Servicio de Instalación y Configuración de Firewall UTM

Servicio de Instalación y Configuración de Firewall UTM

En tecnologías de la información el crecimiento sostenible se consigue alineando la seguridad con las necesidades del negocio. Mientras muchas compañías reconocen la importancia de la seguridad, la inmensa mayoría no tiene las medidas de seguridad suficientes. El impacto de este descuido puede ser severo, teniendo como resultado la pérdida de productividad de los empleados y la renta, el daño a la reputación de la compañía y penas por el incumplimiento de las regulaciones de la Industria o gobierno. En resumen, las soluciones de seguridad pueden ayudarle a gestionar adecuadamente el riesgo y cumplir con las distintas normativas vigentes.

La implementación de un Firewall permite filtrar los datos entrantes y salientes de la red de la compañía, permitiendo establecer filtros de contenido, políticas de seguridad, limitar ataques informáticos, aprovechar los canales de internet disponibles, etc.

 

SKU: SICFUTM Categoría:

Descripción

Firewall:  Alcances generales.

  • Registro del equipo en la plataforma de Fortinet donde se le explicara la descarga de las últimas versiones de software y cómo acceder al chat de soporte de Fortinet o SonicWall.
  • Configuración del nombre de la máquina y dirección IP asociada.
  • Conexión con el programa de administración segura vía web (https)
  • Configuración TCP/IP del sistema operativo.
  • Creación y configuración de las diferentes interfaces según definición aportada por el cliente.
  • Creación de rutas estáticas.
  • Creación de la cuenta administrador.
  • Configuración de la conexión segura utilizando SSH.
  • Configuración del sistema para funcionar como Firewall.
  • Integración con el directorio activo, solo si el cliente posee uno y se puede proporcionar un usuario con privilegios de administrador en el directorio.
  • Instalación de un Agente para identificación transparente en uno de los servidores de la compañía, solo si se va a realizar integración con el directorio activo.
  • Configuración de hasta 5 políticas de Firewall y App Firewall aportadas por el cliente, las políticas de App Firewall solo si se cuenta con la licencia que habilite la funcionalidad.
  • Configuración de hasta 3 perfiles de filtrado de contenido aportado por el cliente, el filtrado de contenido solo si se cuenta con la licencia que habilite la funcionalidad.
  • Activación de los filtros de Antivirus, Antispyware e IPS, solo si se cuenta con la licencia que habilite esta funcionalidad.
  • Integración con software de reportes o administración, solo si se adquirió el respectivo licenciamiento y se cuenta con un servidor dedicado Windows con al menos 4G RAM, 100G de disco duro disponible para montar el software.
  • Instalación configuración de 3 Virtual Accesspoint en caso de haber adquirido algún FortiAP o SonicWave.
  • Transferencia de conocimiento y capacitación a ingeniero designado.

Firewall: Fortinet – Alcances específicos.

  • Configuración de DNS’s y DHCP en red LAN en oficina principal de Bogotá.
  • Configuración de balanceo de carga con ISP’s contratados. Máximo dos (2).

FUERA DEL ALCANCE

  • Viaticos del ingeniero si la instalación se realiza fuera de la ciudad de Bogotá
  • Toda actividad no incluida explícitamente en este documento de alcances de instalación.
  • Configuración de VLANs, puertos y switches requeridos para integrar en la red el dispositivo.
  • Interacción con productos de terceros.
  • Funcionalidades no incluidas en la plataforma.
  • Hardware, software, equipos y demás dispositivos que se integren parcial o totalmente con la plataforma (Switches, routers, cableado, sistemas operativos de los equipos host, etc), incluyendo su configuración.
  • Temas eléctricos e infraestructura requerida para el debido funcionamiento de la plataforma. (Puesta eléctrica, rack, puesta en rack, cableado, etc).
  • Configuraciones de red no soportadas por el appliance.
  • Cualquier otra indicación que no esté expresamente incluida sobre la plataforma.

PRERREQUISITOS

  • Proporcionar un sistema de alimentación, con voltaje regulado y polo a tierra.
  • Entregar el nombre de la máquina y dirección del servidor DNS a ser configurado.
  • Entregar por anticipado las rutas estáticas a ser configuradas.
  • Tener definidas las direcciones y nombres de cada una de las interfaces a ser configuradas.
  • Tener puertos disponibles en los switches y routers que interconectan las redes a ser protegidas.
  • Tener configurados los enrutamientos necesarios en los diferentes elementos de red que necesitan interactuar con el módulo.
  • Tener creadas en los Switches, las diferentes VLANs de las cuales el módulo va a ser parte.
  • Todos los routers que interactúen con la solución de firewall deben permitir la creación de entradas ARP estáticas.
  • Mapa de la red a fin de poder hacer trazabilidad sobre las políticas.
  • Entregar las políticas y reglas a ser configuradas para cada uno de los módulos, así como el esquema de enrutamiento TCP/IP.