El Instituto Nacional de Estadística (INE) se ha decantado por el firewall de Palo Alto Networks(PAN) con objeto de cubrir sus sistemas de seguridad. En concreto, la elección ha sido la tecnología PAN-OS 3.0 con la que se quieren identificar aplicaciones independientemente del puerto, protocolo, cifrado SSL o cualquier otra táctica evasiva, que están corriendo en la red. De acuerdo al INE, Palo Alto Networks cubre las demandas en seguridad después de comprobar que sus firewalls pueden categorizar la información por sesiones, bytes, puertos, amenazas y tiempo; en un entorno de seguridad en tiempo real contra todo tipo de vulnerabilidades.
El proyecto contempla la cobertura de la red informática del INE, compuesta por dos CPDs situados en lugares distintos, éstos contaban anteriormente con diferentes niveles de seguridad. Es así que tras detectarse una problemática ligada a la salida de Internet, el organismo se planteó controlar las amenazas en nivel de aplicación, pero manteniendo la seguridad de nivel de red. Blas Manuel Molina, jefe de Área, Nodo Internet de la Subdirección General Adjunta de Sistemas y Comunicaciones, explica que “conservar la tecnología anterior de nivel 3 puede aumentar la seguridad controlando el nivel 7; hoy en día muchas de las soluciones que se utilizan en el entorno de trabajo son servicios Web, bajo los cuales no existe control alguno del tipo de aplicación que se utiliza, existiendo, por tanto, un total desconocimiento sobre las amenazas o vulnerabilidades de las mismas”.
La implantación de PAN-OS 3.0 se ha efectuado en varias fases, tras las cuales se ha incorporado un nivel alto de alertas para la depuración en caso de fallo o situaciones anómalas.
Anteriormente se contaba con una solución firewall de red de nivel 3 con seguridad TCP/IP. Y como ventajas, se subraya que con los nuevos cortafuegos el INE obtiene grandes mejoras en la seguridad perimetral de la Red, hasta el nivel 7 de servicios de red a aplicaciones.
