Firewall e rede

Para quem é

Empresas com firewall antigo, regras acumuladas por anos e acesso remoto compartilhado. Também para quem vai abrir uma unidade nova e precisa nascer certo.

Sinal comum: a regra "any any" que ninguém teve coragem de remover, o acesso de suporte com a mesma senha para todos e o backup de configuração que nunca foi testado.

O que está incluído

Auditoria de regras existentes e matriz de fluxo
Implantação ou migração: pfSense, OPNsense, Fortinet, Check Point
VPN site-to-site e acesso remoto com MFA
Segmentação de rede, VLAN e Wi-Fi corporativo
Alta disponibilidade e failover
Backup automatizado da configuração
Bloqueio de saída e política de DNS
Documentação e treinamento curto do time

O que não está incluído

Licenças e assinaturas do fabricante
Hardware e cabeamento
Suporte a usuário final

Como funciona

Diagnóstico. Levantamento de topologia, regras e acessos.

Desenho. Matriz de fluxo aprovada por você antes de qualquer mudança.

Execução. Janela combinada, rollback pronto e validação por serviço.

Entrega. Diagrama, runbook e backup da configuração.

Entregáveis

Diagrama de rede atualizado
Matriz de regras com justificativa por fluxo
Runbook de mudança e de recuperação
Backup de configuração testado

Firewall novo com a mesma regra antiga é gasto, não segurança. O trabalho começa na regra, não na caixa.

Perguntas frequentes

Preciso trocar o equipamento?

Nem sempre. Em muitos casos a configuração atual suporta o que falta — e a proposta diz isso com clareza.

Vocês trabalham com pfSense e Fortinet?

Sim, além de OPNsense e Check Point. A escolha depende do suporte, da equipe e do orçamento.

Dá para fazer sem parar a operação?

Sim. Mudança em janela combinada, por etapas, com rollback pronto e validação serviço por serviço.