¿Qué es Unifi?
La línea de productos UniFi de Ubiquiti ofrece una amplia gama de dispositivos, incluyendo puntos de acceso WiFi, switches, controladores, cámaras de seguridad y otros dispositivos de red. Todos estos dispositivos están integrados en una única plataforma de gestión que permite a los administradores de red visualizar el rendimiento de la red en tiempo real, aplicar configuraciones, diseñar políticas y gestionar la red de manera eficiente.
UniFi es una solución integral para la gestión de redes que permite a las empresas administrar diferentes entornos desde un único punto. En el pasado, la gestión de diferentes dispositivos se realizaba a través del acceso local; ahora podemos gestionar dispositivos, como routers, switches y puntos de acceso, desde un solo lugar.
Cómo bloquear sitios inapropiados en tu red con Unifi
Unifi tiene un control total de la red, gracias a la integración de routers, switches y puntos de acceso. Podemos gestionar el tráfico que fluye a través de una red y controlarlo. Para ello, es necesario integrar en nuestra red un router USG o DreamMachine; ambos dispositivos cuentan con la integración de DPI (Inspección Profunda de Paquetes). Esta nueva función nos permite analizar el tráfico por la capa 7 y aplicar políticas sobre este, como bloquear sitios o permitir el acceso. También existe la posibilidad de aplicar políticas por redes o dispositivos individuales y crear horarios sobre dónde aplicar estas políticas.
Protección DNS de última generación, totalmente basada en la nube y en la inteligencia artificial, y fácil de activar.
Cabe destacar que, para lograr esto, es necesario integrar un router de la línea Unifi. De lo contrario, no podremos gestionar el tráfico de manera centralizada. Unifi detecta diferentes categorías, incluyendo redes sociales, sitios prohibidos, servicios web y herramientas de trabajo, entre las categorías principales. Tenemos la flexibilidad de que, si la aplicación no es detectada por DPI, podemos especificar el dominio.
Los principales sitios ya están integrados en Unifi.
Protección DNS de última generación, totalmente basada en la nube y en la inteligencia artificial, y fácil de activar.
Cómo mejorar la seguridad de tu red bloqueando sitios maliciosos en Unifi
Bloquear sitios maliciosos es una medida que todo administrador de red debería tomar. Con UniFi, puedes configurar reglas para bloquear sitios maliciosos que alojan malware, phishing, virus y otros tipos de ataques en línea. Esto ayudará a proteger a tus usuarios de posibles amenazas y evitará que tu red se vea afectada por ellas.
Además, UniFi te permite personalizar tu lista de sitios bloqueados, dándote control total sobre qué sitios están permitidos en tu red y cuáles están bloqueados. Es importante mejorar el nivel de seguridad de la red, ya que cualquier vector de entrada podría terminar afectando el funcionamiento de una empresa.
Recuerda que puedes añadir categorías DPI o, en caso de que se detecte un comportamiento inusual en un sitio, el administrador puede bloquear el dominio y aplicarlo a una red o a dispositivos individuales.
Protección DNS de última generación, totalmente basada en la nube y en la inteligencia artificial, y fácil de activar.
Cómo personalizar tu lista de sitios bloqueados en Unifi para tu empresa
Unifi nos da la posibilidad de crear varias categorías de filtrado. Por ejemplo, podríamos crear categorías para bloquear sitios maliciosos, redes sociales y video en tres categorías diferentes, donde podríamos aplicarlo a distintas redes.
Las políticas de bloqueo de sitios difieren entre redes o incluso entre dispositivos. Por ejemplo, un administrador puede querer bloquear el acceso a redes sociales en la red de finanzas, pero en la red de marketing, sí permitirlo. Esto se puede hacer de manera sencilla en Unifi. La personalización de políticas se realiza creando diferentes categorías y grupos.
Unifi no solo cuenta con DPI para el filtrado de tráfico, sino que también integra IDS/IPS en los routers, lo que significa que podrá categorizar el tráfico malicioso del tráfico no malicioso. Debe entenderse que un administrador podría bloquear diferentes categorías de tráfico, no por ser maliciosas, como un sitio que aloja malware, sino para una mejor gestión del ancho de banda, como bloquear plataformas de video.
Para bloquear específicamente el tráfico malicioso, como virus, malware, e incluso el acceso a redes TOR, utilizaremos las funciones IDS/IPS en Unifi. Desde esta sección podemos bloquear sitios peligrosos e incluso bloquear rangos de direcciones IP por geolocalización.
Protección DNS de última generación, totalmente basada en la nube y en la inteligencia artificial, y fácil de activar.
Integrando FlashStart para el filtrado de contenido con Unifi
FlashStart es una solución de filtrado de contenido, respaldada por su inteligencia artificial, que siempre mantendrá una lista actualizada de sitios potencialmente peligrosos.
FlashStart se integra muy fácilmente con Unifi y potenciará la protección de una red Unifi con nuevas funciones. Las funciones DPI o IDS/IPS en cualquier router consumen muchos recursos. Podemos gestionar mejor los recursos integrando un filtro de contenido con FlashStart en nuestra red Unifi. De esta manera, podemos bloquear sitios con Unifi sin utilizar ninguna función adicional en el router.
FlashStart es una solución de filtrado DNS. No es un sistema DPI. Debemos tener claro este concepto, ya que el tráfico pasará por el router, pero no se aplicará ninguna restricción mediante DPI o IPS. Más bien, esta restricción se dará mediante la configuración DNS, donde FlashStart se encargará del trabajo según las políticas del administrador.
De la misma manera que tenemos filtros por categorías, en FlashStart también los tenemos y un control por horario, pero no solo eso, sino que cualquier categoría se actualiza constantemente gracias a la IA diseñada íntegramente por FlashStart. El bloqueo de sitios en Unifi es totalmente compatible con FlashStart y proporciona grandes beneficios de control en una red.
Protección DNS de última generación, totalmente basada en la nube y en la inteligencia artificial, y fácil de activar.
Notas finales
En resumen, bloquear sitios maliciosos y gestionar otros sitios en la red es un aspecto crucial para operar una red empresarial. Con UniFi, puedes personalizar fácilmente tu lista de sitios bloqueados para garantizar la seguridad de tu red y proteger a tus usuarios. Recuerda que mantener actualizada tu lista de sitios bloqueados es una parte importante de la gestión de tu red, por lo que es fundamental dedicar tiempo y atención a esta tarea si utilizas UniFi.
FlashStart nos dará la tranquilidad de que, si bloqueamos una categoría de sitios, esta siempre estará actualizada, sin necesidad de intervención del administrador. El único paso es aplicar la política e integrar FlashStart con UniFi para comenzar a bloquear sitios y proteger la red.
Con UniFi y FlashStart, puedes tener la tranquilidad de saber que tu red está protegida, segura y actualizada en todo momento.
Protección DNS de última generación, totalmente basada en la nube y en la inteligencia artificial, y fácil de activar.
Puedes activar la protección FlashStart® Cloud en cualquier tipo de router y firewall para proteger equipos de escritorio, dispositivos móviles y dispositivos IoT en redes locales.
