Filtro de conteúdo
Bloqueia categorias de sites, como jogos, apostas e páginas maliciosas, com regras diferentes por setor ou por usuário.
Segurança de rede e servidores em Guarulhos
Projeto, instalação e manutenção de firewall empresarial e servidores para pequenas e médias empresas. Navegação controlada, VPN para home office, failover entre links e dados com backup de verdade.
Resposta direta
De um firewall entre a internet e a rede interna, de redes separadas para cada tipo de equipamento, de acesso remoto por VPN e de um servidor ou serviço em nuvem com backup testado. Cada peça cobre uma falha diferente.
A UpLink projeta e instala essa estrutura em empresas de Guarulhos, Arujá e Itaquaquecetuba. Como também fornecemos o link dedicado em Guarulhos, a mesma equipe cuida da internet, do firewall e da rede corporativa.
Firewall para empresas
Um firewall empresarial vai muito além de bloquear portas. Ele enxerga aplicações, usuários e ameaças.
Bloqueia categorias de sites, como jogos, apostas e páginas maliciosas, com regras diferentes por setor ou por usuário.
Identifica streaming, redes sociais e transferências pesadas e limita a banda delas para não atrapalhar ERP, telefonia e emissão de notas.
Analisa o tráfego em busca de ataques conhecidos e tentativas de exploração de falhas, bloqueando antes que cheguem aos computadores.
Liga filiais à matriz por túnel criptografado e dá acesso seguro ao colaborador em home office. Para interligação dedicada, existe também o LAN to LAN entre unidades.
Separa escritório, Wi-Fi de visitantes, câmeras, impressoras e telefones. Se um equipamento é comprometido, o problema não se espalha pela rede inteira.
Recebe dois links, alterna automaticamente quando um cai e pode dividir o tráfego entre eles. É o que torna a redundância de internet útil na prática.
Trabalhamos com as principais marcas do mercado, como Fortinet (FortiGate), Sophos, SonicWall e pfSense/OPNsense, entre outras. A escolha depende do número de usuários, da velocidade dos links e dos recursos de segurança necessários.
Segurança de rede
O roteador entregue pela operadora foi feito para levar a internet até a empresa, não para protegê-la. Ele costuma ter configuração genérica, poucos registros e nenhum controle por usuário.
Os recursos que mantêm um firewall comercial atualizado, como assinaturas de IPS, filtro web e antivírus de borda, em geral são licenciados por assinatura, com renovação anual. Isso entra no orçamento desde o início, para não haver surpresa no ano seguinte.
Servidor para empresas
Um servidor para pequenas empresas centraliza o que hoje está espalhado em computadores individuais e pendrives.
Pastas por setor, com permissões por usuário e histórico de versões. Acabam as cópias soltas em cada máquina.
Sistemas de gestão que rodam na rede interna continuam funcionando mesmo com a internet fora do ar.
Login único, políticas de senha e bloqueio imediato do acesso quando um colaborador sai da empresa.
Gravação das câmeras em servidor ou NVR dedicado, com retenção definida e acesso remoto pela VPN.
Um único servidor físico pode rodar várias máquinas virtuais, o que reduz hardware e facilita a recuperação.
Servidor exige energia protegida, ventilação e organização. Rack e cabos entram no projeto de cabeamento estruturado em Guarulhos.
Trabalhamos com as principais marcas de servidores, como Dell PowerEdge, HPE ProLiant e Lenovo ThinkSystem, entre outras.
Comparativo
Comparação qualitativa. Muitas empresas combinam os dois modelos.
| Critério | Servidor local | Nuvem |
|---|---|---|
| Sem internet | Continua funcionando na rede interna | Fica inacessível |
| Arquivos grandes | Acesso rápido pela rede local | Depende da velocidade do link |
| Equipes remotas | Acesso por VPN | Acesso direto de qualquer lugar |
| Custo | Investimento em hardware e manutenção | Mensalidade que cresce com o uso |
| Uso típico | ERP local, arquivos, AD, gravação de câmeras | E-mail, colaboração, backup externo |
Se a nuvem é o centro da operação, o link se torna crítico. Veja como um IP fixo e um link com banda simétrica ajudam no acesso remoto e na VPN.
Backup para empresas
RAID protege contra a queima de um disco. Ele não protege contra exclusão acidental, ransomware, roubo ou incêndio, porque qualquer alteração é copiada para todos os discos na hora.
Por isso o backup faz parte do projeto de servidor. A cópia fora da empresa pode ser um serviço de backup em nuvem para empresas ou outro destino externo, escolhido conforme o volume de dados e o orçamento.
Rede corporativa
Firewall bem configurado perde valor se o cabeamento é improvisado ou se o Wi-Fi de visitantes está na mesma rede do financeiro. Por isso tratamos a rede como um conjunto.
Depois da implantação, a rede precisa de atualizações, revisão de regras e acompanhamento do backup. Isso pode ser feito pelo suporte de TI para empresas em Guarulhos, em contrato mensal.
Como funciona
Escopo, equipamentos e licenças definidos por escrito antes da instalação.
Usuários, links, sistemas usados, volume de dados, acesso remoto e unidades a interligar.
Modelo de firewall e servidor, licenças, rotina de backup, serviço de implantação e valores.
Instalação, VLANs, regras, VPN, failover, migração de arquivos e configuração do backup, em horário combinado.
Teste de failover, de VPN e de restauração de backup, com documentação da configuração.
Atendimento
Implantação de firewall e servidores em empresas de Guarulhos, Arujá e Itaquaquecetuba.
Dúvidas
Sim, se a empresa tem dados de clientes, emite nota fiscal ou permite acesso remoto. Empresas pequenas costumam ter menos camadas de proteção e por isso são alvos fáceis. Um firewall de porte compatível filtra a navegação, bloqueia acessos indevidos, separa a rede de visitantes e cria a VPN do home office. O modelo é dimensionado pelo número de usuários e pela velocidade do link.
Pode valer. pfSense e OPNsense são soluções de código aberto maduras, com regras, VPN, failover e VLANs. O software não tem custo de licença, mas exige hardware adequado, configuração cuidadosa e alguém que aplique atualizações. Recursos como filtro de conteúdo avançado podem depender de pacotes extras. Comparamos essa opção com firewalls comerciais no projeto, conforme o porte e a equipe da empresa.
Depende do uso. Servidor local faz sentido para arquivos grandes, ERP que roda na rede interna, controle de usuários e gravação de câmeras, porque não depende da internet. A nuvem é melhor para e-mail, colaboração e equipes espalhadas. Muitas empresas usam as duas coisas: servidor local para o dia a dia e nuvem como cópia de backup fora do escritório.
O colaborador instala um cliente de VPN no notebook e se conecta ao firewall da empresa com usuário e senha, de preferência com segundo fator de autenticação. A conexão fica criptografada e ele acessa pastas, ERP e sistemas internos como se estivesse no escritório. O link da empresa precisa de IP fixo e de upload suficiente para os acessos simultâneos.
O firewall recebe os dois links e testa a conexão de cada um o tempo todo. Se o principal falha, o tráfego passa para o secundário automaticamente, e volta quando o principal se recupera. Também é possível dividir o tráfego entre os dois links. Para a redundância funcionar de verdade, os links devem chegar por caminhos físicos diferentes.
O valor é sob consulta, porque depende do porte da empresa, do número de usuários, da velocidade dos links, do hardware escolhido e das licenças de segurança, que costumam ser renovadas anualmente. Depois de uma conversa ou visita técnica, enviamos uma proposta por escrito com equipamentos, licenças, serviço de implantação e, se desejado, manutenção mensal.
Envie o endereço da empresa e a velocidade que você precisa. Respondemos com a disponibilidade técnica e a proposta.