Firewalls

Soluciones de control de acceso a su red, con Cortafuegos fáciles de administrar, con el soporte y respaldo de BG Support.

PALO ALTO NETWORKS FIREWALLS

Protección integrada e innovadora que mantiene el negocio avanzando de forma segura

Inteligencia, automatización y alto rendimiento para detener los ataques en sus pistas

Nuestros firewalls de última generación aseguran a su empresa una arquitectura centrada en la prevención e innovaciones integradas que son fáciles de implementar y usar. Ahora puede acelerar el crecimiento y eliminar los riesgos al mismo tiempo.

Aproveche la inteligencia compartida para evitar ataques exitosos

• De Palo Alto Networks ® cortafuegos de próxima generación detect amenazas conocidas y desconocidas, incluso en el tráfico cifrado, utilizando la inteligencia generada a través de muchos miles de implementaciones de los clientes. Eso significa que reducen los riesgos y evitan una amplia gama de ataques. Por ejemplo, permiten a los usuarios acceder a los datos y las aplicaciones en función de los requisitos del negocio, así como detener el robo de credenciales y la capacidad del atacante de usar credenciales robadas.

Automatiza para ahorrar tiempo y enfocarte en lo que más importa

• Con nuestros firewalls de próxima generación, puede crear rápidamente reglas de seguridad que reflejen la política comercial, sean fáciles de mantener y se adapten a su entorno dinámico. Reducen los tiempos de respuesta con acciones automatizadas basadas en políticas, y puede automatizar flujos de trabajo a través de la integración con herramientas administrativas, como servicios de tickets, o cualquier sistema con API RESTful.

Aproveche las innovaciones que lo ayudan a adaptarse

• Nuestros firewalls de última generación le brindan acceso a las últimas innovaciones de la Plataforma de seguridad de próxima generación de Palo Alto Networks.
• Por ejemplo, el nuevo Application Framework ofrece seguridad superior a través de aplicaciones basadas en la nube desarrolladas por Palo Alto Networks y los proveedores de seguridad más innovadores de la actualidad, grandes y pequeños. Le permite consumir los servicios de seguridad entregados en la nube más nuevos capaces de automatizar una cantidad casi infinita de casos de uso de seguridad, aprovechando los sensores comprobados, el almacenamiento de datos y la infraestructura de prevención que ya tiene en la red.

WATCH GUARD FIREWALLS

¿Qué significa Firewall de ‘última generación’? 

Históricamente, los dispositivos firewall de última generación (NGFW) eran diseñados para ofrecer un conjunto muy específico de servicios de seguridad: firewall, prevención ante intrusiones y control de aplicación. Ya que eran originalmente puntuales, las amenazas de seguridad y la tecnología disponible para combatirlas ha evolucionado de manera significativa y ha creado una demanda adicional de servicios de seguridad de red. Como resultado, se deben incluir otras técnicas y servicios en los aparatos NGFW básicos, como inspección SSL, filtrado de sitio web, QOS, inspección antivirus e incluso sandboxing.

Watch Guard Firewalls

• Nuestra propuesta única hacia la seguridad de redes se enfoca en brindar la mejor seguridad de tipo empresarial de su clase a cualquier organización, sin importar el tamaño o la capacidad técnica. Ideales para pequeñas y medianas empresas, organizaciones medianas y empresas distribuidas, nuestros dispositivos de seguridad de red están diseñados, desde el inicio, para enfocarse en facilitar la implementación, el uso y la administración continua, además de proporcionar la mayor seguridad posible.
• WatchGuard no solo ofrece la mayor colección de servicios de seguridad de red en una sola plataforma, sino que lo hace de la manera más ágil posible, rápido para adaptarse a nuevos y cambiantes flancos de ataque más rápidamente que cualquier otra solución del mercado.
• Somos una empresa de seguridad y queremos la mejor protección para todos los clientes, todo el tiempo. Como tal, recomendamos a los usuarios implementar un paquete completo de seguridad. Al ejecutar Total Security Suite de WatchGuard, nuestros dispositivos de seguridad de red Firebox ofrecen la mayor seguridad contra amenazas de red. Cada Firebox puede adquirirse como un aparato NGFW independiente; sin embargo, como empresa de seguridad, nunca recomendamos implementar un NGFW sin el uso de otros mecanismos de seguridad. El mejor enfoque sobre la seguridad es un enfoque en capas.

