Dentro de la red, la seguridad se puede separar en 3 principales categorías:

• DMZ (Zona desmilitarizada, cuida tus activos más delicados)
• Corporativa (Donde todos utilizan sus computadoras)
• Partners (Red con ciertos permisos para personas que no pertenecen a la empresa pero trabajan para/en ella)

La seguridad de red combina varias capas de defensa en el perímetro y la red. Cada capa de seguridad de red implementa políticas y controles. Los usuarios autorizados tienen acceso a los recursos de la red, mientras que se bloquea a los usuarios maliciosos para evitar que ataquen vulnerabilidades y amenacen a la seguridad.

La seguridad de red es cualquier actividad diseñada para proteger el acceso, el uso y la integridad de la red y los datos corporativos.

• Incluye tecnologías de hardware y software.
• Esta orientada a diversas amenazas.
• Evita que ingresen o se propaguen por la red.
• La seguridad de red eficaz administra el acceso a la red.

Tipos de seguridad de red:

• FirewallsLos firewalls ponen una barrera entre su red interna de confianza y las redes externas que no son de confianza, como internet. Usan un conjunto de reglas definidas para permitir o bloquear el tráfico. Un firewall puede ser un hardware, software o ambos.
• Seguridad del correo electrónico Los gateways (puerta de enlace) son el principal vector de amenaza para las infracciones de la seguridad. Los atacantes usan la información personal y las tácticas de ingeniería social para desarrollar campañas de suplantación de identidad (phishing) sofisticadas para los destinatarios de los dispositivos a fin de dirigirlos a sitios con malware.
• Software antivirus y antimalwareEl “malware”, abreviatura de “software malicioso”, abarca los virus, gusanos, troyanos, ransomware y spyware. En algunos casos, el malware puede infectar una red y permanecer latente por días o incluso semanas. Los mejores programas antimalware no solo detectan la entrada de malware, sino que también hacen un seguimiento constante de los archivos para detectar anomalías, eliminar malware y reparar daños.
• Segmentación de la redLa segmentación definida por software clasifica el tráfico de red en distintas categorías y facilita la aplicación de políticas de seguridad. Lo ideal es que las clasificaciones se basen en la identidad de los EndPoint s, no solo en las direcciones IP. Se pueden asignar derechos de acceso basados en roles, ubicación y demás, de modo que se otorgue el nivel de acceso correcto a las personas adecuadas y se contengan y reparen los dispositivos sospechosos.
• Control de accesoNo todos los usuarios deben tener acceso a la red. Para evitar posibles ataques, debe reconocer a todos los usuarios y dispositivos. Entonces podrá aplicar las políticas de seguridad. Se pueden bloquear dispositivos de EndPoint que no cumplen las políticas o proporcionarles acceso limitado. Este procesos se denomina como control de acceso a la red (NAC).
• Seguridad de las aplicacionesCualquier software que se utilice para operar en un negocio debe estar protegido, ya sea que el personal de TI lo constituya o lo compre. Lamentablemente, todas las aplicaciones pueden tener vulnerabilidades que los atacantes pueden usar para infiltrarse a la red.