Firewall Empresarial y NGFW
Fortinet, Cisco y Meraki
Seleccionamos e integramos tecnologías en función de las necesidades reales de cada infraestructura.
Diferentes tecnologías para proteger una infraestructura. Diferentes formas de hacerlo.
Las plataformas de firewall empresarial han evolucionado mucho más allá del control tradicional de conexiones entre redes.
Actualmente combinan seguridad, inspección del tráfico, control de aplicaciones, segmentación, conectividad entre sedes, SD-WAN, acceso remoto y diferentes mecanismos de detección y protección frente a amenazas.
Muchas de estas capacidades están presentes en las principales plataformas NGFW del mercado.
La diferencia no está únicamente en qué funcionalidades ofrecen, sino en cómo las integran, cómo se administran y qué modelo de infraestructura permiten construir.
En ORION Technology trabajamos con diferentes tecnologías de firewall empresarial, entre ellas Fortinet FortiGate, Cisco Secure Firewall y Cisco Meraki MX, tres aproximaciones diferentes a un mismo objetivo: proteger y controlar la infraestructura.
SEGURIDAD · VISIBILIDAD · CONTROL · CONECTIVIDAD
MÁS ALLÁ DEL FIREWALL TRADICIONAL
De controlar conexiones a formar parte de la arquitectura de seguridad
Durante años, la función principal del firewall consistió en controlar las comunicaciones entre diferentes redes mediante direcciones, puertos, protocolos y estados de conexión.
Ese concepto ha evolucionado.
Las aplicaciones cloud, la movilidad de los usuarios, el trabajo remoto, la interconexión de sedes, los dispositivos IoT y el creciente volumen de tráfico cifrado han ampliado considerablemente la superficie que debe protegerse.
Las plataformas Next Generation Firewall (NGFW) incorporan capacidades adicionales como:
• Inspección avanzada del tráfico
• Intrusion Prevention System (IPS)
• Identificación y control de aplicaciones
• Filtrado Web y DNS
• Protección frente a malware
• Inspección de tráfico cifrado
• Segmentación
• VPN y acceso remoto
• SD-WAN
• Zero Trust Network Access
• Visibilidad y monitorización
• Automatización y gestión centralizada
Pero disponer de muchas funcionalidades no determina por sí solo qué plataforma resulta más adecuada.
La forma en que esas capacidades se integran con el resto de la infraestructura puede ser igual de importante que las propias funcionalidades.
FORTINET FORTIGATE
Seguridad integrada desde el perímetro hasta la red de acceso
Una de las características más destacadas de la arquitectura Fortinet es su aproximación a la convergencia entre seguridad y networking.
FortiGate no tiene por qué funcionar únicamente como elemento perimetral. Mediante la integración con otros componentes del ecosistema Fortinet, la seguridad puede extenderse hacia diferentes capas de la infraestructura.
La integración con FortiSwitch y FortiAP permite relacionar firewall, switching y WiFi dentro de una arquitectura común, proporcionando mayor visibilidad sobre dispositivos, usuarios y comunicaciones.
FORTILINK: EXTENDIENDO LA SEGURIDAD HACIA LA LAN
FortiLink permite integrar switches FortiSwitch con FortiGate, haciendo posible administrar determinados elementos de la infraestructura LAN desde el propio entorno Fortinet.
Esto permite que la red de acceso deje de funcionar como una infraestructura completamente independiente del firewall y pase a formar parte de una arquitectura más integrada.
La misma filosofía puede extenderse hacia la infraestructura inalámbrica mediante FortiAP.
El resultado es una aproximación donde pueden trabajar de forma coordinada: FIREWALL · SWITCHING · WIFI · SEGURIDAD
FORTIOS COMO NÚCLEO DE LA PLATAFORMA
FortiOS proporciona el entorno desde el que se configuran y administran las capacidades de FortiGate.
Su interfaz gráfica permite realizar gran parte de las tareas habituales de configuración, supervisión y administración desde entorno web, manteniendo mecanismos adicionales para configuraciones e integraciones más avanzadas.
FortiOS constituye además la base sobre la que Fortinet integra diferentes componentes de su Security Fabric.
• Convergencia entre networking y seguridad
• Integración FortiGate, FortiSwitch y FortiAP
• FortiLink para integración de switching
• Gestión mediante FortiOS
• Visibilidad transversal de la infraestructura
• Secure SD-WAN integrado
• Segmentación y control de acceso
• Servicios de seguridad FortiGuard
• Integración dentro de Fortinet Security Fabric
• Capacidad de integración con plataformas externas
UNA ARQUITECTURA QUE PUEDE CRECER ALREDEDOR DEL FIREWALL
Una de las posibilidades de Fortinet es comenzar utilizando FortiGate como elemento de seguridad y ampliar posteriormente la arquitectura incorporando otras tecnologías del fabricante.
