Plan de Proyecto Visión general Implementar un firewall a la compañía TecnoRedes S.A, para mejorar la seguridad de los datos en su infraestructura de red y que de esta manera los servicios que presta esta empresa sean de muy alta calidad en estándares de seguridad e integridad de la información para sus clientes, previniendo y protegiendo a toda costa robos o perdidas de datos. Alcance Se diseñan y documentan las configuraciones necesarias para el direccionamiento, protocolos de enrutamiento, políticas de seguridad y el control del acceso a la red. Se implementarán Vlan’s para un mayor control de la red. Se implementará un portal cautivo en conjunto del servidor de Radius para la autenticación de los usuarios. Para una mayor seguridad a largas distancia se utilizará una VPN para la conexión remota. Se configurará el Pfsense en modo de IDS e IPS para la detección y prevención de intrusos en la red. Se monitoreará el tráfico con las herramientas que el firewall provee. Se realizará balance de carga. El firewall no implementará el servicio de DHCP ni De DNS, ya que esto se encargará un servidor destinado. Objetivos Proporcionar seguridad a entornos empresariales. Garantizar privacidad de los usuarios. Implementar un sistema cuya función es prevenir y proteger nuestra red de intrusiones de otras redes bloqueándole el acceso, implementando un mecanismo de control de acceso lógico que nos permite evitar que usuarios que no han sido invitados puedan tener acceso a la red. Implementar una solución firewall que nos permita simplificar la gestión y maximizar el uso de los recursos de red disponibles. Escanear el tráfico para garantizar una conexión segura a los usuarios. Proporcionar un rendimiento óptimo a los servicios que presta la empresa. Realizar una monitorización constante de todos los registros e información que son enviados a través de la red. Roles y responsabilidades Al establecer un equipo, es importante asegurarse de que cada miembro comprenda su rol y responsabilidades desde el principio. Usa una tabla como la siguiente para organizar la información necesaria sobre los miembros de tu equipo. Miembro del equipo Rol Responsabilidades Socios Mayoritarios Patrocinador Patrocinar el dinero que se necesitara para desarrollar el proyecto. Mario Castillo Gerente de Proyecto Responsable de crear y ejecutar el plan del proyecto y garantizar que el equipo cumpla con el cronograma dentro del presupuesto durante la vida del proyecto Susana Jiménez Departamento de Contabilidad - Compras Proporciar el dinero solicitado para la compra de equipos y licencias a utilizar en el proyecto. Daniela Guerra Jefa de Equipo y Miembro de Equipo Cotizacion de Snort, Malwarebytes Cybersecurity for Home and Business y de Zyxel ZyWALL 5.0 Gbps UTM Firewall. Garantizar que el equipo cumpla con sus funciones establecidas. Stephanie Sheffer Miembro del equipo Control y monitorización de tráfico y acceso a la red. Cristopher De Gracia Miembro del equipo Configuración de portal cautivo, Radius y Snort. Implementación del firewall y pruebas de funcionamiento. Darwin Doens Miembro del equipo Configuración de VPN, Servidor de DNS y DHCP y políticas de seguridad. Implementación del firewall y pruebas de funcionamiento. Entregables Para los Clientes Entregable Descripción Responsable Cotizacion de Snort, Malwarebytes Cybersecurity for Home and Business y de Zyxel ZyWALL 5.0 Gbps UTM Firewall. Realizar las cotizaciones necesarias para Daniela Guerra desarrollar el proyecto. Configuración de portal cautivo, Radius y Snort. Implementación del firewall y pruebas de funcionamiento. Configurar los elementos necesarios dentro de Cristopher De Gracia Pfsense para la parte de autenticación a los usuarios. También configurar la prevención y detección de posibles intrusos. Configuración de VPN, Servidor de DNS y DHCP y políticas de seguridad. Configurar los elementos necesarios para la Darwin Doens privacidad de los datos, además de configurar el DNS y DHCP dentro del servidor empresarial dedicado a estos apartados. Implementación del firewall y pruebas de funcionamiento. Control y monitorización de tráfico y acceso a la red. Realizar el control y monitorización una vez el Stephanie Sheffer firewall empiece a realizar sus funciones, esto para ver la detección y prevención que el mismo esta efectuando, además de observar el rendimiento de la red, y de ver las entradas y salidas que realicen los datos. Calendario Fase Tarea/Entregable Inicio Planificación Ejecución Caso de negocio/ Plan de proyecto Project charter Check list revisión etapa Alcance de proyecto Estudio de viabilidad Plan de Proyecto. Plan de Comunicación. Plan de Gestión de Recursos. Plan de Gestión Financiera. Plan de Gestión de Calidad. Plan de Gestión de Riesgo. Plan de Aceptación. Cotizacion de Snort, Malwarebytes Cybersecurity for Home and Business y de Zyxel ZyWALL 5.0 Gbps UTM Firewall. Fecha de inicio Fecha de finalización 21/09/2021 29/09/2021 30/09/2021 07/10/2021 08/10/2021 31/10/2021 Seguimiento y Control Adquisición de Snort, Malwarebytes Cybersecurity for Home and Business y de Zyxel ZyWALL 5.0 Gbps UTM Firewall Configuración de portal cautivo, Radius y Snort. Configuración de VPN, Servidor de DNS y DHCP y políticas de seguridad. Implementació n del firewall a la infraestructura de red. Instalación de Malwarebytes Cybersecurity for Home and Business. Pruebas. Control y monitorización de tráfico y acceso a la red. Recopilar la información relacionada con el estado del proyecto. 01/11/2021 15/11/2021 Cierre Elaborar el Informe de Seguimiento. Aprobar Informe de Seguimiento Elaborar la Agenda de Reunión. Aprobar Acta de Reunión Seguimiento del avance del proyecto Revisar planific ación del proyecto. Solucionar conflictos y tomar las medidas necesarias para solucionar los riesgos y problemas ide ntificados. Entrega de Proyecto. 16/11/2021 25/11/2021 Presupuesto Artículo de presupuesto Precio Cantidad Precio total IPS e IDS SNORT de Paga 399.99 1 399.99 Zyxel ZyWALL 5.0 Gbps UTM Firewall 1,100.00 1 1,100.00 Malwarebytes Cybersecurity Home and for 1 299.99 299.99 Business Presupuesto general 1,799.98 Aprobación y firmas Mario Castillo Mario Castillo, Gerente de Proyecto Susana Jiménez Susana Jiménez, Departamento de Contabilidad María De Gracia María De Gracia, Socia Mayoritaria de TecnoRedes S.A Luis Castillo Luis Castillo, Junta de Proyecto