Ir al contenido principal

  • Herramientas
    • Concientización en Ciberseguridad
      • Hornet Security Awareness Service
    • Protección de Perímetro
      • Palo Alto Networks
      • Fortigate
    • Protección de Dispositivos / EDR
      • BitDefender
      • Kaspersky Endpoint Security for Bussiness
      • Malwarebytes Endpoint Protection
    • Conectividad Inalámbrica
      • FortiAP
      • Ruckus Wireless
    • Borrado Seguro
      • Blancco
    • Detección y Administración de Vulnerabilidades
      • GFI LanGuard
      • Nessus Professional
    • Seguridad en Aplicaciones Web
      • FortiWeb de Fortinet
    • Administración de Parches
      • GFI LanGuard
    • Soluciones de Monitoreo
      • FortiSIEM
    • Respaldos de Información
      • VEEAM Backup and Replication
      • Acronis
    • Prevención de Fuga de Información
      • EndPoint Protector
      • Safetica
    • Seguridad de Correo Electrónico
      • Hornetsecurity
    • Clasificación de datos
      • DECE Software
  • Servicio / Consultoría
    • Póliza de soporte técnico
    • Servicios de Ciberseguridad
      • Auditorías de Configuración de Herramientas de Seguridad
      • Análisis de vulnerabilidades
      • Pruebas de Penetración
      • Auditoría de Seguridad para la Nube
      • Atención a Eventos de Seguridad
    • Consultorías de Seguridad de la Información
      • Auditorías de Seguridad de la Información
      • Plan de Administración de Riesgos de Seguridad
      • Plan de Administración de Vulnerabilidades
      • Plan de Capacitación y Sensibilización de Seguridad de la Información
    • Cursos de Capacitación
  • Empresa
  • Alianzas
  • Blog
  • Contáctanos
  • Herramientas
    • Concientización en Ciberseguridad
      • Hornet Security Awareness Service
    • Protección de Perímetro
      • Palo Alto Networks
      • Fortigate
    • Protección de Dispositivos / EDR
      • BitDefender
      • Kaspersky Endpoint Security for Bussiness
      • Malwarebytes Endpoint Protection
    • Conectividad Inalámbrica
      • FortiAP
      • Ruckus Wireless
    • Borrado Seguro
      • Blancco
    • Detección y Administración de Vulnerabilidades
      • GFI LanGuard
      • Nessus Professional
    • Seguridad en Aplicaciones Web
      • FortiWeb de Fortinet
    • Administración de Parches
      • GFI LanGuard
    • Soluciones de Monitoreo
      • FortiSIEM
    • Respaldos de Información
      • VEEAM Backup and Replication
      • Acronis
    • Prevención de Fuga de Información
      • EndPoint Protector
      • Safetica
    • Seguridad de Correo Electrónico
      • Hornetsecurity
    • Clasificación de datos
      • DECE Software
  • Servicio / Consultoría
    • Póliza de soporte técnico
    • Servicios de Ciberseguridad
      • Auditorías de Configuración de Herramientas de Seguridad
      • Análisis de vulnerabilidades
      • Pruebas de Penetración
      • Auditoría de Seguridad para la Nube
      • Atención a Eventos de Seguridad
    • Consultorías de Seguridad de la Información
      • Auditorías de Seguridad de la Información
      • Plan de Administración de Riesgos de Seguridad
      • Plan de Administración de Vulnerabilidades
      • Plan de Capacitación y Sensibilización de Seguridad de la Información
    • Cursos de Capacitación
  • Empresa
  • Alianzas
  • Blog
  • Contáctanos

Día: 17 de marzo de 2020

17Mar
1 comentario en “¿Cómo brindar conectividad remota segura para teletrabajo? (FortiClient)”

¿Cómo brindar conectividad remota segura para teletrabajo? (FortiClient)

Publicado por TECNOLOGIAS 01SW on 17 marzo, 202019 mayo, 2020en fortinet1 comentario

 

 

teletrabajo-forticlient

 

Cada día es más común el contar con colaboradores que realizan sus labores de manera remota debido a la naturaleza de su trabajo o a condiciones adversas que lo requieren como acción de un plan de contingencia, por lo que se requiere tener conexiones seguras desde sus estaciones de trabajo hacia las redes corporativas.

Sin embargo, esto supone riesgo de seguridad si no se tienen las medidas adecuadas de filtrar y controlar el tráfico que fluye desde los equipos de los usuarios remotos hacia la red corporativa.

Hoy en día existen soluciones que permiten a los usuarios remotos establecer comunicaciones seguras hacia las redes corporativas y no solo esto, sino que también permiten a los Administradores de TI poder aplicar diversos filtros de seguridad dependiendo del grupo al que pertenezca el usuario.

A continuación te presentamos las bondades que te ofrece FortiClient para brindar conexiones seguras para tus entornos remotos, la cual consta de dos versiones:

● Versión gratuita (Solo VPN): Está enfocada en brindar únicamente conectividad VPN a los usuarios vía túneles con IPSEC y por SSL, no tiene costo para uso únicamente de VPN, pero carece de las bondades de la Administración centralizada y mejores mecanismos de protección comparado con la versión de paga.

