La Diputación Foral de Álava acaba de renovar su plataforma de firewall perimetral basándose en soluciones de Check Point.
El objetivo primordial de la Diputación al abordar este proyecto era lograr una plataforma integrada, segura, actualizada, con capacidad de evolución y dotada de alta disponibilidad.
De la mano de dos appliances de alto rendimiento Check Point Power 1- 5075 en su sede central, 3 firewalls UTM-1 en dependencias críticas como Casa de Cultura, Artium y Juntas Generales, así como soluciones VPN basadas en varios firewalls UTM Edge en otras ubicaciones como Albergues Juveniles, la red de la Diputación Foral ha logrado simplificar su infraestructura, integrarla con todos sus sistemas y blindar de este modo todas sus comunicaciones.
Integración y alta disponibilidad
La red de la Diputación cuenta aproximadamente con unos 2.000 usuarios -entre personal interno de la propia Diputación y ayuntamientos adscritos, así como entidades externas colaboradoras- y brinda servicios telemáticos a través de su portal www.alava.net a todos los ciudadanos de la provincia. Esto lo convierte en un escenario muy exigente que requiere una administración centralizada y flexibilidad a la hora de sacar aplicativos de la red local a las empresas colaboradoras.
Actualmente, tras la implantación de las soluciones de Check Point, cada firewall central gestiona unas 13.000 conexiones concurrentes en momentos puntuales del día y un througtput de 80 Mb por segundo. Por otra parte, el número de reglas de consola para todos los firewall que se administran ronda las 600.
Los appliances Check Point Power 1- 5075, piezas angulares de este implantación, son dispositivos indicados para empresas con escenarios de servicio muy exigentes y que requieren appliances con más puertos y mayor rendimiento. La gama Power-1 conjuga firewall, IPSec, VPN y prevención de intrusiones con avanzadas tecnologías de aceleración. Además, ofrecen alta disponibilidad, balanceo de carga, enrutamiento dinámico, así como aceleración a velocidades multigigabit para bloquear las amenazas a nivel de aplicación.
Por otra parte, los appliance UTM 1 de Check Point son una solución de seguridad “todo incluido” que ofrece gestión unificada y centralizada frente a amenazas englobando todos los elementos necesarios para garantizar la protección total de la red. La conectividad segura de los usuarios se logra con las soluciones VPN-1 UTM Edge que son capaces de combinar en una única solución centralizada todas las tecnologías (antivirus, firewall, IPS y VPN), garantizando, por ejemplo, a los sites remotos una seguridad equiparable a la de entornos corporativos.
