Revisión de firewall
Revisión de tu firewall
Tu firewall es la puerta de tu red, y con los años junta reglas que nadie recuerda por qué están. Las revisamos una por una y probamos desde internet qué quedó abierto de más.
Revisión de configuración contra el benchmark CIS del fabricante, análisis de reglas (permisivas, sombreadas, sin uso, sin dueño), administración y registros, y escaneo externo de los servicios expuestos.
- Duración
- 5 días hábiles
- Inicio
- Dentro de 1 semana
desde US$1.200
Se contrata solo o sumado a una auditoría. Re-tests: sumado a una auditoría, los mismos que ella; solo, 3 meses sin cargo.
Revisar mi firewall¿Ves conexiones raras o te avisaron de un acceso remoto abierto? Escríbenos hoy.
Es para ti si
- Tienes un firewall en la oficina o en la nube (Fortinet, Palo Alto, pfSense, Sophos, MikroTik u otro).
- Lo configuró alguien que ya no está o un proveedor que no lo revisa.
- Tu seguro o un cliente te pide una revisión de la red.
Qué revisamos
Quién puede entrar a administrarlo y desde dónde.Acceso de administración, MFA, cuentas locales, versión y parches (benchmark CIS).
Si el acceso remoto para trabajar desde casa es seguro.VPN: cifrado, MFA, segmentación del acceso remoto y vulnerabilidades conocidas del equipo.
Si queda registro de lo que pasa, para saber qué ocurrió si algo sale mal.Registros, retención y envío a un sistema externo.
Qué ve un atacante desde internet cuando mira tu red.Escaneo externo de puertos y servicios expuestos, contrastado con las reglas.
Cómo trabajamos
Día 1
Configuración
Nos mandas la configuración exportada del firewall. Te explicamos cómo sacarla.
Export de configuración (sin claves en texto plano) y autorización firmada para el escaneo externo.
Días 2 a 4
Revisión
Revisamos regla por regla y probamos desde afuera lo que está abierto.
Revisión contra CIS, análisis de reglas y escaneo externo.
Día 5
Informe
Te entregamos qué cerrar, en qué orden, y lo repasamos juntos en 30 minutos.
Informe con hallazgos priorizados, regla afectada y cambio propuesto; reunión de cierre.
Qué recibes
- La lista de reglas para borrar o achicar, en orden de riesgo.
- Hallazgos por regla con severidad y cambio propuesto.
- Qué tiene que cambiar tu proveedor en la configuración.
- Desvíos frente al benchmark CIS con la corrección de cada uno.
- Cada cambio probado de nuevo.
- Re-test sobre la configuración nueva; plazo según cómo se contrata.
Límites del alcance
Incluye
- 1 firewall.1 equipo o 1 instancia virtual.
- Todo remoto, sin ir a tu oficina.Revisión de la configuración exportada y escaneo desde internet.
No incluye
- No entramos a tu red de adentro: eso es Warren.Sin pentest interno ni de segmentación.
- No tocamos el firewall: los cambios los hace tu proveedor o Lop Fix.Sin cambios en producción; remediación disponible con Lop Fix.
¿Dos equipos en alta disponibilidad o varias sedes? Te pasamos el precio cerrado antes de firmar.
Preguntas antes de contratar
¿Les tengo que dar la clave del firewall?
No. Alcanza con la configuración exportada, sin claves. No necesitamos entrar al equipo.
¿Lo puedo contratar sin una auditoría?
Sí. Se contrata solo o sumado a Dig, Rabbit Hole o Warren.
¿Hace cuánto nadie mira tu firewall?
En 5 días hábiles te decimos qué reglas sobran y qué quedó abierto desde internet.