Impacto en la organizacion
Plataforma unificada de administración de red
Conectividad segura y redundante en todos los campus
Visibilidad completa de la red de todo el país y facilidad en la obtención de reportes
Ahorro al remplazar costosos enlaces MPLS por la solución Fortinet Secure SD-WAN
Implementación automatizada de políticas de seguridad
La solución completa de Fortinet da una mayor visibilidad de lo que sucede en la red, sabemos quiénes se conectan y podemos aplicar las políticas de seguridad y el control necesarios para que su navegación sea más segura. Con Fortinet tenemos el control de toda la red de forma fácil, intuitiva y, sobre todo, centralizada
La Universidad César Vallejo es la institución de educación superior más grande del Perú. En la actualidad, cuenta con 107.000 alumnos en sus 13 campus distribuidos por todo el país.
Administrar las comunicaciones, la seguridad y la infraestructura tecnológica de una entidad de este tamaño es un reto constante, considerando también que sus acciones deben alinearse con su visión de ser reconocida como una institución innovadora.
En ese contexto, la entidad comenzó la implementación de múltiples soluciones de Fortinet en todos los campus del país.
Posteriormente, con el cambio de reglas por la pandemia, las dinámicas de conectividad se transformaron, pero los desafíos en seguridad informática se mantuvieron.
La institución migró varios de sus servicios a internet, por lo que ahora estudiantes y profesores se conectan de forma remota y segura a una plataforma virtual desarrollada por la Universidad. Desde allí no solo toman clases, sino que utilizan múltiples aplicaciones web y acceden a laboratorios virtuales.
Conectividad multipunto con seguridad unificada
La universidad cuenta con campus en zonas geográficas distantes y con condiciones muy distintas, por lo que algunas locaciones tienen limitaciones de acceso a la conectividad en aspectos como el ancho de banda.
Para solucionarlo, la institución intentó hace varios años implementar un único acceso a internet para enlazar todos los campus y que operaran de manera centralizada, con un único canal de salida. Sin embargo, debido a las eventualidades mencionadas y a la necesidad de garantizar la conectividad, la entidad instaló enlaces dedicados para cada campus, al igual que un enlace redundante con un proveedor distinto para así evitar cualquier contingencia.
Para coordinar toda la red de comunicaciones, la Universidad implementó el equipamiento Fortinet Secure SD-WAN en cada uno de los campus. Adicionalmente, ellos ampliaron la solución a Fortinet Secure SD-Branch.
para integrar los firewalls de próxima generación FortiGate con los switches para acceso seguro FortiSwitch y los puntos de acceso seguro FortiAP.
Esta tecnología mejoró de forma significativa la conectividad en las sedes de la institución, a la vez que les permitió a los usuarios evitar las interrupciones en el servicio.
Si el enlace de un proveedor tiene algún inconveniente, la comunidad no se ve afectada, pues la plataforma de Fortinet funciona de forma transparente para que toda la navegación se dirija hacia el otro proveedor
Al integrar las soluciones de Secure SD-WAN y Secure SD-Branch la entidad mejoró la eficiencia y seguridad de la arquitectura de sus redes WAN y LAN, con lo cual ha podido optimizar sus niveles de servicio, además de la disponibilidad y experiencia para los alumnos. Asimismo, la plataforma se administra desde la consola principal de la solución FortiManager.
“La solución completa de Fortinet nos da una mayor visibilidad de lo que sucede en la red, pues ahora sabemos quiénes se conectan y podemos aplicar las políticas de seguridad y el control necesario para que su navegación sea más segura. Con Fortinet tenemos el control de toda la red de forma bastante fácil, intuitiva y, sobre todo, centralizada”, dice el Ing. Cajahuanca (Coordinador del Área de Infraestructura e Innovación)
La Universidad ha logrado beneficiarse de la seguridad mejorada gracias a la integración de protección de ataques de día cero con FortiSandbox a las soluciones Secure SD-WAN y Secure SD-Branch, pues de esta manera amplía su capacidad de acción a través de una visión de protección automatizada contra ataques de día cero.
