Saltar al contenido
03 · SOC Gestionado03 · Managed SOC

Gestión de FirewallFirewall Management

Reglas, revisión periódica, hardening, actualizaciones.Rule sets, periodic review, hardening and updates.

NGFWNGFW 3.3 · Servicios Gestionados de Plataformas3.3 · Managed Platform Services

¿Qué es este servicio?What is this service?

Es la operación del cortafuegos perimetral y de segmentación: atender solicitudes de cambio de reglas, revisar periódicamente el conjunto completo, endurecer la configuración, aplicar actualizaciones de firmware y firmas, y respaldar las configuraciones.

The operation of the perimeter and segmentation firewalls: handling rule change requests, periodically reviewing the full rule base, hardening the configuration, applying firmware and signature updates, and backing up configurations.

¿Para qué se usa?What is it used for?

Sirve porque los conjuntos de reglas solo crecen. Nadie borra una regla por miedo a romper algo, y así se llega a mil quinientas reglas donde media docena permite todo desde cualquier lado porque en su momento fue temporal. Además, el firewall mismo es hoy un blanco directo: sus vulnerabilidades se explotan a los días de publicarse y muchos siguen con firmware de hace tres años.

It matters because rule bases only ever grow. Nobody deletes a rule for fear of breaking something, and the organisation ends up with fifteen hundred rules where half a dozen allow anything from anywhere because at the time it was temporary. Besides, the firewall itself is now a direct target: its vulnerabilities get exploited days after disclosure and many still run three-year-old firmware.

Qué beneficios traeBenefits it delivers

  • La revisión periódica encuentra reglas duplicadas, sombreadas y permisivas que nadie se atrevía a tocar, y las retira con evidencia.
  • Todo cambio queda con solicitante, justificación y fecha de caducidad, así que la regla temporal deja de ser eterna.
  • Mantiene el firmware al día, que es lo que separa un perímetro de un punto de entrada.
  • Asegura que el firewall envía sus registros al SIEM, algo que sorprendentemente falta en la mitad de los despliegues.
  • Periodic review finds duplicate, shadowed and overly permissive rules nobody dared touch, and retires them with evidence.
  • Every change carries a requester, a justification and an expiry date, so the temporary rule stops being eternal.
  • Keeps firmware current, which is what separates a perimeter from an entry point.
  • Ensures the firewall ships its logs to the SIEM, something missing in surprisingly many deployments.

¿En qué momentos es obligatorio?When is it mandatory?

Costa RicaCosta Rica

  • No hay una norma costarricense que exija tener firewall gestionado.
  • El Acuerdo CONASSIF 5-24 exige a las entidades supervisadas una gestión formal de la tecnología, y el control de cambios sobre la infraestructura de seguridad es parte de eso.
  • Muchos contratos corporativos y pliegos de licitación lo exigen aunque la ley no lo haga.
  • No Costa Rican regulation requires a managed firewall.
  • CONASSIF Agreement 5-24 requires supervised entities to manage technology formally, and change control over security infrastructure is part of that.
  • Many corporate contracts and tender documents demand it even where the law does not.

InternacionalInternational

  • PCI-DSS v4.0.1 exige revisar periódicamente las reglas de los controles de seguridad de red y documentar la justificación de negocio de cada servicio y puerto permitido.
  • ISO 27001 exige controlar y segregar las redes, y gestionar los cambios de forma documentada.
  • Los marcos de segmentación para entornos de pago tratan la revisión del conjunto de reglas como evidencia de que la segmentación sigue siendo efectiva.
  • PCI-DSS v4.0.1 requires periodic review of network security control rules and documented business justification for each allowed service and port.
  • ISO 27001 requires network control and segregation, and documented change management.
  • Segmentation frameworks for payment environments treat rule base review as evidence that segmentation remains effective.

Requisitos mínimosMinimum requirements

  • Acceso administrativo a los equipos y a su gestor centralizado, si existe.
  • Un procedimiento de control de cambios con quién aprueba y en qué ventana se aplica.
  • Un diagrama de red actualizado, o aceptar que la primera tarea sea levantarlo.
  • Contratos de soporte del fabricante vigentes: sin ellos no hay firmware nuevo ni caso escalado.
  • Administrative access to the devices and to their central manager, if there is one.
  • A change control procedure defining who approves and in which window changes apply.
  • An up-to-date network diagram, or accepting that building one is the first task.
  • Active vendor support contracts: without them there is no new firmware and no escalated case.

Plazo típico de entregaTypical delivery time

Servicio continuo Ongoing service rango habitual del mercado usual market range

Es un servicio continuo. La toma del entorno lleva de dos a cinco semanas: documentar lo que hay, respaldar configuraciones y hacer la primera revisión completa del conjunto de reglas. Esa primera revisión es la que más tarda y la que más incomoda, porque suele dejar en evidencia años de cambios sin registro.

This is a continuous service. Taking over the environment takes two to five weeks: documenting what exists, backing up configurations and running the first full rule base review. That first review takes longest and stings most, because it usually exposes years of unrecorded changes.

NomenclaturaTerminology

Las siglas y estándares que aparecen en esta ficha, explicados. The acronyms and standards used on this page, explained.

NGFWNGFW
Cortafuegos de nueva generación: además de puertos y direcciones, entiende aplicaciones, usuarios y contenido. Next-generation firewall: beyond ports and addresses, it understands applications, users and content.
Conjunto de reglasRuleset
La lista ordenada de permisos y bloqueos del equipo. Se evalúa de arriba abajo, y ese orden importa más de lo que parece. The ordered list of allows and denies on the device. It is evaluated top down, and that order matters more than it looks.
Regla sombreadaShadowed rule
Regla que nunca llega a aplicarse porque otra anterior ya decidió el tráfico. Ocupa espacio y confunde a quien audita. A rule that never applies because an earlier one already decided the traffic. It clutters the base and confuses auditors.
Any-anyAny-any
La regla que permite cualquier origen hacia cualquier destino. Casi siempre nació como algo provisional. The rule allowing any source to any destination. It almost always started out as something provisional.
HardeningHardening
Endurecer la configuración del propio equipo: cerrar la administración remota, quitar cuentas por defecto, cifrar el acceso. Hardening the device configuration itself: closing remote administration, removing default accounts, encrypting access.