Salida directa a Internet y seguridad integrada

5 tareas · 40 min · Principiante

Una de las razones para adoptar SD-WAN es no hacer pasar por la sede todo el tráfico a Internet de las sucursales: la salida directa ahorra línea y mejora la experiencia. Pero cada sucursal con salida directa se convierte en su propio perímetro, y ese perímetro hay que defenderlo. Aquí lees la política y la configuración de siete sucursales de Panificadora Horno Real, de Armenia, el 8 de diciembre de 2027. Es una lectura de una exportación: no se prueba ningún filtro ni se genera tráfico.

0 de 5 · 0%

Objetivo de la sala

Con salida local (en inglés, local breakout), el tráfico a Internet sale por el borde de la sucursal en lugar de viajar primero a la sede. Se gana ancho de banda en la línea central y menos retardo. Se pierde la comodidad de tener un solo punto donde inspeccionar: lo que antes protegía el cortafuegos de la sede ahora tiene que estar también en cada sucursal, ya sea en el borde (seguridad integrada) o en un servicio de seguridad en la nube.

Es una decisión de diseño, no una mejora gratuita: el ahorro se compra con más superficie que vigilar.

Responde para continuar

Una empresa pasa de enviar todo el tráfico de las sucursales a Internet por la sede a dejarlo salir localmente. ¿Qué cambia en cuanto a seguridad?

Cada sucursal se convierte en un perímetro propio y necesita sus controles integrados o un servicio en la nube Nada, porque el cifrado de los túneles protege también el tráfico que sale localmente hacia Internet Mejora sola, porque al no pasar por la sede ya no hay un punto central que los atacantes puedan elegir

Ver pista de ayuda

Piensa dónde se inspeccionaba el tráfico antes y dónde se inspecciona ahora.

La política de la empresa pone tres condiciones a la salida directa: cortafuegos integrado, filtrado web activo y prevención de intrusiones en modo bloqueo. Falta una de las tres y esa sucursal sale a Internet con menos protección que el resto. Ojo con las sucursales que salen por la sede: esas condiciones se las da el equipo central.

Consulta salidas y filtra por la salida directa.

Responde para continuar

¿Qué sucursal con salida directa no tiene cortafuegos integrado? Escribe su código.

Ver pista de ayuda

Mira solo las sucursales con salida directa y revisa la columna del cortafuegos.

La prevención de intrusiones puede trabajar en modo detección (avisa) o en modo bloqueo (corta). En detección, el tráfico malicioso que reconoce pasa de todos modos. Es una etapa razonable mientras se afinan las reglas, pero una sucursal que sale a Internet y sigue en detección no está cumpliendo la política.

Consulta salidas y mira la columna prevencion_de_intrusiones de las sucursales con salida directa.

Responde para continuar

¿Qué sucursal con salida directa tiene la prevención de intrusiones en modo detección? Escribe su código.

Ver pista de ayuda

Hay una sola con ese valor entre las que salen directo.

Medir la exposición pide un número: cuánto tráfico sale sin la protección completa. Aquí se suma el pico a Internet de las sucursales de salida directa a las que les falta cortafuegos integrado o filtrado web. Cada sucursal se cuenta una sola vez.

Consulta salidas.

Responde para continuar

¿Cuántos Mbps suman los picos a Internet de las sucursales de salida directa a las que les falta cortafuegos integrado o filtrado web? Escribe solo el número.

Ver pista de ayuda

Toma las sucursales directas a las que les falta alguno de los dos controles y suma su pico a Internet.

La salida local es para tráfico que el equipo de seguridad ha decidido que puede salir sin pasar por el centro: servicios de uso general de Internet, con sus controles integrados. El tráfico que maneja datos de pago, o que debe quedar registrado en un solo lugar, se envía por la superposición cifrada hacia un punto donde se inspecciona y se registra. La política de la empresa lo dice así.

Responde para continuar

Una sucursal tiene salida directa a Internet y un segmento de datáfonos. ¿Cómo debe tratar la política el tráfico de los datáfonos?

Enviarlo por la superposición cifrada hacia el punto central donde se inspecciona y se registra Dejarlo salir localmente como el resto, porque el cortafuegos integrado de la sucursal ya lo protege Dejarlo salir localmente solo si la prevención de intrusiones de la sucursal está en modo detección

Ver pista de ayuda

Recuerda qué dice la política sobre el tráfico del segmento de pagos y la salida directa.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Lo que se gana y lo que se pasa a cuidar

2 Salida directa sin cortafuegos Lab

3 Un IPS que solo mira Lab

4 Cuánto tráfico sale sin todos los controles Lab

5 Qué tráfico no debe salir localmente

Whoami-Labs Pro utiliza cookies