jperezduerto.info
Seguridad a fondo · Unidad 26 · Lección 2 de 4
Un bastión concentra un límite
Revisa el acceso de recuperación conservando los controles que normalmente aporta la pasarela.
Para preparartePivotes, proxies y límites de red
Después de esta lección puedes
- Compara dos propuestas de recuperación con requisitos explícitos de identidad, alcance y trazabilidad.
Una idea. Una situación. Una decisión razonada.
Cómo funciona
Un bastión ofrece entrada administrativa controlada. Necesita identidad fuerte, destinos limitados, registros, mantenimiento y responsable. Al concentrar acceso se vuelve dependencia importante. Planifica disponibilidad y emergencia sin crear rutas alternativas ilimitadas. También revisa quién puede cambiar la configuración del propio bastión y qué evidencia deja cada sesión.
Planifica cuando la pasarela no esté disponible
Un equipo ficticio administra un servicio de registros mediante una pasarela gestionada. Exige administradores identificados, destinos aprobados y un registro conservado de acciones. Durante un ejercicio planificado, la pasarela no está disponible.
| Propuesta | Diseño de recuperación |
|---|---|
| A | Cuenta compartida; destinos sin restricción; sin registro de sesión nominal |
| B | Identidades de emergencia nominales; solo el servicio de registros; aprobación de 30 minutos; registro de acciones |
Decisión razonada: B satisface sobre el papel los requisitos de control. A elimina la trazabilidad individual y el alcance de destinos precisamente cuando falta la pasarela normal. La comodidad no basta para superar la revisión.
B todavía necesita un ensayo. Confirma quién puede activarlo, si funciona la verificación de identidad durante la interrupción, cómo se impone la caducidad y si se conservan realmente las acciones del destino. Una tabla de diseño no demuestra disponibilidad operativa.
Comprueba también las dependencias: una ruta de emergencia que necesita la pasarela averiada para emitir credenciales puede fallar al mismo tiempo. Documenta un mecanismo de recuperación controlado y con responsable. Centralizar la administración facilita la supervisión normal, pero concentra importancia operativa. La aceptación debe cubrir la ruta habitual y el estado limitado de recuperación.
La distinción clave: La entrada controlada es una capa del recorrido.
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
¿Qué conclusión de revisión justifican estas propuestas?
Ver la respuesta
Respuesta correcta: Ensayar B de forma controlada y verificar controles y dependencias antes de aceptarlo. B aborda los requisitos indicados. La evidencia de ensayo debe establecer que el diseño de recuperación funciona realmente.
Pruébalo
- EscribeEscribe tres comprobaciones de aceptación para B, con evidencia de un ensayo. Identifica una dependencia que podría fallar junto con la pasarela principal.