“WatchGuard está calificada como uno de los mejores dispositivos en cuanto a seguridad y funcionalidad. Definitivamente usaré WatchGuard en el futuro. Han satisfecho nuestras necesidades en todo sentido”. – Mathew Lister, Director asistente de ICT –

CHECK POINT FIREWALLS

Firewall de nueva generación

Su red está bajo constante amenaza. Para asegurarlo, necesita la protección de firewall más avanzada. Check Point Next Generation Firewall identifica y controla las aplicaciones por usuario y escanea el contenido para detener las amenazas.

• Detecta y controla el uso de la aplicación
• Admite conciencia de identidad avanzada para la aplicación de políticas sin estrés
• Proporciona seguridad probada de puerta de enlace en un solo dispositivo dedicado

Características

Conciencia de identidad

La gran seguridad implica limitar y rastrear el acceso a datos y recursos confidenciales. Con el firewall de próxima generación, sus administradores obtienen una visibilidad detallada de los usuarios, grupos, aplicaciones, máquinas y tipos de conexión en su red para que puedan asignar permisos a los usuarios y dispositivos correctos. El cortafuegos hace que sea fácil y rentable aplicar la política de seguridad, otorgando un control granular de permisos sobre estas entidades; esto da como resultado una protección superior en toda la pasarela de seguridad.

La integración perfecta y sin agente con Active Directory proporciona una identificación completa del usuario, lo que permite la definición de políticas simples basadas en aplicaciones por usuario o grupo directamente desde el firewall. La identificación de los usuarios se puede adquirir en uno de tres métodos simples:

• Consultando el Directorio Activo
• A través de un portal cautivo
• Instalar un agente del lado del cliente delgado y único

Control de aplicaciones

Los empleados están usando más aplicaciones que nunca, y usted está en el gancho para protegerlos independientemente de lo que usan. Check Point Next Generation Firewall tiene la cobertura de aplicaciones más grande de la industria, con más de 6,600 aplicaciones y 260,000 widgets de redes sociales incluidos. Puede crear políticas de seguridad granulares basadas en usuarios o grupos para identificar, bloquear o limitar el uso de aplicaciones web y widgets como mensajería instantánea, redes sociales, transmisión de video, VoIP, juegos y más.

Registro y estado

Para ayudarlo a comprender sus datos de eventos de seguridad, incluimos SmartLog , un analizador de registros avanzado que ofrece resultados de búsqueda de fracción de segundo que ofrecen visibilidad en tiempo real de miles de millones de registros de registros en múltiples períodos de tiempo y dominios.

Gestión de seguridad integrada

Nuestra gestión de seguridad unificada simplifica la tarea monumental de administrar su entorno de seguridad. Verá y controlará las amenazas, los dispositivos y los usuarios con una interfaz gráfica altamente intuitiva que proporciona vistas, detalles e informes sobre su estado de seguridad. Administre todas las puertas de enlace de Check Point y blades de software desde un panel de seguridad completo y centralizado.

Prevención de intrusos

El firewall de próxima generación incluye el blade de software IPS de Check Point , que protege su red al inspeccionar los paquetes que atraviesan el gateway. Es un IPS con todas las funciones, que proporciona protecciones geográficas y actualizaciones de definiciones de amenazas frecuentes y automatizadas. Debido a que el IPS es parte de la arquitectura integrada de Software Blade, obtendrá todas las ventajas de implementación y administración de una solución unificada y extensible.

Facilidad de expansión

A medida que aumentan sus necesidades de seguridad, puede agregar fácilmente a su solución funciones y blades adicionales, como la Prevención de pérdida de datos , Emulación de amenazas , Hojas de software de extracción de amenazas y más.

