pragm\u00e1tico de la seguridad de la red.<\/p>\n
Aunque pueda parecer una combinaci\u00f3n inalcanzable, conseguir este reto es muy factible para los proveedores de NGFW.<\/p>\n
En primer lugar, los cortafuegos de \u00faltima generaci\u00f3n pueden incluir IPS, antivirus y prevenci\u00f3n de malware, control de aplicaciones, inspecci\u00f3n profunda de paquetes y cortafuegos con estado, cifrado, compresi\u00f3n, QoS y otras funciones.<\/p>\n
En segundo lugar, las NGFW son flexibles, lo que tambi\u00e9n significa escalables, de modo que los recursos pueden modularse y activarse en funci\u00f3n de las necesidades.<\/p>\n
Y en tercer lugar, los cortafuegos de nueva generaci\u00f3n ofrecen una interfaz de usuario completa con acceso bien definido a las funciones del producto, ya sea a trav\u00e9s de una interfaz de l\u00ednea de comandos tradicional o de un panel GUI, con acceso bien documentado a activaciones de funciones, definiciones de conjuntos de reglas, an\u00e1lisis de configuraciones, evaluaciones de vulnerabilidades, informes de actividad y alertas.<\/p>\n
Los actuales cortafuegos de nueva generaci\u00f3n constituyen un marco de productos de seguridad de red que afirman ofrecer estas tres caracter\u00edsticas.<\/p>\n
Aunque los servicios NGFW se enumeran con caracter\u00edsticas com\u00fanmente denominadas, como la prevenci\u00f3n de p\u00e9rdida de datos, el control de aplicaciones y la inteligencia sobre amenazas, un examen m\u00e1s detallado muestra algunas variaciones entre los productos de los proveedores de cortafuegos de nueva generaci\u00f3n.<\/p>\n
Se espera que el mercado mundial de cortafuegos de nueva generaci\u00f3n crezca hasta los 4.690 millones de d\u00f3lares en 2023. El mayor mercado de productos de seguridad inform\u00e1tica sigue creciendo a un ritmo de 8% al a\u00f1o.<\/p>\n
Seg\u00fan los principales proveedores de NGFW, hay funciones en desarrollo que facilitar\u00e1n la vida del departamento inform\u00e1tico y, al mismo tiempo, reforzar\u00e1n a\u00fan m\u00e1s la seguridad de la red.<\/p>\n
Estas empresas tambi\u00e9n est\u00e1n decididas a desarrollar productos NGFW que satisfagan los requisitos de seguridad de la red de organizaciones de todos los tama\u00f1os.<\/p>\n
Los proveedores de cortafuegos de nueva generaci\u00f3n tambi\u00e9n est\u00e1n invirtiendo una cantidad considerable de tiempo y dinero en I+D para hacer frente a los sofisticados ataques actuales y cumplir los requisitos de exhaustividad, flexibilidad y asequibilidad descritos anteriormente.<\/p>\n
Una de las principales caracter\u00edsticas que ofrecen las empresas l\u00edderes en NGFW es inteligencia sobre amenazas actual, abierta, continua, adaptable y autom\u00e1tica.<\/p>\n
Conversys IT Solutions es un proveedor de servicios y soluciones de Tecnolog\u00edas de la Informaci\u00f3n y la Comunicaci\u00f3n que opera en todo Brasil.<\/p>\n
Con un equipo t\u00e9cnico y comercial altamente cualificado y una red de socios que incluye a los principales fabricantes mundiales de tecnolog\u00eda, Conversys IT Solutions es capaz de ofrecer a sus clientes soluciones de infraestructura inform\u00e1tica y de telecomunicaciones personalizadas.<\/p>\n
Invertimos en nuestros empleados y socios y nos esforzamos por mantener una relaci\u00f3n duradera con nuestros clientes, porque creemos que as\u00ed adquirimos las competencias y los conocimientos necesarios para innovar y generar valor para las empresas en las que operamos.<\/p>","protected":false},"excerpt":{"rendered":"
Quando os governos come\u00e7aram a emitir o alerta da pandemia, as empresas tiveram que aprender rapidamente como habilitar uma for\u00e7a de trabalho […]<\/p>\n","protected":false},"author":4,"featured_media":34195,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[27,24,25],"tags":[],"class_list":["post-31561","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-infraestrutura","category-noticias","category-redes"],"acf":[],"yoast_head":"\n