Bastionado y arquitectura
Seguridad de servidores e infraestructura
La mayoría de infraestructuras se configuran para que funcionen, no para que resistan. Revisamos y endurecemos servidores, directorio, red y nube con criterios reconocidos y sin poner en riesgo la operación.
Infraestructura que resiste
Un servidor recién instalado no es un servidor seguro. Trae servicios que no se usan, permisos generosos y registros insuficientes. Con los años se añaden cuentas, excepciones y accesos de proveedores. El resultado es una infraestructura que funciona, pero que ofrece a un atacante muchos caminos para avanzar.
El bastionado consiste en reducir esos caminos de forma sistemática y documentada.
Prioridades habituales
- Cuentas privilegiadas: pocas, separadas de las cuentas de uso diario y protegidas con doble factor.
- Directorio: el directorio activo es el objetivo principal en la mayoría de ataques internos; revisarlo suele dar resultados inmediatos.
- Segmentación: que un equipo comprometido no pueda llegar a todos los servidores.
- Registros: sin registros adecuados no hay detección ni investigación posible.
- Accesos de terceros: nominales, temporales y con trazabilidad.
Referencias reconocidas
Aplicamos guías de configuración segura ampliamente aceptadas, como los benchmarks de CIS o las guías CCN-STIC del Centro Criptológico Nacional en entornos sujetos al ENS, adaptadas a la realidad de cada empresa. El objetivo no es cumplir una lista, sino reducir el riesgo sin afectar a la operación.
Alcance
Qué incluye
-
Bastionado de servidores
Windows y Linux: servicios innecesarios, permisos, cifrado, registros y configuración segura según referencias como CIS o CCN-STIC.
-
Directorio e identidades
Active Directory y Entra ID: cuentas privilegiadas, delegaciones, rutas de ataque y políticas.
-
Red y segmentación
Separación entre usuarios, servidores, invitados y sistemas críticos; reglas de cortafuegos con sentido.
-
Accesos remotos
VPN, escritorio remoto y accesos de proveedores con doble factor, mínimo privilegio y trazabilidad.
-
Nube
Revisión de la configuración en Azure, AWS u otros proveedores: identidades, exposición, cifrado y registros.
Resultado
Lo que recibes
- Informe de configuración actual y riesgos
- Línea base de bastionado documentada
- Plan de cambios con impacto estimado
- Verificación tras la implantación
Método
Cómo trabajamos
-
01Conocer
Diagnóstico
Entrevistas con dirección e IT y revisión técnica y documental. Obtienes una fotografía clara de tu nivel de seguridad y de las obligaciones que te afectan.
-
02Priorizar
Hoja de ruta
Convertimos los hallazgos en un plan ordenado por riesgo, esfuerzo y coste, con responsables y plazos que tu organización puede asumir.
-
03Implantar
Implantación
Ejecutamos o coordinamos las medidas: accesos, copias, configuraciones, políticas y formación. Sin imponer herramientas que no necesitas.
-
04Sostener
Acompañamiento continuo
Revisiones periódicas, indicadores comprensibles, gestión de incidentes y adaptación a nuevos riesgos y obligaciones. La seguridad deja de ser un proyecto y se convierte en un hábito.
Preguntas frecuentes
Dudas habituales sobre Servidores e infraestructura
¿El bastionado puede romper aplicaciones?
Si se hace sin método, sí. Por eso trabajamos por fases, probamos los cambios en un entorno o en sistemas no críticos y planificamos las ventanas de cambio con tu equipo.
¿Trabajáis con Linux y con Windows?
Sí, con ambos, y también con entornos en la nube y mixtos.
¿Tenéis que tener acceso de administrador?
Para la revisión técnica necesitamos acceso de lectura suficiente. Los accesos se conceden de forma temporal, nominal y registrada, y se retiran al terminar.
Servidores e infraestructura
Revisar mi infraestructura
Cuéntanos qué infraestructura tenéis (propia, en la nube o mixta) y te propondremos un alcance adecuado.