{"id":23238,"date":"2022-07-11T20:33:20","date_gmt":"2022-07-11T20:33:20","guid":{"rendered":"https:\/\/www.engeniustech.com\/?p=23238"},"modified":"2026-02-23T14:42:24","modified_gmt":"2026-02-23T22:42:24","slug":"7-tips-to-strengthen-supplement-and-secure-your-business-network-firewall","status":"publish","type":"post","link":"https:\/\/www.engeniustech.com\/span\/7-tips-to-strengthen-supplement-and-secure-your-business-network-firewall\/","title":{"rendered":"7 consejos para fortalecer, complementar y proteger el firewall de su red comercial"},"content":{"rendered":"

Toda red empresarial debe tener un <\/span>cortafuegos bien configurado<\/a> <\/span>como parte de su estrategia de ciberseguridad. Sin embargo, es arriesgado confiar \u00fanicamente en un firewall externo para proteger sus recursos contra todas las ciberamenazas. Los cortafuegos son efectivos, pero no son lo \u00faltimo en seguridad de red. A continuaci\u00f3n se presentan algunos consejos sobre c\u00f3mo fortalecer y asegurar su firewall, as\u00ed como tambi\u00e9n crear una arquitectura de seguridad que aproveche al m\u00e1ximo.<\/span>
\n
<\/br>
\nEstablecer reglas de configuraci\u00f3n de firewall exclusivas<\/span><\/p>\n

Lo mejor es configurar un cortafuegos para bloquear TODO el tr\u00e1fico a una red de forma predeterminada. Luego, se pueden establecer reglas sobre qu\u00e9 usuarios y dispositivos pueden acceder. Al crear una base de reglas de firewall, tambi\u00e9n es importante restringir las autorizaciones y eliminar las reglas redundantes, contradictorias y obsoletas. Esto agilizar\u00e1 el tr\u00e1fico y reducir\u00e1 los retrasos innecesarios.<\/span>
\n
<\/br>
\nIncorporar cortafuegos internos<\/span><\/p>\n

El firewall externo o \u201cperimetral\u201d protege una red contra amenazas externas pero no contra amenazas internas. Las empresas necesitan una segunda l\u00ednea de defensa dentro de la red, lo que implica agregar firewalls "internos" a los dispositivos de red, como computadoras port\u00e1tiles, computadoras y servidores, y configurarlos para buscar amenazas cada vez que se reinician. Adem\u00e1s, las empresas deben contar con protocolos de seguridad y capacitaci\u00f3n requerida de todos los empleados para evitar el acceso de virus y malware a trav\u00e9s de la descarga intencional o accidental de archivos o al hacer clic en enlaces. <\/span>
\n
<\/br>
\nUsar puntos de acceso de seguridad<\/span><\/p>\n

Puntos de acceso de seguridad<\/a> <\/span>(AP) son ideales para proteger el espacio a\u00e9reo en redes distribuidas, m\u00e9dicas y financieras sensibles a la informaci\u00f3n porque escanean continuamente el entorno Wi-Fi en busca de amenazas. Los puntos de acceso de seguridad EnGenius Wi-Fi 6 vienen equipados con un sistema de seguridad inal\u00e1mbrico inteligente llamado EnGenius AirGuard\u2122 (WIPS\/WIDS) que identifica y elimina <\/span>intrusiones y amenazas<\/a> <\/span>24\/7 mientras proporciona a los dispositivos del cliente el m\u00e1ximo rendimiento. <\/span><\/p>\n

Aprende m\u00e1s <\/a><\/span>sobre nuestros puntos de acceso de seguridad 24\/7 con EnGenius AirGuard!<\/span>
\n
<\/br>
\nEstablecer SSID y VLAN independientes<\/span><\/p>\n

Puede ser suficiente para las peque\u00f1as empresas, como cafeter\u00edas y salones, crear redes comerciales y de invitados separadas y simples. Pero para las empresas medianas y de nivel empresarial, los SSID y las VLAN aislados son esenciales. Cuando divide redes o departamentos aislados dentro de una empresa en SSID y VLAN separados con activos particionados, evita que toda la red se vea afectada por un solo ataque. <\/span><\/p>\n

Hay algunos consejos a tener en cuenta al establecer sus SSID y VLAN:<\/span><\/p>\n

<\/br>
\n1  <\/span>No haga que los nombres de sus SSID sean tan complicados que se pueda pasar por alto cualquier variaci\u00f3n en el texto.<\/span>
\nLos piratas inform\u00e1ticos a menudo crean SSID falsos para enga\u00f1ar al personal y a los invitados para que se conecten a su red en lugar de a la v\u00e1lida.<\/span><\/p>\n

2  <\/span>Use claves precompartidas para autorizar grupos muy grandes de usuarios en una red.<\/span>
\nHerramientas como MyPSK de EnGenius est\u00e1n dise\u00f1adas para agilizar el proceso de autorizaci\u00f3n mediante la creaci\u00f3n y asignaci\u00f3n instant\u00e1nea de PSK a grupos de cincuenta usuarios a la vez (hasta 500 en el mismo SSID). Puede establecer fechas de vencimiento en las claves (por ejemplo, estudiantes e inquilinos) y asignar recursos a ciertos usuarios seg\u00fan su estado.<\/span><\/p>\n

3  <\/span>La agrupaci\u00f3n de VLAN divide una sola red en redes virtuales separadas (VLAN) para reducir el tr\u00e1fico.<\/span>
\nHay dos beneficios clave: no solo cada usuario puede acceder y navegar por la red m\u00e1s r\u00e1pido, sino que tambi\u00e9n podr\u00eda, en teor\u00eda, deambular entre edificios (en un gran campus universitario, por ejemplo) y a\u00fan as\u00ed mantener una conexi\u00f3n con su VLAN y direcci\u00f3n IP originales. Dado que los usuarios se mantienen en la misma VLAN con la misma direcci\u00f3n IP, la itinerancia y la experiencia del usuario mejoran considerablemente. <\/span>\n<\/div>\n

<\/br>
\nLeer m\u00e1s sobre <\/span>Agrupaci\u00f3n de VLAN<\/a><\/span> para el tr\u00e1fico pesado de la red y Mi PSK<\/a><\/span> para un acceso eficiente a la red.<\/span>
\n
<\/br>
\nEstablecimiento de programas de administraci\u00f3n de parches de seguridad y actualizaciones de software<\/span><\/p>\n

Los proveedores de firewalls trabajan horas extra para proporcionar parches de seguridad cada vez que se descubren vulnerabilidades. Pero depende de cada negocio asegurarse de que los parches se apliquen de manera regular y sistem\u00e1tica. Su equipo de TI debe establecer un cronograma frecuente de administraci\u00f3n de parches para asegurarse de que todos los parches actuales se hayan aplicado a la red. <\/span><\/p>\n

Para demostrar cu\u00e1n importante es esto, los piratas inform\u00e1ticos suelen crear software de escaneo que intenta encontrar vulnerabilidades en una red comercial. Una vez que encuentran una debilidad, continuar\u00e1n escaneando una y otra vez para encontrar m\u00e1s. Por el lado positivo, los piratas inform\u00e1ticos saben mejor que compartir las vulnerabilidades con otros porque, cuantos m\u00e1s ataques contra una red empresarial, m\u00e1s probable es que se alerte a los proveedores de seguridad y se cree un parche. En el lado negativo, los piratas inform\u00e1ticos que no comparten las vulnerabilidades de la red pasar\u00e1n m\u00e1s tiempo sin ser detectados.<\/span>
\n
<\/br>
\nNo olvide la inspecci\u00f3n profunda de paquetes<\/span><\/p>\n

Por lo general, las PYMES no necesitan los firewalls altamente sofisticados que necesitan las grandes empresas. Los firewalls de "pr\u00f3xima generaci\u00f3n" est\u00e1n dise\u00f1ados para el espacio empresarial y, por lo general, tienen un precio m\u00e1s alto que otros firewalls. Sin embargo, brindan mucho m\u00e1s que la funcionalidad tradicional, incluidos los sistemas de detecci\u00f3n\/prevenci\u00f3n de intrusos (IDS\/IPS), inspecci\u00f3n profunda de paquetes, inteligencia avanzada contra amenazas, escaneo de malware y monitoreo de protocolos desde la Capa 2 del enlace de datos hasta la Capa 7 de la aplicaci\u00f3n. empresas tienden a ser el objetivo de DDoS y otros tipos de ataques persistentes, el firewall de pr\u00f3xima generaci\u00f3n puede proporcionar la protecci\u00f3n que necesitan. <\/span>
\n
<\/br>
\nUsa el sentido com\u00fan<\/span><\/p>\n

No pretenda que agregar un firewall u otro dispositivo de seguridad a su red la mantendr\u00e1 100 por ciento segura. La seguridad de la red empresarial consiste en una multitud de medidas que se toman en conjunto: use una combinaci\u00f3n de firewalls internos y externos, cree VLAN separadas, divida la red, busque parches y establezca protocolos de seguridad que todos los empleados deben seguir.<\/span><\/p>\n

Los cortafuegos son esenciales para cualquier red conectada a Internet. Pero deben usarse como parte de una estrategia de ciberseguridad m\u00e1s amplia para proteger su negocio. En \u00faltima instancia, si tiene informaci\u00f3n que absolutamente debe ocultarse de todas las miradas indiscretas, no debe estar conectada a Internet en absoluto. La iron\u00eda es que la informaci\u00f3n m\u00e1s confidencial que posee su empresa debe almacenarse en un dispositivo aislado que no tenga, ni necesite, un firewall en absoluto. <\/span>
\n<\/span>
\n