Firewall pfSense para empresas

Por um levantamento do que existe: quantas redes, o que está publicado hoje, quais sistemas dependem de qual acesso e o que já foi liberado ao longo dos anos sem registro. Esse inventário é a parte que mais surpreende o cliente, e é o que evita derrubar sistema no dia do corte.

O pfSense é preparado em paralelo, com as regras equivalentes já escritas e revisadas, e o corte acontece em janela combinada, com caminho de retorno definido antes de começar. Migração que dá errado quase sempre é migração feita sem inventário do que o equipamento antigo liberava.

Sim, e com uma recomendação que nem sempre agrada: começar em modo alerta. IDS ligado direto em bloqueio, sem ajuste, derruba serviço legítimo e acaba desligado na primeira reclamação. O ajuste dos falsos positivos faz parte do escopo, porque sem ele o recurso não sobrevive ao primeiro mês.

O firewall em produção com as regras descritas uma a uma, a segmentação aplicada, o backup da configuração guardado fora do equipamento e a documentação do desenho e da operação. Se a sua equipe vai assumir o dia a dia, a passagem de conhecimento entra no escopo.

O responsável técnico, sem camada de atendimento no meio e sem terceirização da parte técnica. É uma limitação de escala assumida: significa agenda, e não significa fila de chamado.

Sim. O atendimento é remoto, que é como a maior parte do trabalho com firewall acontece de qualquer forma: acesso à administração, análise de configuração e execução em janela combinada. Quando o trabalho exigir presença física, isso entra no escopo do projeto.