Un buen firewall

[LUISCARLOSESPINOZAINZUNZA9076]

Hola buenos días, soy nuevo aquí y quería ver si pueden ayudarme. Ya estamos cansados que los empleados entren a paginas no permitidas, como ejemplo youtube. Me podrían aconsejar un software o hardware que me ayude a bloquear ese tipo de sitios.

[Julio E. Moisa]

Buenos dias Luis,

Que firewall estas utilizando? hoy en dia los firewalls Cisco Firepower / Cisco Meraki, poseen licencias para filtrado de contenido. A traves de CLI tambien puedes bloquear dominios.

Saludos 

[LUISCARLOSESPINOZAINZUNZA9076]

Hoy en día no se había optado por uno físico, cual me recomiendas de Cisco Firepower / Cisco Meraki en cuanto al modelo para poder hacer este trabajo.

Muchas gracias.

[Julio E. Moisa]

Hola,

Ambas opciones son muy buenas, pero tambien depende de tu presupuesto, estos equipos manejan licenciamiento por 1, 3, 5 años, etc 

En el caso de ASA Firepower se necesita un tipo de licenciamiento de filtrado web que se seleccion al momento de solicitar el equipo.

Para el caso de meraki solo necesitas que tu dispositivo tenga licencia de Advanced Security. 

https://documentation.meraki.com/zGeneral_Administration/Licensing/Cisco_Meraki_Licensing_Guidelines_and_Limitations

Ahora bien la adquisicion de un firewall depende de:

- Cuantas personas tienes en tu organizacion que pasaran a traves de el.

- Tu presupuesto

- Cisco deseas administracion centralizada local utilizando FMC o administracion desde la nube (Meraki)

- Lo que deseas que el equipo pueda cumplir, ejemplo VPN IKEv1 o v2, etc.

Saludos 

[LUISCARLOSESPINOZAINZUNZA9076]

35 EQUIPOS

$25,000 +-

Administración local de preferencia

Solo poder restringir sitios como youtube, series, películas.

[Julio E. Moisa · Accepted solution]

Hola Luis,

Te recomendaria un Firewall Cisco Firepower 1010, es un modelo nuevo, suficiente para 35 personas, y el precio es mucho menor a tu presupuesto, adicional debes solicitarlo que se te incluya el servicio de URL Filtering, hoy otros servicios como Cisco AMP para deteccion de malware, pero son opcionales. 

Te comparto los siguientes enlaces para brindarte mas informacion sobre el modelo

https://www.cisco.com/c/en/us/products/security/firepower-1000-series/index.html

https://www.cisco.com/c/en/us/products/collateral/security/firepower-1000-series/datasheet-c78-742469.html

Espero se de utilidad, 

Saludos 

[Hilda Arteaga]

hola @Julio E. Moisa 

Gracias por brindar atención y consejo a @LUISCARLOSESPINOZAINZUNZA9076 

[Hilda Arteaga]

hola @Julio E. Moisa 

Gracias por brindar atención y consejo a @LUISCARLOSESPINOZAINZUNZA9076