Las organizaciones más
exigentes de Colombia
confían en nosotros
Defensa, seguridad nacional, salud y educación. Proyectos donde el margen de error es cero — y NETACCESS cumple.
Proyectos que demuestran
excelencia en acción
Cada caso representa un desafío único de infraestructura crítica. Estos proyectos reflejan nuestra capacidad de entregar soluciones complejas en entornos exigentes.
La entidad contaba con cuatro nodos obsoletos sin redundancia energética. Cada corte de luz en el data center generaba la desconexión abrupta de 60 servidores virtuales desde la SAN, los cuales tardaban entre 4 y 6 horas en restablecer sus servicios. En días con múltiples cortes, la indisponibilidad era total. Adicionalmente, los backups se realizaban en cintas magnéticas, con altos índices de ilegibilidad y sin trazabilidad real.
Se adquirieron cuatro nuevos nodos Nutanix de última generación que reemplazaron los equipos obsoletos, eliminando los puntos únicos de falla. Se implementó un servidor dedicado de backup con Veeam, migrando desde cintas magnéticas hacia respaldos inmutables y automatizados. Se instalaron dos UPS Raritan/Legrand con capacidad de Graceful Shutdown automatizado, garantizando que ante cualquier evento eléctrico los nodos del clúster se apaguen de forma controlada y retomen operación sin pérdida de datos ni interrupción de servicios.
La entidad, especializada en ciberseguridad defensiva, no contaba con infraestructura de cómputo propia. Dependía de otra unidad para alojar sus servidores, lo que generaba tiempos de respuesta lentos, colas de solicitudes y limitaciones operativas críticas. Esta dependencia impedía el desarrollo autónomo de pruebas, autenticación y operaciones internas de seguridad que requieren aislamiento y control total del entorno.
Se implementaron tres nodos Nutanix de hiperconvergencia, otorgando a la entidad su propia plataforma de cómputo aislada y de alto rendimiento. Se complementó con un servidor Veeam Backup para protección continua y un sistema de almacenamiento secundario Exagrid, que permite deduplicación y retención extendida de datos. Dos UPS Raritan garantizan la disponibilidad energética del entorno. La entidad ahora opera con total independencia y autonomía en sus pruebas, análisis forense y flujos de autenticación interna.
La entidad contaba con dos sistemas IPS sin licenciamiento activo. Uno correspondía a un equipo Cisco de generación muy anterior y el otro a un dispositivo de marca alternativa, ambos completamente fuera de soporte. Ninguno filtraba tráfico real: operaban en modo bypass, generando saltos de red innecesarios sin aportar ninguna capa de protección efectiva. La infraestructura quedaba expuesta a tráfico malicioso sin ningún tipo de correlación ni bloqueo activo.
Se retiraron los dos IPS inoperantes y se implementó un Cisco Firepower 3110 con licenciamiento completo y activo. El equipo quedó posicionado monitoreando todo el tráfico hacia aplicativos expuestos a Internet, aplicando inspección profunda de paquetes (DPI), detección y bloqueo de intrusiones basada en firmas Snort actualizadas, control de aplicaciones, análisis de amenazas avanzadas (AMP) y correlación de eventos en tiempo real. La entidad pasó de cero visibilidad a una postura defensiva perimetral completamente operativa.
La entidad educativa operaba sobre una infraestructura Nutanix mixta con nodos G7 y G8. Los nodos G7 habían alcanzado el límite máximo de expansión de memoria RAM, lo que impedía asignar más recursos a los servidores virtuales en crecimiento. Los sistemas presentaban lentitud generalizada que afectaba plataformas académicas, sistemas de autenticación y aplicativos administrativos críticos.
Se incorporaron cuatro nodos Nutanix de nueva generación G9 al clúster existente. Los nodos G9 se unieron de forma transparente al entorno en producción sin interrumpir servicios. Posteriormente se realizó la migración de las cargas de trabajo alojadas en los G7 hacia los nuevos nodos, y los G7 fueron retirados del clúster y destinados a otra unidad. El entorno quedó conformado por los G8 y los G9 operando en alta disponibilidad bajo Prism Central, con capacidad de memoria y cómputo significativamente ampliada.
El switch core de la entidad centralizaba todo el tráfico de red a nivel nacional. El equipo presentaba daños recurrentes en sus tarjetas de línea, lo que provocaba caídas totales de conectividad en todas las sedes del país. Cada falla obligaba a una migración manual urgente y dejaba a la organización sin red durante períodos críticos. El equipo era obsoleto, sin soporte activo y sin arquitectura de redundancia.
Se adquirieron e implementaron dos switches Cisco Catalyst 9600 de chasis modular, cada uno equipado con doble tarjeta de línea redundante y módulos QSFP y SFP+ con capacidad de hasta 100 Gbps por interfaz. Ambos equipos operan en configuración de alta disponibilidad activo-activo, garantizando que la falla de cualquier componente o equipo no interrumpa el tráfico nacional. Se complementó con protección energética Raritan/Legrand para cubrir eventos de fluctuación eléctrica que pudieran afectar el stack de core.
La entidad no contaba con ninguna solución de monitoreo ni auditoría sobre sus bases de datos. En eventos anteriores se detectó que usuarios no autorizados accedían a bases de datos restringidas en horarios no permitidos, realizando modificaciones sin dejar ningún tipo de traza ni evidencia. Esta situación representaba un riesgo crítico de seguridad y cumplimiento normativo, con exposición total ante exfiltración de datos, manipulación de información y ataques internos.
Se implementó IBM Guardium como plataforma centralizada de Database Activity Monitoring (DAM) sobre las 22 bases de datos críticas de la entidad. La solución despliega agentes de monitoreo ligeros (S-TAPs) en cada servidor de base de datos, capturando en tiempo real cada consulta, modificación, acceso privilegiado y conexión anómala. Se configuraron políticas de acceso por usuario, horario, base de datos y tipo de operación, con alertas automáticas ante violaciones. La auditoría es exhaustiva, inmutable y exportable para procesos de cumplimiento. Hoy ningún acceso pasa desapercibido.
¿Tienes un proyecto
similar?
Cuéntanos tu desafío. Nuestro equipo diseña una solución adaptada a tu realidad operativa y presupuesto.