Perimetra és un servei independent de xarxes i ciberseguretat a Barcelona, per a pimes i equips de TI que necessiten un especialista sense contractar a temps complet.
Un únic punt d'autenticació per a la VPN, la Wi-Fi corporativa i l'accés als teus equips de xarxa, amb segon factor i sense muntar ni mantenir un servidor a l'oficina.
En moltes pimes la VPN només demana usuari i contrasenya, el tallafocs s'administra amb un compte compartit i la Wi-Fi fa anys que té la mateixa clau. Amb un RADIUS central cada persona entra amb la seva pròpia identitat, i el que fa queda registrat.
El servei inclou registre d'autenticacions i un mode de contingència acordat abans d'activar-lo, per exemple un compte local d'emergència a cada equip.
Projectes amb principi i final, o suport recurrent. Cada feina acaba amb documentació que el teu equip pot fer servir sense dependre de ningú.
Revisió de regles, objectes, VPN, perfils de seguretat, versions i registres a Fortinet, Palo Alto, Cisco i Check Point. Busca regles que ja no fa servir ningú, accessos massa amplis i configuracions que es van quedar per defecte.
Lliurable: informe amb troballes ordenades per risc i pla de correcció.
Segmentació per VLAN, encaminament, Wi-Fi, canvi de fabricant o d'operador. Cada canvi es prepara amb una finestra acordada i un pla de reversa.
Lliurable: disseny, pla de canvi i posada en marxa.
Connexió entre seus i accés remot amb SD-WAN, i accés segur a aplicacions i internet des de qualsevol lloc amb SASE. Es parteix del que ja tens abans de proposar producte nou.
Lliurable: arquitectura proposada, pilot i desplegament per fases.
Azure Firewall en producció: topologia hub-and-spoke, rutes definides per l'usuari (UDR), regles DNAT i control d'accés amb Entra ID i RBAC.
Lliurable: disseny, configuració i documentació de l'entorn.
Diagrames, inventari d'equips, matriu de regles i procediments. Serveix per a una auditoria, per rellevar un proveïdor o perquè la xarxa no depengui de la memòria d'una sola persona.
Lliurable: documentació en formats editables.
Diagnòstic de caigudes, lentitud i talls de VPN, i reforç per a equips de TI que van curts de mans. Puntual o recurrent.
Lliurable: causa identificada, solució aplicada i nota del que s'ha canviat.
Més de 15 anys amb xarxes i seguretat de diversos fabricants, en operadors, empreses de programari i proveïdors de serveis gestionats, amb projectes a diversos països.
Això vol dir que el normal és trobar un equip que ja coneixes, o un de molt semblant. Algunes feines habituals:
Es revisa què tens, què falla i què vols aconseguir.
Abast, terminis i pressupost tancats abans de començar.
Canvis amb finestra acordada i pla de reversa. Accessos nominals i temporals.
Diagrames, configuracions i procediments lliurats en acabar.
Amb Cisco, Fortinet, Palo Alto, Check Point, Juniper, Extreme, Aruba, Meraki, Huawei, SonicWall, WatchGuard i altres, i amb Azure Firewall. Si fas servir una altra marca, es valora abans de comprometre res.
Depèn de l'abast. La proposta inclou el pressupost tancat abans de començar, així que no hi ha sorpreses durant la feina.
Gairebé tot es fa en remot. Si una intervenció necessita presència a Barcelona, s'acorda a la proposta.
Els accessos s'acorden per escrit, s'utilitzen comptes nominals i es revoquen en acabar la feina.
Abans d'activar el servei es defineix amb cada client un mode de contingència, normalment un compte local d'emergència als equips crítics.
Saber quins equips vols protegir, quin directori fas servir i qui s'hi connecta. Amb això es pot preparar un pilot petit.
Amb unes quantes línies n'hi ha prou: quins equips fas servir, quin problema tens i per quan ho necessites.
També pots escriure directament a contacto.perimetra@protonmail.com.