TI y operaciones 28 preguntas 4 páginas Unos 10 min para rellenarlo

Plantilla de formulario de solicitud de regla de firewall

Obtén direcciones, puertos, un motivo empresarial y una fecha de vencimiento exactos en cada cambio de firewall antes de abrir ninguna consola.

Usa esta plantilla — gratis Prueba el formulario No necesitas una cuenta para rellenarlo
Solicitud de regla de firewall
Pruébalo: esto es lo que verá la gente. Lo que escribas no se envía ni se guarda.
Usa esta plantilla Puedes cambiar cada pregunta, opción y regla en el diseñador.

¿Qué es la plantilla del formulario de solicitud de regla de firewall?

Un formulario de solicitud de regla de firewall proporciona al equipo de redes lo necesario para abrir, cambiar o eliminar una única conexión: de dónde procede el tráfico, adónde va, qué protocolo y puertos utiliza, por qué se necesita y durante cuánto tiempo. Esta plantilla también pregunta qué datos atraviesan la conexión, si están cifrados y quién es el propietario del sistema al que se accede.

Las solicitudes que llegan como «¿puedes abrir el firewall para el nuevo proveedor?» suelen traducirse en un día de idas y vueltas antes de poder configurar nada, y en una regla más amplia de lo necesario. Un formulario estructurado deja por escrito el origen, el destino y los «Puerto(s)», marca para revisión todo lo expuesto a Internet y registra una fecha de finalización para las reglas temporales, de modo que no se queden activas durante años.

Funciona con la aplicación Forms de FileIt. El personal lo completa desde un enlace compartido sin necesidad de tener una cuenta de FileIt, y cada solicitud se convierte en un PDF en tu bóveda: un registro fechado de quién solicitó qué apertura y quién la aprobó, muy útil cuando revises posteriormente tu base de reglas.

Ideal para
Equipos de TI y redes, proveedores de servicios gestionados y responsables de seguridad
Quién lo completa
El ingeniero, desarrollador o responsable del proyecto que necesita la conexión
Tiempo de cumplimentación
Unos 5 minutos
Incluye
Preguntas condicionales sobre vencimiento y ventanas de mantenimiento, aviso sobre exposición a Internet, clasificación de datos y carga de diagramas

¿Quién usa un formulario de solicitud de regla de firewall?

  • Un servidor de aplicaciones nuevo que necesita conectarse al endpoint SFTP de un proveedor
  • Abrir temporalmente un puerto para una sesión de soporte remoto de un proveedor
  • Cambiar un grupo de seguridad en la nube cuando un servicio se traslada a una subred nueva
  • Eliminar una regla de un sistema dado de baja para mantener limpia la base de reglas
  • Recopilar los detalles de cambios de clientes en un formato uniforme como proveedor de servicios gestionados
  • Conservar un registro de aprobaciones para reglas que transportan datos personales o de pago

Preguntas de este formulario de solicitud de regla de firewall

28 preguntas en 4 páginas · incluye subir archivo, preguntas condicionales, varias páginas, casilla de consentimiento.

1 Solicitante

  • Tu nombre*
  • Correo electrónico de trabajo*
  • Equipo o departamento*
  • Aplicación o sistema para el que se solicita*
  • Número de ticket o cambio relacionado

2 La conexión

  • ¿Qué tipo de cambio es?* Nueva regla · Cambiar una regla existente · Eliminar una regla
  • Nombre o ID de la regla existente* solo se pregunta cuando corresponde
  • Entorno* Producción · Preproducción / pruebas · Desarrollo · Red de oficina · Nube (grupo de seguridad / NSG)
  • Dirección* Entrante · Saliente · Ambas
  • Origen (dirección IP, rango, host o grupo)*
  • Destino (dirección IP, rango, host o grupo)*
  • Protocolo* TCP · UDP · ICMP · Cualquiera
  • Puerto(s)*
  • ¿Esto expone algo a Internet?*

3 Justificación y riesgo

  • Motivo empresarial*
  • Datos más sensibles que atraviesan esta conexión* Públicos · Internos · Confidenciales · Datos personales o de clientes · Datos de tarjetas de pago
  • ¿Está cifrado el tráfico durante el tránsito?*
  • ¿Por qué no y qué lo protege en su lugar?* solo se pregunta cuando corresponde
  • ¿Cómo comprobarás que funciona?
  • Diagrama o documentación del proveedor

4 Duración y aprobación

  • Fecha límite*
  • ¿Durante cuánto tiempo se necesita la regla?* Permanente (revisión anual) · Temporal
  • Eliminar la regla el* solo se pregunta cuando corresponde
  • ¿Cuándo se puede aplicar?* En cualquier momento · Solo durante una ventana de mantenimiento · A una hora concreta
  • Fecha y hora de aplicación* solo se pregunta cuando corresponde
  • Responsable del sistema que aprueba esta solicitud*
  • Correo electrónico del responsable del sistema*
  • Confirmación*

El formulario solicitud de regla de firewall, página por página

1 Solicitante

El solicitante indica su nombre, correo electrónico profesional y equipo; después especifica la «Aplicación o sistema al que corresponde» y cualquier número de ticket o cambio relacionado, para poder vincular la solicitud con el proyecto general.