SPHOS FIREWALLS

Simplicidad, seguridad y visibilidad sin igual

• Bloquea amenazas desconocidas con una completa suite de protección avanzada que incluye IPS, ATP, espacios seguros, AV dual, control web y de aplicaciones, antiphishing y un firewall de aplicaciones web integral, entre otras características.
• Responde automáticamente ante incidentes identificando y aislando al instante los sistemas infectados hasta que puedan limpiarse.
• Detecta riesgos ocultos en su red, como apps desconocidas, usuarios con más riesgos, amenazas avanzadas, cargas sospechosas y mucho más.

Sphos FirewallsDetecte riesgos ocultos

Sophos XG Firewall proporciona una visibilidad sin precedentes de su red, usuarios y aplicaciones directamente desde el nuevo centro de control. También ofrece una generación de informes detallados integrada y la opción de añadir Sophos iView para la generación de informes centralizada para múltiples firewalls.

Security Heartbeat™

El widget de Sophos Security Heartbeat indica el estado de todos sus endpoints administrados por Sophos Central. Si algún sistema está ejecutando aplicaciones no deseadas o está infectado, aparecerá aquí en color amarillo o rojo.

Al hacer clic en el widget, se muestran todos los detalles del equipo infectado, incluido el usuario, el nombre del host, la dirección IP e incluso el proceso responsable para que pueda tomar las medidas oportunas rápidamente. También puede usar el estado de Security Heartbeat en sus políticas para limitar el acceso a los recursos de la red para los sistemas afectados.

Mantenga su red bajo control

Control de aplicaciones sincronizado
Control de aplicaciones sincronizado, una función exclusiva de XG Firewall, ofrece claridad y control sobre todo el tráfico de aplicaciones de su red

No puede controlar lo que no puede ver

• Un promedio del 60% del tráfico de aplicaciones no se identifica. Las firmas de aplicaciones estáticas no funcionan para apps personalizadas, oscuras, evasivas o de otro tipo que utilicen HTTP o HTTPS genérico.

Una revolución en la visibilidad de la red

• El control de aplicaciones sincronizado identifica todas las aplicaciones desconocidas, lo que le permite bloquear fácilmente las apps no deseadas y priorizar las que sí lo son.

Bloquee amenazas desconocidas

Una completa suite de protección de última generación que detiene las amenazas de red. Del todo.

XG Firewall ofrece una protección líder en el sector para bloquear las últimas amenazas avanzadas como el ransomware, bots, gusanos, hackers, filtraciones y amenazas avanzadas recurrentes.

Disfrutará de las ventajas de un antivirus de doble motor, un motor IPS de máximo rendimiento, espacio seguro en la nube con tecnología de aprendizaje automático, protección contra amenazas avanzadas, protección web con emulación de código, inspección SSL y control total sobre las aplicaciones de red.

Respuesta automatizada a incidentes

Sophos XG Firewall es la única solución de seguridad para redes que puede identificar totalmente el origen de una infección en la red y responder limitando el acceso a los otros recursos de red de forma automática. Esto es posible gracias a nuestra tecnología única de Sophos Security Heartbeat™, que comparte el estado y datos de telemetría entre los endpoints de Sophos y su firewall.

Controle el estado de la red

• XG Firewall no solo controla la actividad de la red del host, sino que también recibe información del estado directamente de los endpoints, lo que permite contar con una visibilidad continua del estado de toda la red.

Identifique los sistemas infectados

• XG Firewall le avisa al instante de los sistemas de la red que corren peligro, ofreciéndole detalles como la dirección IP, el usuario y el proceso, de modo que no tenga que perder tiempo buscando información.

Aísle infecciones de forma automática

• XG Firewall integra el estado de los hosts conectados de forma única en las reglas del firewall, lo que permite limitar automáticamente el acceso a recursos delicados de la red por parte de cualquier sistema afectado hasta que se limpie.

KERIO FIREWALLS

Firewall de próxima generación, enrutador e IPS de vanguardia

Preserve la integridad de sus servidores con una profunda inspección de paquetes y capacidades avanzadas de enrutamiento de red, incluida la compatibilidad simultánea con IPv4 e IPv6. Cree políticas de tráfico entrantes y salientes, restringiendo la comunicación por URL específica, aplicación, tipo de tráfico, categoría de contenido y hora del día.

El IPS de Kerio Control agrega una capa transparente de protección de red, con análisis de comportamiento basado en Snort y una base de datos actualizada regularmente de reglas y direcciones IP incluidas en la lista negra de Amenazas Emergentes.

