Red y seguridad perimetral · servicio administrado

Una red que se puede cambiar sin miedo a romperla.

Diseñamos, desplegamos y operamos tu red y su seguridad perimetral sobre plataforma UniFi de Ubiquiti. El diferenciador no es el hardware: es que alguien la administra todos los días.

Stack tecnológico Ubiquiti · plataforma UniFi — la implementamos y administramos como parte de nuestro servicio

El problema

Redes que nadie se atreve a tocar

Administrada por partes

Firewall de un proveedor, switches de otro, WiFi de un tercero. Cada capa con su consola, su licencia anual y su responsable difuso cuando algo falla.

Sin visibilidad

Cuando un usuario reclama que "internet está lento", nadie puede reconstruir qué pasó, dónde ni cuándo. Se resuelve reiniciando y cruzando los dedos.

Miedo a la configuración

La red funciona, pero nadie recuerda bien por qué. Cambiar una regla en producción es una apuesta — y por eso los cambios necesarios se postergan años.

El argumento de fondo

Cambiar la red sin apagarla

La mayoría de las caídas de red empiezan con un cambio de configuración. La plataforma que operamos incorpora salvaguardas para que cada cambio tenga red de seguridad — y nosotros las usamos en cada intervención.

PROBAR

Test & Confirm

Los cambios de configuración no se vuelven permanentes hasta ser confirmados por los equipos de la red. Si algo sale mal, no queda instalado.

REVERTIR

Rollback automático

Si se pierde conectividad durante un despliegue, la configuración anterior se restaura sola. La red vuelve al último estado conocido y estable.

RESPALDAR

Gateway en espejo

Alta disponibilidad con gateway de respaldo en sombra: puesta en marcha guiada, paridad de firmware validada, configuración sincronizada en tiempo real y verificación previa al failover.

OPERAR

Ventanas controladas

Blacklayer ejecuta los cambios en ventanas acordadas contigo, con plan de reversa explícito y evidencia de cada intervención.

Test & Confirm y rollback automático en la consola UniFi. © Ubiquiti Inc.

Plataforma única

Control centralizado, enforcement distribuido

UniFi, de Ubiquiti, es una plataforma de redes empresariales ampliamente adoptada: gateway, switches, WiFi, VPN y política de seguridad en un solo plano de control, sin licencias por equipo. Su modelo de negocios favorece a los MSP: el fabricante vende el hardware y regala el software de gestión, y el valor lo pone quien opera — por eso Blacklayer puede administrar tu red de forma remota y permanente sin traspasarte costos de licenciamiento por cada capa.

  • 01

    Sin licencias por capa

    La plataforma de gestión, la orquestación multi-sitio y las funciones de red no requieren licenciamiento — pagas por el servicio administrado, no por consolas.

  • 02

    Una suscripción, un solo caso

    La protección IDS/IPS con firmas de Proofpoint y el filtrado de contenido de Cloudflare (UniFi CyberSecure) es la excepción: servicio por suscripción, cotizado según equipamiento.

  • 03

    Lo que UniFi no cubre, lo cubre otra capa

    Antispam de correo y antivirus de endpoint no son parte de la plataforma de red: los resolvemos como servicio complementario con Microsoft Defender y Acronis.

Blacklayer operación y monitoreo permanente Plano de control UniFi una consola · una política Casa matriz firewall · switching WiFi · VLANs Sucursal SD-WAN hub-spoke política heredada Faena VPN · multi-WAN respaldo celular Diagrama del servicio Blacklayer — no representa una topología específica

Capacidades administradas

Lo que operamos por ti

Cada bloque es parte del mismo servicio: Blacklayer lo configura, lo monitorea y responde cuando algo se desvía.

Firewall por zonas y política medible

  • Políticas por pares de zonas (interna, externa, gateway, VPN, hotspot, DMZ) en una matriz única, IPv4 e IPv6
  • Estadísticas de efectividad por regla: qué se usa, qué sobra
  • Segmentación por VLAN alineada a cómo trabaja tu empresa

VPN, SD-WAN y transporte

  • SD-WAN multi-sitio con topologías hub y spoke, failover y aislamiento entre sitios
  • Underlays sobre fibra directa, MPLS o backbone inalámbrico; trunk entre campus con Building Bridges
  • WireGuard sobre IPv6 y acceso remoto detrás de CG-NAT con Teleport

Routing empresarial

  • eBGP nativo para peering con proveedores
  • Visualización de áreas OSPF internas en la misma consola
  • Detección automática de capacidad IPv6 del enlace y MTU 1500 en PPPoE

Multi-WAN y continuidad

  • Varios enlaces con umbrales de desempeño por uplink y failover automático
  • Monitoreo del desempeño real de cada ISP — con evidencia para reclamar
  • Telemetría 4G/5G en respaldo celular y umbrales configurables de batería UPS

Visibilidad y forense

  • Time Machine: reproducción histórica de la actividad de clientes, puertos y roaming WiFi
  • Flujos, registros de actividad e identificación de dispositivos y tráfico
  • Logs en formato CEF hacia tu SIEM; alarmas con condiciones personalizadas

Filtrado e IDS/IPS

  • Detección y prevención de intrusiones con firmas de Proofpoint (suscripción CyberSecure)
  • Filtrado de contenido por categorías (Cloudflare), bloqueo de aplicaciones, publicidad y regiones
  • DNS cifrado, honeypot interno y filtrado de capa 7

WiFi y switching administrados

  • WiFi Doctor: detección y corrección automática de problemas comunes de conectividad
  • Visibilidad de roaming extremo a extremo; radios 2.4/5/6 GHz y segmentación por SSID/VLAN
  • PoE hasta PoE++, 1/2.5/10/25 GbE y SFP+, Link Debounce y Auto STP Edge

Identidad y acceso Zero Trust

  • Políticas de acceso basadas en usuario, no solo en IP
  • Integración con Microsoft Entra, Google Workspace, Active Directory y LDAP
  • SAML y 2FA centralizados para quienes administran la red

Multi-sitio y orquestación

  • Gestión de todos tus sitios desde un solo plano de control
  • Blueprints sincronizados: se configura una vez y se propaga (DNS, VLANs, políticas)
  • Aprovisionamiento zero-touch para abrir una sucursal nueva sin visita técnica
Time Machine: la línea de tiempo de cada cliente de la red. © Ubiquiti Inc.
Underlays SD-WAN y conectividad entre campus. © Ubiquiti Inc.

Servicio administrado

Qué queda en manos de Blacklayer

El producto es la plataforma; el servicio es que funcione. Tú usas la red — nosotros respondemos por ella con SLA 8×5×NBD.

Rack de red con cableado estructurado ordenado

Contacto

Conversemos sobre tu red

El primer paso es un diagnóstico: cómo está segmentada tu red hoy, qué enlaces tienes y dónde duele. Sin compromiso.