2 La conexión

«¿Qué tipo de cambio es?» ofrece una regla nueva, un cambio en una existente o una eliminación; las dos últimas opciones solicitan el nombre o ID de la regla existente. El solicitante elige el entorno (producción, pruebas, desarrollo, red de oficina o grupo de seguridad en la nube) y la dirección, y después introduce el origen y el destino como direcciones IP, rangos, hosts o grupos. A continuación se indican el protocolo y los «Puerto(s)». Si responde que sí a «¿Esto expone algo a Internet?», aparece una nota que indica que las reglas expuestas a Internet se someten primero a una revisión de seguridad.

3 Justificación y riesgo

El campo «Motivo empresarial» pregunta qué dejaría de funcionar sin la regla. El solicitante elige el tipo de datos más sensible que atraviesa la conexión, desde datos públicos hasta datos de tarjetas de pago, e indica si el tráfico está cifrado durante el tránsito; si responde que no, se le pregunta qué lo protege en su lugar. También hay espacio para describir cómo se probará la regla y para cargar hasta tres diagramas, listas de puertos del proveedor o capturas de pantalla.

4 Duración y aprobación

Se indica una fecha límite de necesidad y si la regla es permanente o temporal; las reglas temporales requieren una fecha de «Eliminar la regla el». El solicitante indica si puede aplicarse en cualquier momento, solo durante una ventana de mantenimiento o a una hora concreta. Se registran el nombre y el correo electrónico del propietario del sistema, y una confirmación declara que la regla es la más restrictiva que funcionará.

Personaliza la plantilla

  • Sustituye la lista de entornos por tus propias zonas, VLAN o cuentas en la nube
  • Añade un campo de firma para que el propietario del sistema firme directamente la solicitud
  • Dirige las solicitudes de producción a la dirección de red de guardia en la configuración de notificaciones
  • Añade los horarios habituales de tus ventanas de mantenimiento al texto de portada
  • Archiva las solicitudes en una carpeta de la bóveda por entorno o por cliente
  • Haz obligatoria la carga de un diagrama para los cambios expuestos a Internet o de producción

Consejos para mejorar tu formulario solicitud de regla de firewall

  • Cuestiona el uso de «cualquiera» como origen o puerto: rara vez es lo que realmente se necesita
  • Asigna a las reglas temporales una fecha de finalización real y revisa en la bóveda las que ya hayan vencido
  • Solicita los nombres de host junto con las direcciones IP para que la regla siga teniendo sentido un año después
  • Revisa las solicitudes expuestas a Internet con la persona responsable del servicio de destino
  • Usa el motivo empresarial para detectar solicitudes que en realidad son soluciones provisionales para otro problema
  • Mantén las eliminaciones en el mismo formulario para que el historial de una regla permanezca en un solo lugar

Cada respuesta se convierte en un PDF en tu bóveda

Cada solicitud se guarda como PDF en la carpeta de la bóveda que elijas, con los diagramas adjuntos, y recibes una notificación por correo electrónico. El solicitante recibe su propia copia, de modo que ambas partes tienen el mismo registro de lo solicitado.

La tabla de respuestas se puede buscar por sistema, dirección o solicitante y exportar a CSV, lo que facilita la revisión periódica del firewall: puedes relacionar las reglas activas con la solicitud y la aprobación que las originaron.

  1. Empieza con esta plantilla. Se abre en el diseñador de FileIt Forms: cambia cualquier pregunta, añade páginas y define las reglas para mostrar las preguntas.
  2. Compártelo. Activa un enlace público o envíalo por correo electrónico a otras personas, cada una con su propio enlace. No necesitan una cuenta de FileIt.
  3. Obtén las respuestas en PDF. Cada respuesta se guarda como PDF en la carpeta de la bóveda que elijas, con los archivos subidos adjuntos, y aparece en una tabla de respuestas que puedes exportar a CSV.
Usa la plantilla solicitud de regla de firewall: es gratis

Formulario Solicitud de regla de firewall: preguntas frecuentes

¿Es gratuita esta plantilla de solicitud de regla de firewall?

Sí. Forma parte de la aplicación Forms, incluida en todas las cuentas de FileIt, incluido el plan gratuito, y todas las preguntas se pueden editar.

¿FileIt cambia el firewall?

No. El formulario recopila y registra la solicitud. Tu equipo de redes o tu proveedor realiza el cambio en tus propios equipos.

¿Los solicitantes necesitan una cuenta de FileIt?

No. Comparte un enlace o envía el formulario por correo electrónico: cualquiera puede completarlo.

¿Por qué se pregunta por la clasificación de los datos?

Las reglas que transportan datos confidenciales, personales o de pago suelen requerir una revisión más minuciosa. Preguntarlo desde el principio evita que la persona revisora tenga que solicitarlo después.

¿Cómo se gestionan las reglas temporales?

Al elegir «Temporal», la fecha de eliminación pasa a ser obligatoria, de modo que cada regla temporal tiene una fecha de finalización registrada en su PDF.

¿Puedo utilizarlo para grupos de seguridad en la nube?

Sí. «Nube (grupo de seguridad / NSG)» es uno de los entornos, y puedes cambiar el nombre de la lista para adaptarlo a tus propias cuentas.