Kerio FirewallsDetección y Prevención de Intrusos

IPS en Kerio Control

• Kerio Control, una solución Unified Threat Management, incorpora una arquitectura de análisis de paquetes basada en firmas conocida como Intrusion Detection and Prevention (IPS), que monitorea de forma transparente la comunicación entrante y saliente de la red para identificar actividades sospechosas. Dependiendo de la gravedad de la actividad, Kerio Control puede iniciar sesión y bloquear la comunicación. Las nuevas firmas se agregan regularmente a la base de datos de reglas para defenderse contra amenazas emergentes.
• El sistema está diseñado para proteger servidores detrás del firewall de conexiones no autorizadas, normalmente originadas por un robot de Internet o un hacker que intenta explotar un servicio disponible. El IPS también está diseñado para proteger a los usuarios de la red de la descarga inconsciente de contenido malicioso o malware, o para mitigar los efectos de un sistema comprometido.

Seguridad del servidor

• En muchas implementaciones, los servidores se ubican detrás del firewall, y solo aquellos servicios que se hospedan pueden recibir conexiones. Dependiendo del tipo de servicio alojado (por ejemplo, el servidor SQL), es posible que el firewall no tenga la capacidad de inspeccionar la conversación real que tiene lugar entre un cliente y el servidor. El firewall es el principal responsable de garantizar que la conexión esté establecida, sin permitir ningún otro tipo de acceso de puerta trasera a otros servicios disponibles en el servidor. Lo que este tipo de configuración no aborda es la amenaza potencial de una solicitud o comando que explota una vulnerabilidad en el software del servidor.
• Quizás la incidencia más conocida de este tipo de ataque ocurrió en 2001, cuando se desarrolló un gusano para atacar los sistemas que ejecutan el software del servidor web, Microsoft Internet and Information Server. Etiquetado como “Código Rojo”, el gusano fue programado para enviar una serie de comandos a través del servicio HTTP que causaría un desbordamiento del búfer en el espacio de memoria del software del servidor. Esto permitió al atacante inyectar y ejecutar código arbitrario en el servidor. Parte de este código incluye la capacidad de redistribuirse rápidamente al afectar a otros servidores que ejecutan el software Microsoft IIS. Este ataque específico resultó en una denegación de servicio al servidor afectado.

Agregar la capa de IPS

• Mantener el software del servidor actualizado es fundamental para proteger las aplicaciones de servidor contra este tipo de amenazas. Los proveedores de aplicaciones actualizan regularmente su software para parchear las vulnerabilidades de seguridad. Sin embargo, en algunos casos, es posible que no se pueda actualizar a la última versión del software o que el proveedor aún no tenga una solución para una amenaza emergente. Agregar un Sistema de Prevención de Intrusos proporciona una capa adicional de seguridad para proteger contra amenazas tales como el gusano Code Red.
• El IPS mantiene una base de datos local de firmas, que utiliza para identificar tipos conocidos de ataques. Sin interpretar la comunicación entre un cliente y un servidor, un sistema IPS puede generar una firma de la conexión de red y buscar esta firma en su base de datos local. Este tipo de arquitectura es altamente efectiva para combatir la amenaza de un gusano u otro ataque basado en servidor.
• Otros tipos de ataques al servidor incluyen adivinación de contraseñas o fuerza bruta, denegación de servicio distribuida, escaneos de puertos o secuestro de sesión. Estos tipos de ataques generalmente implican intentos de obtener información sobre el software del servidor, como la versión y el desarrollador. Con esta información, el atacante puede investigar vulnerabilidades en el software del servidor e intentar obtener acceso no autorizado al sistema, o realizar acciones maliciosas para evitar que el servidor funcione correctamente. En todos estos casos, el IPS notificará al administrador de esta actividad sospechosa y bloqueará cualquier comunicación si se sabe que causa daño a los servidores protegidos por el firewall.

