Firewall pfSense
Filtrado stateful, reglas adaptadas a la topología, publicación controlada de servicios y gestión centralizada del perímetro.
Ciberseguridad para empresas
Ciberseguridad para empresas diseñada para contener, segmentar y resistir
Diseñamos y gestionamos la seguridad de red de vuestra empresa con firewall pfSense, segmentación, detección de intrusiones, VPN corporativa y monitorización técnica.
La seguridad no se resuelve instalando una única herramienta. Se construye controlando el perímetro, separando redes, reduciendo privilegios, protegiendo accesos remotos y manteniendo la configuración bajo supervisión.
PERIMETERFirewall pfSense gestionado
ACTIVE
DETECTIONIDS/IPS · Suricata / Snort
MONITORING
SEGMENTATIONVLANs y microsegmentación
ENFORCED
REMOTE ACCESSVPN + MFA
PROTECTED
Defensa en capas
Reducir superficie de ataque antes de tener que reaccionar.
Una arquitectura de seguridad eficaz combina controles distintos. El firewall protege el perímetro, la segmentación limita el alcance de una intrusión, la detección identifica comportamiento sospechoso y el acceso remoto se controla de forma independiente.
IDS / IPS
Suricata o Snort según proyecto para añadir detección y prevención basada en firmas y comportamiento de red.
VLANs y reglas internas
Separación de usuarios, servidores, VoIP, CCTV, IoT, invitados y redes de gestión para reducir exposición innecesaria.
VPN y MFA
OpenVPN, WireGuard o IPsec según escenario, con autenticación reforzada y permisos ajustados a cada función.
Firewall gestionado
pfSense como plataforma. La ingeniería está en cómo se diseña y se opera.
El valor de un firewall no está en instalarlo y olvidarlo. Está en modelar correctamente las reglas, servicios, accesos, registros y cambios a lo largo del tiempo.
En Aress trabajamos con arquitecturas pfSense para construir perímetros flexibles y transparentes, sin depender de licencias por usuario para funciones básicas de routing y firewall.
Sobre esa base configuramos reglas de entrada y salida, NAT, interconexión entre sedes, VPN corporativa, segmentación y controles adicionales según el escenario.
Cuando el proyecto lo requiere, incorporamos IDS/IPS con Suricata o Snort y análisis de logs para ampliar la visibilidad sobre el tráfico y los eventos del perímetro.
Publicamos únicamente lo necesario y documentamos las dependencias entre redes, servicios y sedes.
Controles adicionales de tráfico e IDS/IPS cuando aportan valor real a la arquitectura.
La seguridad evoluciona con la empresa: nuevas sedes, servicios, proveedores, VPN, aplicaciones y usuarios.
Microsegmentación
Que estar dentro de la red no signifique tener acceso a todo.
Separar activos por función permite controlar mejor quién puede hablar con quién y limitar el impacto de un terminal comprometido o una configuración incorrecta.
VLAN 10
Usuarios
Origen controlado
VLAN 20
Servidores
443 / servicios autorizados
VLAN 30
VoIP / CCTV
Segmento específico
VLAN 40
IoT / Invitados
Sin acceso al núcleo
POLICY ENGINE
Firewall / Core
Inspecciona · permite · bloquea
ALLOWVLAN 10 → SERVERS : 443
DENYMovimiento lateral directo
Principio de mínimo acceso
Segmentar para contener.
Activos críticos separados
Servidores, redes de gestión y servicios sensibles no necesitan convivir con la red general de usuarios.
Movimiento lateral limitado
Las reglas entre VLANs reducen la posibilidad de que una incidencia se propague libremente entre segmentos.
Invitados e IoT fuera del núcleo
Dispositivos de terceros, IoT y redes de invitados pueden mantenerse separados de los recursos internos.
Visibilidad y trazabilidad
La separación lógica facilita identificar flujos, dependencias y políticas necesarias entre zonas.
Acceso y operación
Proteger el acceso remoto y mantener la seguridad viva.
El perímetro cambia continuamente. Nuevos usuarios, teletrabajo, sedes, aplicaciones, proveedores y vulnerabilidades obligan a revisar la configuración con el tiempo.
VPN corporativa
Diseñamos acceso remoto y conexiones site-to-site con OpenVPN, WireGuard o IPsec según el escenario. La autenticación multifactor puede incorporarse para reforzar accesos externos y perfiles sensibles.
Monitorización y mantenimiento
Revisamos configuración, versiones, alertas, logs y cambios relevantes del perímetro. La gestión de vulnerabilidades y parches se coordina con la arquitectura y las ventanas operativas del cliente.
Capa de sistemas
La seguridad funciona mejor cuando no está aislada del resto de la infraestructura.
Firewall, red, backup, monitorización y alojamiento forman parte de una misma arquitectura. Diseñarlos de forma coordinada reduce puntos ciegos y dependencias innecesarias.
Backup inmutable
Protección de datos, retención y replicación geográfica entre Pamplona y Gandía.
Ver backups →Sistemas de red
Diseño de switching, WiFi, VLANs, QoS e interconexión entre sedes.
Ver redes →Housing
Infraestructura alojada, conectividad y Remote Hands desde nuestros nodos.
Ver housing →Administración delegada
Monitorización RMM, mantenimiento proactivo y SLA definidos en contrato.
Ver administración →Siguiente paso
¿Sabes realmente qué queda expuesto hoy en tu red?
Podemos revisar vuestra arquitectura actual, accesos, segmentación, servicios publicados y dependencias para detectar puntos de mejora y plantear una seguridad proporcional al riesgo real de la empresa.