Perimetra es un servicio independiente de redes y ciberseguridad en Barcelona, para pymes y equipos de TI que necesitan un especialista sin contratar a tiempo completo.
Un único punto de autenticación para la VPN, la Wi-Fi corporativa y el acceso a tus equipos de red, con segundo factor y sin montar ni mantener un servidor en tu oficina.
En muchas pymes la VPN pide solo usuario y contraseña, el firewall se administra con una cuenta compartida y la Wi-Fi lleva años con la misma clave. Con un RADIUS central cada persona entra con su propia identidad, y lo que hace queda registrado.
El servicio incluye registro de autenticaciones y un modo de contingencia acordado antes de activarlo, por ejemplo una cuenta local de emergencia en cada equipo.
Proyectos con principio y fin, o soporte recurrente. Cada trabajo termina con documentación que tu equipo puede usar sin depender de nadie.
Revisión de reglas, objetos, VPN, perfiles de seguridad, versiones y registros en Fortinet, Palo Alto, Cisco y Check Point. Busca reglas que ya nadie usa, accesos demasiado amplios y configuraciones que se quedaron por defecto.
Entregable: informe con hallazgos ordenados por riesgo y plan de corrección.
Segmentación por VLAN, routing, Wi-Fi, cambio de fabricante o de operador. Cada cambio se prepara con una ventana acordada y un plan de reversa.
Entregable: diseño, plan de cambio y puesta en marcha.
Conexión entre sedes y acceso remoto con SD-WAN, y acceso seguro a aplicaciones e internet desde cualquier lugar con SASE. Se parte de lo que ya tienes antes de proponer producto nuevo.
Entregable: arquitectura propuesta, piloto y despliegue por fases.
Azure Firewall en producción: topología hub-and-spoke, rutas definidas por el usuario (UDR), reglas DNAT y control de acceso con Entra ID y RBAC.
Entregable: diseño, configuración y documentación del entorno.
Diagramas, inventario de equipos, matriz de reglas y procedimientos. Sirve para una auditoría, para relevar a un proveedor o para que la red no dependa de la memoria de una sola persona.
Entregable: documentación en formatos editables.
Diagnóstico de caídas, lentitud y cortes de VPN, y refuerzo para equipos de TI que se quedan cortos de manos. Puntual o recurrente.
Entregable: causa identificada, solución aplicada y nota de lo que se cambió.
Más de 15 años con redes y seguridad de varios fabricantes, en operadores, empresas de software y proveedores de servicios gestionados, con proyectos en distintos países.
Eso significa que lo normal es encontrar un equipo que ya conoces, o uno muy parecido. Algunos trabajos habituales:
Se revisa qué tienes, qué falla y qué quieres conseguir.
Alcance, plazos y presupuesto cerrados antes de empezar.
Cambios con ventana acordada y plan de reversa. Accesos nominales y temporales.
Diagramas, configuraciones y procedimientos entregados al terminar.
Con Cisco, Fortinet, Palo Alto, Check Point, Juniper, Extreme, Aruba, Meraki, Huawei, SonicWall, WatchGuard y otros, y con Azure Firewall. Si usas otra marca, se valora antes de comprometer nada.
Depende del alcance. La propuesta incluye el presupuesto cerrado antes de empezar, así que no hay sorpresas durante el trabajo.
Casi todo se hace en remoto. Si una intervención necesita presencia en Barcelona, se acuerda en la propuesta.
Los accesos se acuerdan por escrito, se usan cuentas nominales y se revocan al terminar el trabajo.
Antes de activar el servicio se define con cada cliente un modo de contingencia, normalmente una cuenta local de emergencia en los equipos críticos.
Saber qué equipos quieres proteger, qué directorio usas y quién se conecta. Con eso se puede preparar un piloto pequeño.
Con unas líneas basta: qué equipos usas, qué problema tienes y para cuándo lo necesitas.
También puedes escribir directamente a contacto.perimetra@protonmail.com.