Mitigar los efectos de troyanos, gusanos, spyware y otros programas maliciosos

• Además de la explotación de servicios disponibles para aplicaciones vulnerables, existen otras formas de explotar un sistema operativo. Uno de los enfoques más comunes utilizados por un atacante es hacer coincidir una aplicación con el software libre. El usuario es engañado para instalar malware mediante la instalación de otra aplicación, o simplemente accediendo a un sitio web que ejecuta un script del lado del cliente para instalar el malware. Este tipo de aplicaciones pueden no ser evidentes para el usuario, pero pueden programarse para exponer la información corporativa confidencial que se encuentra en la computadora infectada. También pueden degradar el rendimiento de una computadora o hacer que fallen otras aplicaciones. Como estos programas pueden parecer legítimamente instalados, es posible que el software antivirus no los identifique.
• Un sistema de prevención de intrusos es fundamental para identificar los sistemas que están infectados por este tipo de aplicaciones. El IPS puede identificar que el usuario inadvertidamente está intentando descargar una aplicación no deseada y puede cerrar la conexión, evitando que el archivo llegue exitosamente a la computadora del usuario final. En caso de que una computadora previamente infectada ingrese a la red, el IPS también puede identificar y bloquear la actividad del malware instalado. Por lo tanto, el IPS en Kerio Control funciona en conjunto con el firewall y las capacidades de filtrado de contenido para evitar la propagación de malware en la red.

Arquitectura

Asegure el rendimiento del software Kerio Control con el dispositivo de hardware Kerio Control Box. Esta caja optimizada para el rendimiento le permite aprovechar todas las características del producto Kerio Control en un paquete estable de estado sólido, preconfigurado con Kerio Control y un sistema operativo reforzado. Todos los dispositivos de hardware de Kerio Control Box incluyen la protección y el control adicionales proporcionados por Kerio Antivirus y Kerio Control Web Filter.

• (1) Ubicación. Típicamente, un Sistema de Detección de Intrusos reside en la ubicación de la red que recibe una transmisión de toda la actividad de la red. El IPS debe residir en un enrutador o firewall de puerta de enlace, que es responsable del transporte de tráfico IP entre diferentes segmentos de red e Internet. Como un firewall basado en el perímetro, Kerio Control implementa Prevención de intrusiones basada en la red. En otras palabras, cualquier tráfico enrutado a través del firewall, entre las redes protegidas e Internet, estará protegido por IPS de Kerio Control.
• (2) Análisis de paquetes. En el núcleo de su tecnología de escaneo, Kerio Control integra un analizador de paquetes basado en Snort . Snort es un sistema IDS / IPS de código abierto que explora de forma transparente todas las comunicaciones de red y proporciona un marco para incorporar reglas personalizadas. Más información está disponible en www.snort.org.
• (3) Base de datos. Kerio Control implementa un conjunto de reglas mantenidas por un proyecto patrocinado por la comunidad llamado Emerging Threats. Cada regla está firmada digitalmente para garantizar la autenticidad de las actualizaciones, evitando cualquier tipo de alteración. Las reglas se basan en muchos años de contribuciones de profesionales de la industria y se actualizan continuamente. Más información está disponible en www.emergingthreats.net.

El sistema de prevención de intrusiones de Kerio Control ofrece tres acciones diferentes, según la gravedad del posible ataque:

• Intrusiones de baja severidad: ninguna acción
• Intrusiones de gravedad media: solo registro
• Intrusiones de alta severidad: registro y soltar

Estas son las configuraciones predeterminadas, sin embargo, la acción puede ajustarse según las necesidades de la organización. La gravedad se basa en las calificaciones integradas en la regla. Las reglas de alta severidad tienen la mayor probabilidad de ser un ataque real en la red. Un ejemplo sería la detección de actividad de red desde una aplicación de troyano. Los eventos de categoría media se definen como sospechosos y potencialmente dañinos, pero tienen la posibilidad de ser una actividad legítima, por ejemplo, una conexión a través de un puerto estándar, utilizando un protocolo no estándar. Una amenaza de baja gravedad puede considerarse actividad sospechosa que no presenta ningún daño inmediato, por ejemplo, un escaneo de puerto de red.