Además, con la solución centralizada de reporte y registro FortiAnalyzer, el equipo de TI de la universidad recibe indicadores de rendimiento y reportes, lo cual le ofrece una amplia visibilidad de todo lo que sucede y permite contar con informes técnicos y gerenciales listos para usar.
Como Universidad, la César Vallejo tiene aplicaciones abiertas conectadas a Internet y expuestas a brechas de seguridad.
Por tanto, el desafío fue contar con una solución que se integrara para proteger sus redes LAN y WAN.
La solución también debía ser fácil de desplegar –aún con la complejidad de una red de gran tamaño– y que se pudiera gestionar con un solo panel de administración.
Antes de la implementación de la solución FortiManager, la Universidad configuraba de manera individual cada FortiGate, así como con los switches y access points. Así mismo, la generación de políticas se realizaba específicamente para cada dispositivo. Esto le exigía a la institución un gran esfuerzo del personal de TI.
A esto se suma el riesgo adicional de que pudiera dejarse a un lado determinada locación o que se olvidara la implementación de alguna política en particular. Con FortiManager este proceso se realiza con una sola configuración y luego se despliega de manera automática a cada uno de los campus.
La tarea ahora se ejecuta solo una vez, lo que ahorra tiempo del personal, evita errores humanos y hace más eficiente la administración de equipos remotos. “Escogimos Fortinet no solo por el cumplimiento técnico, sino por la integración, la facilidad de implementación y, sobre todo, por la posibilidad de tener todo en una sola consola que ofrece una muy sencilla gestión”, comenta el Ing. Cajahuanca
Desde el lado de las redes de conectividad, el impacto también ha sido importante para la institución. La Universidad tenía antes una red MPLS para conectar las distintas filiales, con un modelo costoso en términos de ancho de banda y soporte del proveedor del servicio, además de que era posible que un campus quedara incomunicado si la compañía proveedora de internet tenía problemas con su conexión. Ahora, la integración de Secure SD-WAN de Fortinet le permite a la entidad tener muy buena calidad del servicio con una alta seguridad y a un costo mucho más bajo.
“Hoy, al tener dos proveedores de internet distintos, podemos hacer que nuestras aplicaciones críticas que deben conectarse con nuestro centro de datos siempre estén funcionando. Además, con Fortinet Secure SD-WAN no solo podemos saber qué enlace está activo, sino priorizar para que ciertas aplicaciones tengan la importancia necesaria dentro de la red para garantizar su comunicación”.
Otro aspecto clave que resalta la Universidad César Vallejo ha sido el acompañamiento del equipo de Fortinet en el proceso. “Esto es algo que me encantó de Fortinet, puesto que el nivel de integración entre la parte comercial y la técnica ha sido fundamental. Nos da la tranquilidad de que lo que estoy pensando implementar, funcionará. Y no solo va a funcionar, sino que me permitirá ir más allá y obtener mayores beneficios técnicos y sobre todo conectividad segura”.
En la actualidad, la Universidad César Vallejo está analizando los siguientes pasos que pueda dar con la tecnología implementada y evalúa mejoras a la solución. “Vamos a continuar añadiendo algunas soluciones de Fortinet para así seguir ofreciendo la más alta seguridad a nuestros usuarios en todo el entorno de conectividad”
Descubra cómo SClecom expande la capacidad de Fortinet Security Fabric para brindar seguridad consistente en todas las redes, terminales y nubes de Universidades y Centros Educativos
Contáctamos
+(33) 35 87 59 13 y 14
Sobre SCtelecom
SCtelecom es una empresa de tecnologías de información (TI) con más de 17 años de experiencia, abordando proyectos y soluciones específicas para cada uno de sus clientes
Fortinet Mexico | Fortinet Guadalajara | Distribuidor Fortinet | Partner Fortinet
Comments