Alcance sistemas internos sin exponerlos
Vexaro Mesh, actualmente en desarrollo, está diseñado para aislar del exterior paneles de administración, bases de datos y nodos industriales y hacerlos accesibles solo a través de la malla: por rol, con cada sesión autenticada y registrada. Sin puertos públicos ni confianza implícita.
Por qué el acceso expuesto es arriesgado
Las formas habituales de alcanzar los sistemas internos amplían cada una la superficie de ataque.
Abrir un puerto o publicar un panel de administración lo expone ante todo internet, donde se escanea y sondea de forma continua, lo use o no quien se supone que debe usarlo.
Los bastiones y los servidores de salto se multiplican a medida que crecen los equipos y los entornos, y cada uno suma otro conjunto de credenciales, otra máquina que parchear y otro elemento que auditar.
Una VPN plana que deja a los usuarios sobre la red da a cualquiera que se conecte un alcance amplio, de modo que un solo portátil o token robado puede moverse lateralmente a sistemas que nunca necesitó.
Cómo funcionará el acceso zero trust
El plan: sistemas internos inalcanzables desde fuera, con rutas de mínimo privilegio concedidas a través de la malla.
- 1
Retire los sistemas del internet público
Los paneles de administración, las bases de datos y los servicios internos están diseñados para dejar de estar expuestos directamente: accesibles solo desde dentro de la malla, no desde internet.
- 2
Autentique cada nodo y cada sesión
Estar en la red está diseñado para no otorgar nada por sí mismo: cada nodo y cada sesión deberán autenticarse y verificarse según la política antes de poder conectarse a cualquier cosa.
- 3
Conceda el acceso por rol
Se prevé conceder acceso de mínimo privilegio por rol, para que personas y servicios solo lleguen a los sistemas que su trabajo requiere.
- 4
Registre y exporte cada conexión
Se prevé registrar cada conexión (quién y cuándo) para auditoría y exportarla a su SIEM. Así tendrá un rastro sin necesidad de montar un bastión.
Lo que el acceso seguro está previsto que le aporte
Alcance de mínimo privilegio a los sistemas internos, sin puertos expuestos ni proliferación de bastiones.
Sin exposición pública
Los paneles de administración, las bases de datos y los nodos OT están diseñados para quedar aislados del exterior y accesibles solo a través de la malla, reduciendo la superficie de ataque.
Acceso basado en roles
El acceso a los sistemas sensibles se prevé por departamento y sede, con mínimo privilegio en lugar de alcance a toda la red.
Auditoría de sesiones
Cada conexión a un sistema protegido está diseñada para autenticarse y registrarse, con un rastro exportable a su SIEM, sin un servidor de salto aparte que mantener.
Por qué Vexaro Mesh está diseñado para el acceso seguro
Zero trust por diseño: cada nodo y cada sesión deberán autenticarse y verificarse por política, de modo que conectarse a la red no equivale a gozar de confianza en ella.
El acceso por roles previsto ofrece un acceso de mínimo privilegio a sistemas concretos, en lugar de una VPN plana que expone toda la red a cualquiera que se una.
Los sistemas están diseñados para quedar detrás de la malla sin puertos públicos, eliminando la superficie de ataque de paneles expuestos y puertos abiertos que dejan los bastiones y las redirecciones de puertos.
Se prevé registrar cada sesión y exportarla a su SIEM, con el rastro de auditoría de un bastión sin tener que operar uno.