Next Generation Firewall
Proteção de perímetro inteligente, on-premise ou em nuvem, com inspeção SSL, IPS, sandbox e Zero Trust.
Implantamos e operamos firewalls de próxima geração (NGFW) que vão muito além do tradicional stateful inspection. Nossa solução combina inspeção profunda de pacotes, descriptografia SSL/TLS, identificação de aplicações na camada 7, prevenção de intrusão (IPS), antivírus de gateway, sandbox em nuvem para análise de ameaças desconhecidas, filtro de URL, controle de usuários via integração com AD/SAML, VPN corporativa (IPsec e SSL), ZTNA e SD-WAN seguro. Trabalhamos como parceiros oficiais de Fortinet (FortiGate), Palo Alto Networks (PA-Series e Prisma), Check Point (Quantum) e Sophos (XGS), recomendando o fabricante ideal para o seu porte, regulamentação e roadmap. A operação é 24x7, com tuning contínuo de regras, resposta a incidentes e relatórios executivos mensais.
Benefícios
- Visibilidade total na camada 7. Identificação de mais de 3.000 aplicações por assinatura, não apenas por porta. Você sabe quem usa o quê, quando e quanto consome — incluindo apps em SSL.
- Bloqueio proativo de ameaças. IPS com mais de 20.000 assinaturas, antivírus de gateway, sandbox para zero-day, proteção contra C2, DGA e DNS tunneling. Ameaças param no perímetro, não no endpoint.
- Inspeção SSL/TLS sem perder performance. Descriptografia seletiva por política, com bypass de categorias sensíveis (saúde, financeiro). Hardware com aceleração ASIC garante throughput sem gargalo.
- Conexões seguras para qualquer cenário. VPN site-to-site IPsec entre matriz e filiais, VPN SSL para usuários remotos e ZTNA para acesso granular por aplicação — substituindo VPN legada.
- SD-WAN seguro integrado. Roteamento inteligente entre múltiplos links (MPLS, fibra, 4G/5G) com failover sub-segundo, QoS por aplicação e segurança full-stack na borda.
- Zero Trust por identidade. Políticas baseadas em usuário e grupo do AD/Azure AD, não em IP. Acesso mínimo necessário, com MFA e verificação contínua de postura do dispositivo.
- Alta disponibilidade real. Cluster ativo-ativo ou ativo-passivo com sincronização de sessões. Failover transparente em caso de falha de hardware, link ou energia.
- Conformidade auditável. Logs detalhados de tráfego, ameaças e acessos administrativos retidos por 6+ meses. Relatórios prontos para LGPD, PCI-DSS, ISO 27001 e BACEN.
O que entregamos
- Assessment de tráfego e mapeamento de aplicações críticas
- Dimensionamento técnico do appliance (throughput, sessões, IPS, SSL)
- Projeto de arquitetura de rede e segmentação por zonas
- Desenho de políticas Zero Trust por usuário e aplicação
- Configuração de regras de firewall, NAT, roteamento e QoS
- Implantação de IPS, antivírus, anti-bot e sandbox
- Configuração de inspeção SSL/TLS com exceções por categoria
- Filtro de URL e DNS com categorização customizada
- Integração com Active Directory, Azure AD, LDAP e SAML
- Habilitação de MFA para acesso administrativo e VPN
- Tunelamento VPN site-to-site IPsec entre filiais
- VPN SSL/IPsec client-to-site para home office
- Implantação de ZTNA para aplicações internas
- Configuração de SD-WAN com múltiplos links e failover
- Cluster de alta disponibilidade (HA) ativo-ativo ou ativo-passivo
- Integração com SIEM (Splunk, Sentinel, QRadar) e SOC 24x7
- Dashboards executivos e relatórios mensais de tráfego e ameaças
- Atualização contínua de firmware, assinaturas IPS e feeds de threat intel
- Tuning de regras e revisão trimestral de políticas
- Resposta a incidentes com playbooks documentados
Como trabalhamos
Captura e análise de tráfego (NetFlow/sFlow) por 7-15 dias para mapear aplicações, usuários, picos de banda, dependências externas e exposição atual. Entregamos relatório de descoberta com riscos identificados.
Definição da arquitetura: zonas de segurança, segmentação Zero Trust, política de inspeção SSL, estratégia de VPN/ZTNA, dimensionamento de hardware e plano de alta disponibilidade. Documento de baixa engenharia (LLD) aprovado pelo cliente.
Deploy em laboratório, testes em paralelo com firewall atual, migração de regras com tradução automatizada, janela de cutover controlada (geralmente madrugada), validação de tráfego crítico e plano de rollback documentado.
Aplicação de baseline de segurança CIS, desativação de serviços desnecessários, hardening do plano de gerência, MFA obrigatório, segregação de funções administrativas e auditoria de configuração.
Monitoramento contínuo via NOC/SOC, resposta a alertas com SLA por severidade, tuning semanal de regras, atualização de firmware em janela acordada e revisão trimestral de políticas.
Relatórios executivos mensais, recomendações de melhoria, expansão para novas filiais, integração com novas soluções (EDR, CASB, SASE) e atualização de roadmap.