Internet independiente de una sola conexión y de una sola ruta
Qué puede detener a la empresa: la rotura de una fibra óptica, el fallo de un equipo o un problema en un único proveedor deja sin servicio al mismo tiempo las ventas, los terminales, la VoIP, la VPN, la nube, el correo, el KSeF, el teletrabajo, la videovigilancia y la producción.
Cómo reacciona el sistema: infraestructura propia y redundante, con conexiones independientes y rutas de respaldo, reforzada con las fibras de la Red de Banda Ancha de Polonia Oriental (Sieć Szerokopasmowa Polski Wschodniej). ANetConnect fue el primer operador en interconectar las redes regionales de los voivodatos de Świętokrzyskie y Lublin, creando una ruta de transmisión adicional. Nuestra red es un sistema autónomo propio, AS208732, con interconexiones BGP directas con NASK (AS8308) y Exatel (AS20804) e intercambio de tráfico en EPIX (Katowice, Varsovia). El 100% de nuestras rutas están firmadas con RPKI.
Cuando un tramo de transmisión deja de funcionar, el tráfico puede desviarse por una ruta alternativa. La avería de una sola fibra o de un solo equipo no tiene por qué dejar a toda la empresa sin correo, nube, sistemas de ventas y clientes.
Para una empresa, Internet no es un complemento. Es la vía de acceso a los clientes, a los sistemas y a los ingresos - por eso reducimos el riesgo de que una sola avería detenga todos los servicios a la vez.
Filtramos y repelemos los ataques antes de que lleguen a su red
Qué puede detener a la empresa: un ataque DDoS inunda la conexión o el servicio con tráfico masivo para agotar el ancho de banda y dejar a clientes y empleados sin acceso a la web, los servidores, las aplicaciones, la VPN y el correo.
Esto también afecta a su empresa: hoy un ataque se puede encargar en Internet por muy poco dinero, y cada vez con más frecuencia su objetivo son empresas corrientes - tiendas, mayoristas, fabricantes, oficinas. Alguien, simplemente, le «apaga» Internet a distancia, sin importar la velocidad de su conexión ni quién se la proporcione. Por eso la protección debe actuar en la red del operador, antes de que el tráfico llegue a su conexión.
- 1
Análisis 24/7 - los sistemas de protección trabajan también de noche, los fines de semana y los festivos, cuando la empresa está cerrada.
- 2
FlowSpec - reglas que limitan el tráfico malicioso, activadas directamente en la red del operador, de modo que el filtrado comienza antes de la conexión del cliente.
- 3
Scrubbing - separa los paquetes maliciosos de las conexiones legítimas; el tráfico limpio continúa hacia el servicio protegido.
- 4
Supervisión del NOC - el equipo analiza el incidente, confirma su alcance y amplía las medidas cuando la situación lo requiere.
La protección funciona en dos capas independientes en dos operadores troncales: NASK Arbor Premium y Exatel TAMA Advanced. Tiempo de mitigación: hasta 20 minutos desde la detección - un parámetro recogido en el contrato, no una promesa. Protegemos la web, los servidores, las aplicaciones, la VPN, el correo y el acceso de empleados y clientes.
El ataque no tiene que esperar a la reacción de una persona para que se activen los primeros mecanismos de protección. El tráfico legítimo puede seguir llegando a los servicios de la empresa.
Una vía preparada para recuperar los datos tras una avería, un error o un ciberataque
Qué puede detener a la empresa: el ransomware, un fallo de hardware o un error humano pueden dejarle en pocos minutos sin acceso a facturas, contratos, bases de clientes y sistemas - y la reconstrucción sin un plan preparado es costosa y caótica.
Cómo reacciona el sistema: las copias de archivos, bases de datos, máquinas virtuales y sistemas completos se almacenan fuera de la infraestructura principal de la empresa - en 21 máquinas repartidas en tres ubicaciones geográficas independientes. Una avería o un incidente en un lugar no significa perder todos los puntos de restauración.
Las tecnologías Ceph y ZFS guardan los datos en varios discos y máquinas simultáneamente - el fallo de un solo soporte no supone la pérdida de la copia. Los snapshots registran sucesivos puntos en el tiempo, de modo que es posible volver a la versión de los datos anterior a un borrado, un daño o un cifrado. La deduplicación reduce el volumen de las copias, lo que nos permite conservar más copias durante más tiempo, mientras TrueNAS y Proxmox Backup Server se encargan de ejecutar y restaurar los backups de forma segura.
Un único almacén de datos seguro - dos formas sencillas de utilizarlo:
Opción 1
Backup de sus servidores, sistemas y NAS
Conectamos al almacén externo de ANetConnect lo que usted ya tiene: servidores, máquinas virtuales, bases de datos, archivos y documentos corporativos, así como los dispositivos NAS existentes - sin cambiar el hardware ni rediseñar su TI. Las copias se realizan automáticamente y salen de inmediato fuera de su empresa.
Opción 2
Nube segura - como un disco en su ordenador
Ese mismo almacén se conecta como un disco normal en el sistema (Windows, macOS, Linux). Trabaja en él como en Google Drive, OneDrive o un disco de red corporativo - con la diferencia de que los datos residen en la infraestructura monitorizada de ANetConnect y están cubiertos por copias de seguridad.
La implantación es sencilla - la realizamos por usted, paso a paso:
1
Análisis del entorno
Determinamos qué datos y sistemas son críticos para el funcionamiento de la empresa y qué debe protegerse.
2
Configuración y retención
Configuramos las copias y el calendario de conservación - sin comprar hardware y sin interrumpir la actividad de la empresa.
3
Prueba de restauración de datos
La prueba confirma que el backup funciona en la práctica. La empresa no descubre en plena avería que la copia está incompleta.
¿Y el ransomware?
La arquitectura de la solución separa el entorno de copias de los sistemas principales de la empresa y reduce el riesgo de que un mismo incidente afecte a la vez a los datos de producción y a los puntos de restauración. Si el ransomware cifra un servidor, los puntos de restauración independientes sirven para recuperar los datos o reconstruir el sistema completo.
- 30 días de copias diarias
- 4 u 8 copias trimestrales (2 años de copias)
- Golden Backup - punto de reconstrucción de emergencia conservado de forma permanente
La empresa no se queda sola frente a una petición de rescate - cuenta con una vía de recuperación de datos preparada y verificada de antemano. En el momento del incidente no diseñamos el procedimiento desde cero: activamos las acciones preparadas previamente para acortar el camino desde la avería hasta la reanudación de la actividad de la empresa.
Monitorización automática y personas que se hacen cargo del problema
Cómo reacciona el sistema: la monitorización observa la infraestructura de forma continua, detecta anomalías, activa los primeros mecanismos y envía alertas - a cualquier hora. Un problema detectado de noche no tiene que esperar a la mañana ni a que lo comuniquen los usuarios.
El papel del equipo: detrás de la red hay unas 30 personas: atención al cliente, departamento de construcción de red, departamento de mantenimiento y técnicos de campo con vehículos de servicio. La monitorización interna 24/7/365 se complementa con el NOC NETella externo - dos pares de ojos sobre su infraestructura. El NOC analiza el incidente, confirma el alcance del problema, toma las decisiones técnicas y gestiona la incidencia hasta restablecer el servicio - conforme al SLA.
hasta 2 hde reacción ante una avería (SLA Premium)
hasta 8 hpara resolver la avería
24/7/365monitorización y soporte técnico