Modernización tecnológica de la infraestructura de los servicios de seguridad perimetral para la red corporativa

El proyecto consiste en la implementación de un dispositivo de seguridad perimetral con el fin de ofrecer una modernización de los servicios de seguridad que cumpla con los requerimientos determinados por la compañía. Se realizo un levantamiento de información inicial de la infraestructura de la organización para validar el estado inicial y flujos de conectividad. El diseño se propuso de acuerdo con las necesidades, requerimientos y limitaciones dadas por la compañía. La implementación consta del despliegue de un firewall para proteger la integridad, confidencialidad y disponibilidad de la información de la organización, minimizando los accesos no autorizados; un dispositivo de autenticación el cual funcionará como administrador de acceso e inicio de sesión único, el cual nos permite tener conectividad con el directorio activo de la organización y el firewall para permitir crear políticas de acceso más efectivas y mitigar el acceso de red a usuarios no válidos. Finalmente, se implementará un dispositivo para el almacenamiento registro de eventos de los equipos implementados.

Abstract

The project consists of the implementation of a perimeter security device to offer a modernization of security services that meets the requirements determined by the company. An initial information survey of the organization's infrastructure was carried out to validate the initial status and connectivity flows. The design was proposed according to the needs, requirements and limitations given by the company. The implementation consists of the deployment of a firewall to protect the integrity, confidentiality and availability of the organization's information, minimizing unauthorized access; an authentication device which will function as access manager and single sign-on, which allows us to have connectivity with the organization's active directory and the firewall to allow creating more effective access policies and mitigating network access to non-users valid. Finally, a device will be implemented to store the event log of the implemented equipment.