Lista negra de IP

Además de una base de datos de reglas compuesta de firmas de comportamiento de red, Kerio Control mantiene una base de datos de direcciones IP, a las que se les niega explícitamente cualquier tipo de acceso a través del firewall. Se sabe que las Direcciones IP incluidas en esta base de datos son el origen de alguna forma de ataque. En muchos casos, estas direcciones IP se asignaron a empresas legítimas, pero se han reutilizado para actividades ilegítimas, como la distribución de spam. Esta base de datos de direcciones IP se extrae de varias fuentes de Internet y es administrada por organizaciones como Dshield y Spamhaus. Estas listas se almacenan localmente y se actualizan automáticamente.

Falsos positivos y excepciones

La tecnología de detección de intrusos no es infalible. Al igual que con las soluciones antispam, es normal encontrar un pequeño porcentaje de falsos positivos. En otras palabras, la comunicación de red legítima que coincide con las firmas de actividad sospechosa puede identificarse erróneamente. Por lo tanto, es necesario proporcionar un método simple para hacer excepciones a la base de datos de firmas.

Cómo afinar el IPS

• Revise el registro de seguridad. Cualquier comunicación bloqueada por el motor de IPS se informa al registro de “Seguridad”. Los detalles de cada evento, incluida la “ID de regla” se proporcionan en el registro. Si un usuario informa un problema de conexión en una aplicación específica que utiliza un protocolo permitido, vale la pena revisar el registro de seguridad para la intrusión potencialmente identificada erróneamente.
• Verifique que la aplicación no esté comprometida. Si la comunicación de una aplicación está bloqueada por el IPS, se debe examinar la aplicación para asegurarse de que no se ha visto comprometida y de que se está comportando legítimamente.
• Crear excepciones Si se debe hacer una excepción a la base de datos de firmas, la ID de regla tomada del evento de registro se puede agregar al cuadro de diálogo “Firmas ignoradas” en la configuración avanzada de la interfaz de administración de IPS.

Gestión de actualizaciones

• Al igual que los virus, las nuevas amenazas se identifican a diario. Por lo tanto, es necesario garantizar que la base de datos de firmas se actualice periódicamente. El motor IPS de Kerio Control busca actualizaciones una vez al día, pero también se puede configurar para verificar cada hora.
• La comunidad que rodea emergingthreats.net contribuye nuevas reglas o firmas adicionales. Kerio contribuye al mantenimiento continuo de estas firmas, al tiempo que alienta a los administradores que usan IPS en Kerio Control a participar en el esfuerzo de la comunidad para identificar nuevos ataques y ayudar en el desarrollo de nuevas reglas. Puede encontrar más información en www.emergingthreats.net.

Reglas IPS inherentes

• La inspección profunda de paquetes incorporada de Kerio Control actúa como una capa adicional de defensa mediante el monitoreo transparente de protocolos específicos para garantizar que la comunicación no viole las especificaciones. También filtra el contenido malicioso que puede no ser reconocido por la base de datos de firmas. Además de las listas negras y las bases de datos de firmas, Kerio Control combina una serie de características automáticas para fortalecer sus capacidades de prevención de intrusos:
• Bloqueador de igual a igual. Cuando está habilitado, el firewall supervisará las conexiones en ciertos puertos para identificar y bloquear la actividad de las aplicaciones P2P conocidas, lo que contribuye en gran medida a la propagación del malware.
• Bloqueo de datos binarios ilegales en HTTP. Como parte de su inspección de paquetes, el firewall evitará el uso ilegal de datos binarios en conexiones HTTP.
• Filtro de vulnerabilidad GDI + JPEG. Un archivo de imagen JPEG diseñado específicamente puede causar un desbordamiento del búfer en los sistemas operativos Windows no reparados, lo que permite la ejecución de código arbitrario (MS04-028). Kerio Control identifica y bloquea la transferencia de este archivo específico a través de los protocolos de correo electrónico y web.
• Pruebas de certificación de ICSA Labs en curso. Como parte de la certificación de Labs (Asociación Internacional de Seguridad Informática) de ICSA, Kerio Control debe aprobar continuamente una serie de auditorías de seguridad, como inundación de Syn TCP, rebote de FTP, ataques Man-in-the-middle y otras amenazas en evolución.

LAS MEJORES MARCAS

Llamanos para seleccionar tu mejor opción: