Preparar nuestra empresa para trabajar de manera remota

Planteamos la inversión en una plataforma segura de comunicaciones de la empresa con el exterior con acceso limitado a los trabajadores.

Esto consiste básicamente, para la PYME media española (hasta 50 usuarios), en la instalación de un firewall Sonicwall con accesos SSL-VPN ya sea a través del portal cautivo del firewall o de clientes SSL-VPN.

Hay que tener en cuenta que la mayoría de las Pymes no cuentan con portátiles suficientes para todos los trabajadores y, muchos de ellos, se van a conectar desde los ordenadores de sus casas.

Convendría que la empresa se asegure de que es un ordenador seguro activando las soluciones EndPoint EDR en esos ordenadores y filtrando todo el tráfico VPN en el firewall. Si no lo hacemos así, podemos estar haciendo que un ordenador “inseguro” se conecte a la red de la empresa que si es segura. Ese ordenador se convertiría en un caballo de Troya estupendo.

Para las empresas de más de 50 trabajadores contamos con appliances específicos que permiten una mayor granularidad en cuanto a identificar el usuario que se conecta a los recursos de la red, y verificar la integridad del equipo desde el que se conecta dicho usuario.

Son las soluciones de Acceso Remoto Seguro dedicada: SMA (Secure Mobile Access). Normalmente estas empresas tienen ya un firewall pero no son suficientemente potentes como para mantener al mismo tiempo 100 conexiones SSL-VPN simultaneas o más como van a tener que hacer.

¿Porque estamos hablando únicamente de tecnología SSL-VPN?

Es verdad que se puede poner en marcha clientes IPSec pero en general SSL-VPN:

  • Utiliza navegadores Web estándar, no clientes específicos
  • Permite control de acceso aplicación por aplicación
  • Requiere menor esfuerzo de administración
  • Abre las redes a socios de negocio (extranets) sin necesidad de alterar sus infraestructuras
  • Tiene menos problemas de acceso a través del resto de firewalls porque toda la comunicación va por el mismo puerto que el HTTPS

Deja un comentario