Esto permite construir progresivamente un entorno donde diferentes componentes de red y seguridad comparten información y mecanismos de administración.
INTEGRAR · PROTEGER · CONTROLAR · EXTENDER
CISCO SECURE FIREWALL
Profundidad de configuración y control sobre la infraestructura
Cisco forma parte de la evolución de las redes empresariales desde hace décadas.
En seguridad perimetral, esa evolución ha pasado por diferentes generaciones tecnológicas, desde plataformas como Cisco PIX, posteriormente Cisco ASA, hasta las actuales soluciones Cisco Secure Firewall.
Pero la evolución del producto no ha eliminado una característica tradicionalmente asociada a las arquitecturas Cisco:
la capacidad de alcanzar un elevado nivel de control y profundidad sobre la configuración de la infraestructura.
DE PIX Y ASA A LA SEGURIDAD ACTUAL
Las primeras generaciones de firewall Cisco evolucionaron desde modelos Stateful Firewall hacia arquitecturas progresivamente más avanzadas.
Las actuales plataformas Cisco Secure Firewall incorporan capacidades NGFW, tecnologías de prevención de intrusiones basadas en Snort, inteligencia de amenazas de Cisco Talos y diferentes mecanismos de análisis y protección.
La administración también ha evolucionado hacia modelos centralizados y cloud mediante plataformas como Cisco Security Cloud Control, sin abandonar la profundidad tecnológica característica del ecosistema Cisco.
CONTROL Y GRANULARIDAD
Cisco Secure Firewall puede integrarse en arquitecturas donde se requiere un elevado nivel de control sobre políticas, segmentación, comunicaciones y comportamiento de la infraestructura.
Esto permite abordar escenarios que pueden ir desde campus y delegaciones hasta datacenter, cloud o determinados entornos IoT/OT.
• Elevada profundidad de configuración
• Amplias posibilidades de control y segmentación
• Tecnología IPS basada en Snort
• Cisco Talos Threat Intelligence
• Visibilidad y control de aplicaciones
• Análisis avanzado de amenazas
• Integración con el ecosistema Cisco
• Gestión centralizada
• Arquitecturas físicas, virtuales y cloud
• Integración con otras plataformas de seguridad y análisis
UNA PLATAFORMA CON UNA LARGA EVOLUCIÓN TECNOLÓGICA
Cisco Secure Firewall representa la evolución de una arquitectura de seguridad que ha ido incorporando nuevas capacidades manteniendo un alto grado de control sobre su funcionamiento.
En determinados entornos, disponer de esa profundidad permite adaptar con gran precisión el comportamiento de la infraestructura a los requisitos técnicos y de seguridad de la organización.
CONTROLAR · SEGMENTAR · INTEGRAR · ADAPTAR
CISCO MERAKI MX
Seguridad y networking gestionados desde el cloud
Cisco Meraki parte de una filosofía diferente.
En lugar de trasladar al administrador toda la complejidad de configuración de la infraestructura, Meraki concentra gran parte de la operación en una plataforma de gestión cloud diseñada para proporcionar una experiencia homogénea.
Los appliances Meraki MX combinan seguridad, conectividad y SD-WAN con administración centralizada mediante Meraki Dashboard.
UNA INFRAESTRUCTURA PENSADA PARA SER ADMINISTRADA DESDE CLOUD
El Dashboard permite gestionar diferentes tecnologías del ecosistema Meraki desde un entorno común.
Firewall, switching, WiFi y otros componentes pueden compartir una misma plataforma de administración independientemente de dónde estén físicamente desplegados.
Este modelo facilita especialmente la operación de infraestructuras distribuidas.
Una organización con diferentes oficinas o delegaciones puede mantener políticas, configuraciones y visibilidad desde un entorno centralizado.
SIMPLIFICAR SIN RENUNCIAR A CAPACIDADES EMPRESARIALES
Meraki prioriza una experiencia de administración consistente y guiada.
Esto significa que determinadas configuraciones se presentan de forma más simplificada que en plataformas que exponen un mayor nivel de granularidad técnica.
No se trata necesariamente de disponer de más o menos tecnología, sino de una filosofía diferente sobre cuánto de la complejidad debe trasladarse al administrador.
