• La nueva plataforma, que conjuga appliances de alto rendimiento Power 1, soluciones UTM y VPN de Check Point, garantiza la máxima protección de la red de la Diputación y las comunicaciones externas con ayuntamientos y entidades colaboradoras • Se blinda la seguridad en los servicios prestados a los ciudadanos a través de www.alava.net
Madrid, 17 de enero de 2013.- La Diputación Foral de Álava acaba de renovar su plataforma de firewall perimetral basándose en soluciones de Check Point® Software Technologies Ltd (NASDAQ: CHKP), líder en soluciones de seguridad para Internet. Con una plataforma anterior que presentaba inconvenientes en cuanto a mantenimiento, rendimiento y throughtput, el objetivo primordial de la Diputación al abordar este proyecto era lograr una plataforma integrada, segura, actualizada, con capacidad de evolución y dotada de alta disponibilidad. De la mano de dos appliances de alto rendimiento Check Point Power 1- 5075 en su sede central, 3 firewalls UTM-1 en dependencias críticas como Casa de Cultura, Artium y Juntas Generales, así como soluciones VPN basadas en varios firewalls UTM Edge en otras ubicaciones como Albergues Juveniles, la red de la Diputación Foral ha logrado simplificar su infraestructura, integrarla con todos sus sistemas y blindar de este modo todas sus comunicaciones. “La nueva plataforma está compuesta por un único cluster constituido por dos nodos que agrupan las redes, políticas de filtrado y conexiones VPN actuales. La nueva solución centralizada permite reducir la carga de gestión, administración y soporte de toda la infraestructura” señala Rubén Gil, analista de sistemas y administrador de firewall del Centro de Cálculo de Álava (CCASA), la Sociedad Pública de la Diputación Foral de Álava para la gestión de las Tecnologías de la Información. Por su parte, Gonzalo Vinuesa, jefe del proyecto dentro del Departamento de Infraestructuras del CCASA: “Hemos logrado optimizar una solución sencilla, flexible e integrada para dar respuesta a un entorno complejo; la nueva plataforma de Check Point nos ofrece una gran estabilidad y nos garantiza una protección completa de la red de la Diputación”. Integración y alta disponibilidad La red de la Diputación cuenta aproximadamente con unos 2.000 usuarios -entre personal interno de la propia Diputación y ayuntamientos adscritos, así como entidades externas colaboradoras- y brinda servicios telemáticos a través de su portal www.alava.net a todos los ciudadanos de la provincia. Esto lo convierte en un escenario muy exigente que requiere una administración centralizada y flexibilidad a la hora de sacar aplicativos de la red local a las empresas colaboradoras. “Ante estos requerimientos, buscábamos una plataforma de firewall con unas características clave: tecnológicamente avanzada, con alta disponibilidad y balanceo de carga, escalable, que tuviese un potente sistema de monitorización, que fuese capaz de generar informes de todo tipo y, por último, en el ámbito del throughtput, que fuese un sistema que nos permitiese trabajar con futuros aumentos del flujo de tráfico”, comenta Vinuesa. Actualmente, tras la implantación de las soluciones de Check Point, cada firewall central gestiona unas 13.000 conexiones concurrentes en momentos puntuales del día y un througtput de 80 Mb por segundo. Por otra parte, el número de reglas de consola para todos los firewall que se administran ronda las 600. “Ahora tenemos una solución integrada y de alta disponibilidad, pudiendo administrar con sencillez las infraestructuras y dar los servicios necesarios a todos los usuarios de la red de la Diputación Foral”, concluye Gil. Los appliances Check Point Power 1- 5075, piezas angulares de este implantación, son dispositivos indicados para empresas con escenarios de servicio muy exigentes y que requieren appliances con más puertos y mayor rendimiento. La gama Power-1 conjuga firewall, IPSec, VPN y prevención de intrusiones con avanzadas tecnologías de aceleración. Además, ofrecen alta disponibilidad, balanceo de carga, enrutamiento dinámico, así como aceleración a velocidades multigigabit para bloquear las amenazas a nivel de aplicación. Por otra parte, los appliance UTM 1 de Check Point son una solución de seguridad “todo incluido” que ofrece gestión unificada y centralizada frente a amenazas englobando todos los elementos necesarios para garantizar la protección total de la red. La conectividad segura de los usuarios se logra con las soluciones VPN-1 UTM Edge que son capaces de combinar en una única solución centralizada todas las tecnologías (antivirus, firewall, IPS y VPN), garantizando, por ejemplo, a los sites remotos una seguridad equiparable a la de entornos corporativos. Como indica Mario García, director general de Check Point Iberia, “el reto en esta implementación era unificar y simplificar la plataforma de seguridad permitiendo que los dispositivos centrales gestionasen de forma óptima todo el tráfico de la red, y garantizando que la infraestructura desplegada fuera escalable y abierta. Gracias a la tecnología de Check Point se ha podido lograr una solución que responde a estos requerimientos y que ofrece una seguridad inmejorable y constante en toda la red frente a cualquier tipo de ataque o amenaza”.