Ir al contenido

Integración y operación

NetProtector se instala como bridge entre el router y el firewall, protege desde el primer segundo y se integra en sus herramientas de seguridad existentes.

Instalado como bridge entre el router y el firewall

El appliance NetProtector se conecta directamente en la línea existente entre el router y el firewall:

  • Clásico: Router → Firewall → Red corporativa
  • Con NetProtector: Router → NetProtector → Firewall → Red corporativa

NetProtector funciona como bridge en el flujo de datos y elimina el tráfico no deseado antes de que llegue al firewall.

Instalación como bridge
Conexión clásica
Internet
Router
Firewall
Red corporativa
Con NetProtector
Internet
Router
NetProtector
Firewall
Red corporativa
Funciona como bridge directamente en el flujo entre router y firewall.
Filtra el tráfico no deseado antes de que llegue al firewall, incluidos sus accesos VPN.
Instalado en minutos, protección desde la puesta en marcha.

La instalación se realiza en pocos minutos: desconecte el cable entre el router y el firewall, conecte NetProtector entre ambos y enciéndalo. La protección está activa desde la puesta en marcha. Puede ver cómo funciona en la práctica en la animación de la página de producto.

¿Por qué delante del firewall?

Los firewalls y sus accesos VPN se encuentran entre los objetivos de ataque más frecuentes: son accesibles desde Internet y sus vulnerabilidades suelen explotarse en pocos días. Como NetProtector filtra todo el tráfico entrante, el firewall, el acceso VPN y las aplicaciones que hay detrás ni siquiera llegan a ver los ataques procedentes de fuentes ya identificadas. Esto eleva considerablemente el nivel de seguridad, también durante el tiempo que transcurre hasta que se instala una actualización de seguridad.

Respuesta e integración con sus sistemas

NetProtector se integra en las herramientas de seguridad existentes y, si así lo desea, puede responder automáticamente a las amenazas detectadas.

Respuesta automatizada
Playbooks opcionales ante amenazas detectadas
ContenerBloquear conexiones sospechosas, aislar los sistemas afectados.
Preservar pruebasRecopilar registros y capturas de red para el análisis.
CorregirBloquear servidores C2, poner el malware en cuarentena.
RecuperarApoyar la vuelta a un funcionamiento seguro.
Integraciones
Encaja en su entorno de seguridad actual
SIEMAlertas vía syslog, CEF o STIX/TAXII
SOARAPI REST y webhooks para playbooks
EDR / XDRContexto para la protección de endpoints
Sistemas firewallAjustar reglas en tiempo real
TicketingIncidentes convertidos en tickets
Dashboard e informesSituación en tiempo real e informes de dirección

Dashboard e informes

A través del dashboard, tanto los analistas de seguridad como los directivos mantienen una visión de conjunto:

  • Vista general en tiempo real de la situación actual de amenazas
  • Alertas priorizadas con contexto
  • Informes con el nivel de detalle adecuado para el equipo técnico y la dirección
  • Recomendaciones de actuación claras en lugar de largos archivos de log

Operación y actualizaciones

Los modelos de detección se desarrollan de forma continua y se actualizan periódicamente; los nuevos modelos se prueban de forma controlada antes de su despliegue. Todos los eventos se registran y, de este modo, también facilitan las auditorías, por ejemplo según ISO 27001.

¿Desea saber cómo encaja NetProtector en su entorno? Hable con nosotros.