• Administración centralizada desde cloud
• Dashboard común para diferentes tecnologías Meraki
• Zero-Touch Deployment
• Auto VPN
• SD-WAN integrado
• Visibilidad de aplicaciones
• Gestión centralizada de múltiples ubicaciones
• Plantillas de configuración
• Despliegues homogéneos
• Monitorización y analítica
• Integración con el ecosistema Cisco
• Experiencia operativa consistente
UNA APROXIMACIÓN ORIENTADA A LA OPERACIÓN
La filosofía Meraki busca reducir parte de la complejidad asociada al despliegue y administración de la infraestructura.
La gestión cloud, la utilización de plantillas y la automatización de determinadas operaciones permiten administrar entornos distribuidos manteniendo una experiencia común.
CENTRALIZAR · SIMPLIFICAR · DESPLEGAR · SUPERVISAR
TRES APROXIMACIONES DIFERENTES
Comparten capacidades. No necesariamente la misma filosofía.
Fortinet FortiGate
• Convergencia de networking y seguridad
• FortiOS / ecosistema Fortinet
• Integración transversal
Cisco Secure Firewall
• Control y profundidad
• Gestión avanzada y centralizada
• Granularidad y capacidad de adaptación
Cisco Meraki MX
• Operación centralizada cloud
• Meraki Dashboard
• Simplicidad y homogeneidad operativa
Las tres plataformas pueden proporcionar capacidades avanzadas de seguridad empresarial.
Sin embargo, la experiencia de administración, el nivel de integración, la granularidad y la forma de extender cada arquitectura hacia el resto de la infraestructura son diferentes.
Y precisamente esas diferencias son las que hacen que una plataforma pueda encajar mejor que otra dependiendo del entorno.
No existe una única arquitectura adecuada para todas las organizaciones.
¿FORTINET, CISCO O MERAKI?
La pregunta no debería empezar por el fabricante
Cada plataforma tiene características que pueden aportar valor en diferentes escenarios.
Pero seleccionar un firewall únicamente por marca, prestaciones individuales o familiaridad con una determinada tecnología puede dejar fuera otros factores importantes.
La infraestructura existente, las necesidades de seguridad, el modelo operativo, la distribución de las sedes, la integración con otras tecnologías y la evolución prevista de la organización también forman parte de la decisión.
Por eso, en ORION Technology trabajamos con diferentes fabricantes y arquitecturas.
No partimos del fabricante para definir la necesidad.
Partimos de la necesidad para seleccionar la tecnología.
DEL FIREWALL A LA INFRAESTRUCTURA
La tecnología es solo una parte del proyecto
Un firewall puede disponer de excelentes capacidades y, sin embargo, no proporcionar el resultado esperado si el diseño, dimensionamiento, configuración o integración no responden a la realidad del entorno.
Por eso abordamos la seguridad perimetral como parte de la infraestructura y no como un dispositivo aislado.
Nuestro enfoque contempla las diferentes fases del proyecto:
ANALIZAR
Conocer la infraestructura, comunicaciones y necesidades.
DISEÑAR
Definir la arquitectura y su integración con el entorno existente.
IMPLEMENTAR
Desplegar, configurar y migrar los servicios necesarios.
VALIDAR
Comprobar conectividad, políticas, servicios y funcionamiento.
EVOLUCIONAR
Adaptar la infraestructura cuando cambian las necesidades.
LA TECNOLOGÍA ADECUADA DEPENDE DEL ENTORNO
Fortinet FortiGate, Cisco Secure Firewall y Cisco Meraki MX representan diferentes formas de abordar la seguridad y gestión de una infraestructura.
No se trata simplemente de determinar cuál ofrece más funcionalidades.
UN FIREWALL ES SOLO UNA PARTE DE LA PROTECCIÓN
La elección de la plataforma es importante, pero disponer de un firewall no garantiza por sí mismo que una infraestructura esté correctamente protegida.
La configuración, las políticas, los servicios de seguridad utilizados y su evolución en el tiempo son igualmente importantes.
→ ¿Tener firewall significa tener protegida la red?
Fortinet
Destaca por su capacidad de integrar seguridad y networking, permitiendo extender la gestión y las políticas de seguridad a diferentes elementos de la infraestructura
Cisco
Proporciona una arquitectura con elevados niveles de control, granularidad y capacidad de adaptación
Cisco Meraki
Plantea una operación centralizada desde cloud orientada a simplificar la administración y despliegue de la infraestructura
Se trata de entender qué aproximación responde mejor a las necesidades técnicas, operativas y de evolución de cada organización.
En ORION Technology analizamos cada infraestructura antes de determinar la tecnología y arquitectura más adecuadas para el proyecto.