Arquitectura
Zero Trust
Nunca confiar por ubicación de red. Verificar siempre por identidad, contexto y postura.
Referencia normativa
NIST SP 800-207 (Zero Trust Architecture) define el modelo lógico con motor de política, administrador de política y puntos de aplicación. Es la base sobre la que se diseña el acceso: la decisión se toma en el motor; la aplicación ocurre en cada punto de aplicación.
Contención norte-sur y este-oeste
Norte-sur contiene el ingreso; este-oeste contiene el daño. Controlar solo el perímetro limita la entrada, pero es la segmentación interna la que decide el tamaño del incidente.
Decisión adaptativa
El acceso se evalúa de forma continua sobre identidad, postura del dispositivo y contexto de la solicitud, no una sola vez al iniciar sesión.
OT / ICS / CPS
Zero Trust donde no se puede instalar un agente. Acceso por aplicación sin agente en el activo industrial, con MFA sobre sistemas legados que no la soportan, aprobación y grabación de sesión.
Valide el enfoque en su entorno con una prueba de concepto de integración.
Solicitar prueba de concepto