Podemos tener únicamente características de conectividad vía VPN IPSEC y SSL para nuestros colaboradores desde un agente Forticlient instalado en los equipos de los usuarios hacia un equipo Fortigate, no se requiere de un licenciamiento adicional, ya que esta característica ya viene embebida en el NGFW Fortigate, sin embargo para contar con los beneficios de Seguridad y gestión del Endpoint via EMS, se maneja un costo de licenciamiento por número de Endpoints.

 

● Versión con Licenciamiento: Esta versión se enfoca de manera completa en la protección, conectividad y gestión del Endpoint, gracias a una consola Centralizada llamada Endpoint Management Server (EMS), esta consola puede implementarse en la nube de FortiCloud o se puede tener On-premise en un servidor local con Sistema Operativo Microsoft Windows Server 2008 R2 o más nuevo, de igual forma se requiere contar con uno o más equipos Fortigate e instalar los agentes Forticlient en los EndPoints para el funcionamiento de la solución.

La plataforma de FortiClient es soportada por los siguientes sistemas operativos:

● Windows

● Mac OS X

● Android

● iOS

● Chromebook

● Linux

Tabla comparativa de características entre versiones de FortiClient:

Captura de Pantalla 2020-03-17 a la(s) 14.58.52

* FortiClient VPN no tiene costo

**FortiClient EMS licenciamiento con costo adicional por endpoint.

 

Si tienes alguna duda o consulta que desees hacer sobre esta solución no dudes en contactarnos y con gusto nuestra área de Servicio y Atención al Cliente te apoyara.

 

17Mar
0 comentarios en “Vulnerabilidad Crítica en Microsoft SMBv3”

Vulnerabilidad Crítica en Microsoft SMBv3

Publicado por TECNOLOGIAS 01SW on 17 marzo, 202019 mayo, 2020en ciberseguridadDeja un comentario

 

microsoft-windows-security

 

En días pasados, Microsoft realizó la detección de una vulnerabilidad crítica que afecta el servicio de Microsoft Server Message Block 3.1.1 (SMBv3) identificada con el CVE-2020-0796 la cual fue confirmada el día 12 de Marzo de 2020.

Esta vulnerabilidad existe debido a la manera en que se administran las solicitudes de este protocolo de comunicación, por lo que un usuario no autenticado realizando un ataque tendría la posibilidad de realizar la explotación de este hueco de seguridad por medio de la utilización de un paquete especialmente diseñado que funcione como un servidor de SMBv3, de esta manera se podría convencer a un cliente de este servicio para que se conecte a un servidor SMBv3 Malicioso, así el atacante podría realizar el envio comandos e instrucciones que se ejecuten en el cliente comprometido, ocasionando inestabilidad en los sistemas y causar una Denegación de Servicios o un escalamiento de privilegios en los equipos afectados.

Se recomienda ampliamente deshabilitar la compresión del servicio de SMBv3 en los equipos cliente y bloquear los puertos TCP 445 en el firewall perimetral para evitar conexiones entrantes y salientes de estos puertos.

El siguiente comando es para deshabilitar la compresión del servicio SMBv3.1.1, debe ser ejecutado en PowerShell:

 

Imagen 1

 

Esta vulnerabilidad afecta la versión de Windows 10 v.1903, ya que las versiones anteriores de Windows no soportan la compresión de SMBv3.1.1.

En el siguiente enlace encontrarás información detallada sobre esta vulnerabilidad, así como los parches correspondientes los cuales deben ser aplicados a la brevedad.

 

Ver más información

Contacto

Tel: 33 3563 4036  –  33 3647 5547


GDL: Av Netzahualcóyotl 1597, Interior 502 y 503, Col. Cd del Sol, C.P. 45050 Zapopan, Jal.

CDMX: Av. Insurgentes Sur 601 piso 12 int 125, Col. Nápoles, Delegación Benito Juárez Ciudad de México, C.P. 03810, México

Síguenos en nuestras redes

  • Facebook
  • X
  • LinkedIn

Trabajando por crear una cultura de Seguridad de la Información

Contacto de CDMX

  • Av. Insurgentes Sur 601 piso 12 int 125, Col. Nápoles, Delegación Benito Juárez Ciudad de México, C.P. 03810, México
  • Tel: 55 1796 9058
  • Tel: 55 3715 9032

Contacto Guadalajara

  • Av Netzahualcóyotl 613-int 307, 308, 309 Cd del Sol, 45050 Zapopan, Jal.
  • Tel: 33 3563 4036
  • Tel: 33 3647 5547

Redes sociales

Facebook Instagram Twitter Linkedin Youtube

Acerca de nosotros

Somos una empresa especializada en Seguridad de la Información.

Transformamos el valor de tu información en seguridad y confianza.

© 2026 Cero Uno Software Corporativo

Aviso de privacidad

Cargando comentarios...