Servicio · Red perimetral
Firewalls, VPN e IDS: la puerta, el túnel y el que mira
Tres piezas que suelen revisarse por separado y fallan juntas: las reglas del cortafuegos, los accesos remotos por VPN y los sensores de detección de intrusiones. Revisamos las tres en el mismo alcance, porque un IDS que nadie mira no compensa un firewall abierto.
Qué revisamos
Seis focos. No todos aplican a todos los entornos; se eligen al definir el alcance, con los accesos disponibles.
Reglas de firewall
Orden y duplicados, reglas permisivas de más, servicios publicados que no deberían estarlo, y qué queda realmente expuesto a Internet.
- Reglas
- Exposición
- Reverso
Segmentación de red
Separación entre usuarios, servidores, invitados y dispositivos. Una red plana convierte un equipo comprometido en un incidente de toda la empresa.
- Segmentos
- Aislamiento
VPN de sitio a sitio
Túneles activos, cifrados y algoritmos, Rutas que ya no se usan, y qué pasa si un extremo queda sin control.
- Túneles
- Cifrado
- Rutas
VPN de acceso remoto
Cuentas, doble factor, perfiles, split tunneling y accesos huérfanos de personas o equipos que ya no corresponden.
- Cuentas
- 2FA
- Accesos
Detección de intrusiones (IDS/IPS)
Sensores, cobertura real, firmas actualizadas, modo detección o prevención, y falsos positivos que terminan silenciando las alertas.
- IDS
- IPS
- Firmas
Registros y alertas
Qué se registra, cuánto se conserva, quién mira las alertas y a qué hora. Sin responsable, un IDS es un adorno caro.
- Logs
- Retención
- Escalamiento
Por qué las tres cosas juntas
Un cortafuegos con reglas ordenadas se puede saltar con una VPN mal configurada: basta una cuenta sin doble factor o un perfil que enruta todo el tráfico. Y un IDS sólo sirve si alguien mira sus alertas a tiempo: si el sensor lleva tres semanas marcando lo mismo, ya nadie las lee.
Por eso el trabajo parte por el flujo real: qué entra, qué sale, quién se conecta y desde dónde. Después se prioriza: primero lo que está expuesto a Internet, después lo que amplifica un incidente, y al final el aseo de reglas.
Cómo lo hacemos
- Inventario de equipos, reglas, túneles y sensores, con la configuración efectiva.
- Revisión de exposición real: qué servicios responden desde fuera y cuáles no deberían.
- Revisión de accesos remotos: cuentas, doble factor, perfiles y accesos vigentes.
- Ajuste de detección: cobertura, firmas y modo del sensor.
- Registros y alertas: retención, responsable y escalamiento.
- Informe con hallazgos priorizados y, si está en el alcance, ejecución de cambios con respaldo y ventana acordada.
Qué entrega el trabajo
El estado documentado del perímetro y los pendientes priorizados. Un IDS ve lo que su cobertura y sus firmas le permiten ver, y un firewall vale lo que valen sus reglas y quien las mantiene: por eso el alcance cubre las tres piezas y el informe indica qué ajustar primero.
Preguntas frecuentes
¿Me van a cortar el servicio mientras revisan el firewall?
No. Primero se inventaría el estado actual y se documentan los hallazgos; los cambios se aplican en una ventana acordada, con respaldo de la configuración y un plan de reversa probado.
¿El IDS va en modo detección o en modo bloqueo?
Depende del entorno. Un sensor en modo prevención sin ajuste previo genera cortes y falsos positivos. Lo habitual es partir en detección, ajustar firmas y flujos reales, y pasar a bloqueo sólo en lo que ya está calibrado.
¿Trabajan con el equipamiento que ya tengo?
Sí, dentro del alcance y los permisos disponibles: firewall de perímetro, router de borde, firewall cloud o el que provea tu hosting. Si el equipamiento no permite lo que necesitas, se dice antes de vender el servicio.
¿Revisan también el acceso remoto de los teletrabajadores?
Sí, si está en el alcance: cuentas, doble factor, perfiles de acceso, túneles activos y accesos huérfanos de personas que ya no están. Es donde más veces encontramos accesos que nadie recuerda haber creado.
Siguiente paso
¿Revisamos tu perímetro?
Cuéntanos qué firewall tienes, cuántos accesos remotos usas y si hoy hay algún IDS mirando la red. Con eso definimos el alcance.