Categoría: General

El protocolo SNMP (Simple Network Management Protocol) permite el intercambio de información entre dispositivos. Si bien inicialmente se desarrolló pensando en la gestión de equipos de red (routers, switches, firewalls, etc.) debido a su sencillez y adaptabilidad se puede encontrar en casi cualquier dispositivo que este conectado a una red (ordenadores, servidores, equipos de videoconferencia, puntos wi-fi, etc.). Las versiones más sencillas y extendidas de este protocolo son la 1 y 2c, mientras que la versión 3, que incorpora bastantes mejoras a nivel de seguridad, no está teniendo el éxito previsto.

La información que puede ofrecernos este protocolo es totalmente adaptable a las necesidades de los diferentes fabricantes de equipos. Existen una serie datos que son estándares, y que todo equipo que quiera cumplir el protocolo debe gestionar y responder, pero también unas definiciones totalmente personalizables. Esta información está almacenada en bases de datos MIB que indican la estructura y el código de los datos que podemos solicitar. Esta información suele ser pública aunque algunos fabricantes pueden no publicitar la información específica de sus equipos salvo a sus clientes.

Situaciones de Protocolo SNMP

El protocolo se basa en dos situaciones y comportamientos diferentes:

1. Si deseamos conocer el estado de un equipo, o una característica en concreto, el gestor de SNMP envía una petición indicando quién es él, qué valor del MIB desea consultar (no es lo mismo pedir si un ventilador en concreto está en marcha que el ancho de banda consumido por una interfaz de red) y una clave. Una vez el equipo recibe la petición comprueba que la calve proporcionada es correcta y contesta a su petición informándole del valor asociado al valor MIB solicitado.
2. En el segundo caso el comportamiento es inverso. El equipo llega a una situación en la que está programado para avisar a su gestor (se ha alcanzado un umbral de espacio en disco, se ha roto un ventilador, etc.). Así el equipo envía una paquete SNMP trap a su gestor informándole de la situación para que éste lo gestione y avise al administrador de sistemas si fuera necesario. Se trata pues de un procedimiento que se puede utilizar como sistema de alarma.

Este funcionamiento básico permite la gestión y control de grandes redes de comunicaciones y la creación de sistemas de gestión eventos de forma simple.

La mayoría estamos acostumbrados a utilizar servicios de almacenamiento en la nube (Dropbox, Mega, Google Driver, etc.) en nuestra vida personal, pero su uso en el ámbito empresarial no está tan extendido. Sigue habiendo una gran inercia a mantener la información privada de una empresa en servidores dentro de los muros de las oficinas. Se trata pues, en muchas ocasiones, de una sensación de seguridad psicológica.

Es obvio que almacenar nuestra información en la nube implica nos ciertos riesgos de seguridad diferentes a los que estamos acostumbrados a tratar dentro de nuestras oficinas. Las políticas de seguridad de acceso por Active Directory, o las reglas de firewall que limitan el acceso a equipos concretos quedan desactivadas al tener la información subida a servidores externos a nuestra empresa.

Seguridad de almacenamiento en la nube

La seguridad del acceso a nuestra información se basa en las claves de acceso que definamos con el proveedor. Las cuentas empresariales, a diferencia de las personales, suelen permitir el acceso a diferentes archivos en función del usuario que acceda, imitando en parte las políticas de compartición de Active Directory.

Aunque es contradictorio al espíritu del almacenamiento en la nube, que debería permitir el acceso a la información desde cualquier sitio, algunos proveedores permiten limitar el uso de algunas claves a unas determinadas ubicaciones, con lo que podemos asegurar que el acceso a la información más confidencial se haga desde nuestras oficinas.

La gran ventaja de la tecnología en la nube es la facilidad de gestión del espacio necesario para almacenar la información ya que nosotros sólo deberemos contratar la cantidad de disco que queramos y será la empresa quien se encargue de gestionarlo. Se evita así la inversión en infraestructura de almacenamiento (servidores, cabinas de discos duros) y los sistemas de copias de seguridad y recuperación de los datos borrados por error. La empresa puede reducir así su partid de inversión, aunque deberá hacer cargo de los costes del servicio.

Si cree que el almacenamiento en la nube puede ayudar a su empresa, consulte las opciones que mejor se adapten a sus necesidades con su gestor de servicios informáticos.

Una de las tareas más incomprendidas de una empresa de servicios informáticos es el control del inventario de equipos informáticos de los clientes. Se trata de un trabajo de recopilación de toda la información relativa a los equipos que podamos o queramos almacenar para su posterior evaluación.

Variables de los clientes

Los clientes suelen utilizar la información relativa a los costes, número de contrato, fecha de inicio o fin de renting para su control presupuestario. Les interesa saber cuánto dinero deben desgravar este año por la inversión en equipos informáticos o cuántos ordenadores acaban su renting el año que viene para registrar una partida económica en los presupuestos del año que viene. De la parte técnica tan sólo les interesa el identificador del equipo para avisar de una avería al su servicio de mantenimiento informático.

Variables de las empresas

Así pues llevar un inventario informático correcto nos permitirá poder reaccionar correctamente y de forma ágil a los requerimientos de los responsables económicos, si de facturación se trata, o de cualquiera a quien se le haya estropeado el ordenador.

Existen en el mercado diferentes productos que permiten automatizar la recopilación de la información técnica de los equipos de nuestra red de forma automática, aunque normalmente la parate económica debe introducirse manualmente. Así podremos tener un inventario actualizado en el momento que queramos y obtendremos las respuestas que necesitamos.

Pasos para implantar una política de empresa

¿Qué es un firewall?

Evolución de los firewall para empresas

La evolución de las soluciones de seguridad basadas en firewall para empresas ha sido importante. En sus inicios simplemente se podía bloquear el tráfico entre dos direcciones IP específicas, por lo que debíamos saber exactamente que queríamos bloquear, mientras que en la actualidad la mayoría de desarrollos se basan en los sistemas de nivel de aplicación que detectan e inspeccionan las comunicaciones dependiendo de la aplicación que estemos utilizando en ese momento. Estos equipos no se comportarán igual si el tráfico de datos es por acceder a una página web o si estamos realizando una llamada por VozIP.

Mejores firewall firewall para empresas

El firewall para empresas es un elemento básico de seguridad en cualquier entorno, pero debemos escoger la opción adecuada para cada caso.

• En entornos domésticos, donde somos meros usuarios de servicios de Internet, podría ser suficiente una solución basada en un software que se instala localmente en cada equipo de casa. Hay soluciones software que combinan los sistemas antivirus con un firewall personal que serían adecuadas para estos entornos.
• Para aquellas pequeñas empresas que están conectadas a Internet, pero no ofrecen ningún servicio al exterior, una mejor solución sería la instalación de un cortafuegos perimetral que evite tanto la entrada como salida de información no deseada. En estos entornos se suelen utilizar servidores de compartición de archivos o impresoras conectadas en red, por lo que los sistemas de protección individuales ya no son suficientes.
• Aquellas empresas que ofrecen servicios a Internet, ya sea una página web corporativa, servicios de FTP, etc., deberían optar por un equipamiento específico y que les permita organizar una zona específica y separada para ofrecer estos servicios a Internet. La securización de estas zonas sensibles debe ser más rigurosa.

Dependiendo pues de nuestros requerimientos, no sólo de servicios sino de redundancia, SLA, capacidad de crecimientos, etc. deberíamos optar por diferentes soluciones y arquitecturas de protección por firewall.