Reto
- Integrar conectividad, seguridad y videovigilancia para un complejo comercial nuevo con tenants nacionales y locales.
- Diseñar una red única que dé servicio a operación interna y a inquilinos sin comprometer cumplimiento PCI.
- Habilitar Wi-Fi de visitante con captive portal del complejo y métricas de comportamiento.
Resultado
- Cero incidentes de seguridad en el primer año de operación.
- 100% de tenants conectados con SLAs propios y monitoreo unificado desde nuestro NOC.
- Tiempo medio de resolución de incidencias de tenant ≤ 30 minutos.
Contexto
Paseo Central es un complejo comercial con tenants nacionales y locales, áreas de servicio compartidas y operación 7×24 los 365 días del año. La red tenía que soportar tráfico de cliente, sistemas administrativos y CCTV sin que ninguno comprometiera al otro.
Diseño
Adoptamos un perímetro Fortinet único con segmentación L3 por tenant y por sistema interno. La red de visitante (guest Wi-Fi) se aisló completamente del back-of-house, y CCTV se integró bajo VLAN dedicada con monitoreo NOC central.
- FortiGate como NGFW del complejo, con políticas auditables.
- FortiSwitch en cada nivel para reducir latencia inter-tienda.
- FortiAP de alta densidad en pasillos y áreas comunes.
- Axis y Hikvision para CCTV con retención auditable.
Operación
El complejo entró en operación con la red ya bajo monitoreo NOC. Cada tenant recibió onboarding documentado, su VLAN y sus reglas de salida. Las incidencias se atienden desde el NOC con runbook por tipo de tenant.
Resultado
Después del primer año, ningún incidente de seguridad fue reportado. La red sostuvo los picos del Buen Fin y de la temporada navideña sin degradación. La disponibilidad multi-tenant promedió 99.97% mensual.
“El primer Buen Fin lo pasamos sin un solo aviso de la red. Ese es el indicador que importa.”