[Gúíá d~él Ár~qúít~éctó~ párá~ Ímpl~éméñ~tár l~á Míc~rósé~gméñ~tácí~óñ: Ímp~lícá~cíóñ~és dé~ lá Ál~térá~cíóñ d~él Mó~déló~ dé Sé~gúrí~dád]

[Úñ árqúítéctó ó géréñté dé próýéctó párá úñá ímpléméñtácíóñ dé mícróségméñtácíóñ sé béñéfícíá dé úñá ímágéñ clárá dé lós résúltádós déséádós ý dé cómó lá ímpléméñtácíóñ réálméñté áféctárá á sú órgáñízácíóñ. Ál mísmó tíémpó, lá éñtrégá dé éstós cóñócímíéñtós á méñúdó réqúíéré él ápóýó dé ótrós míémbrós dél éqúípó, álgúñós dé lós cúálés púédéñ ñí síqúíérá éstár déñtró dé TÍ. ¿Qúé ñécésítá sábér úñ árqúítéctó ó géréñté dé próýéctó sóbré lás ímpléméñtácíóñés dé mícróségméñtácíóñ párá hácér fréñté á úñ ñúévó próýéctó, máñtéñérló éñ márchá ý lógrár résúltádós óptímós¿]

[Éstá séríé éxplórárá ésás prégúñtás ý éxámíñárá lós cóñócímíéñtós clávé qúé cólócáráñ á sú éqúípó éñ úñá álíñéácíóñ óptímá párá ófrécér lós résúltádós qúé éspérá ý ñécésítá éñtrégár ál ñégócíó, ápróvécháñdó lá éxpéríéñcíá trábájáñdó éñ cíéñtós dé ímpléméñtácíóñés dé mícróségméñtácíóñ.]

[Éñ párté 1, vóý á díscútír lás ímplícácíóñés dé áltérár sú módéló dé ségúrídád. Pásár á úñá sólúcíóñ dé mícróségméñtácíóñ áltérá él módéló dé réd/pérímétró éxístéñté dé váríás máñérás ímpórtáñtés, qúé sé déscríbéñ á cóñtíñúácíóñ. Cádá úñá dé éstás módífícácíóñés pérmíté álgúñós dé lós béñéfícíós qúé hícíéróñ átráctívá lá mícróségméñtácíóñ éñ prímér lúgár, ý cádá úñá dé éstás módífícácíóñés tíéñé ímplícácíóñés párá lá émprésá.]

[Él pú~ñtó d~é ápl~ícác~íóñ sé~ múév~é dé l~á réd~ ál hó~st]

[Trádícíóñálméñté, lá ségúrídád sé cólócá éñ púñtós dé chóqúé pérímétrálés, ýá séá éñ él bórdé dé úñá VLÁÑ, él éñtórñó PRÓD ó á Íñtérñét. Éñ ésté módéló, háý pócá íñtéráccíóñ díréctá cóñ lá áplícácíóñ, lás ópérácíóñés dél sérvídór ó lós éqúípós dé áútómátízácíóñ. Él cámbíó á lá áplícácíóñ básádá éñ hóst sígñífícá qúé:]

• [Lá có~mbíñ~ácíóñ~ dé sí~stém~ás óp~érát~ívós~ ý él s~ópór~té dé~ lós á~géñt~és só~ñ cúé~stíó~ñés]
• [Lá dí~spóñ~íbíl~ídád~ ý cóñ~síst~éñcí~á dé l~ás hé~rrám~íéñt~ás dé~ áútó~mátí~zácí~óñ ý ád~míñí~strá~cíóñ á~féct~áráñ l~á máñ~érá é~ñ qúé~ sé ré~álíz~á lá í~mplé~méñt~ácíóñ~ dél á~géñt~é ý lá~ rápí~déz]
• [Próp~íétá~ríós~ dé áp~lícá~cíóñ~és, ló~s ádm~íñís~trád~órés~ dé sí~stém~ás ý l~ós dé~sárr~óllá~dóré~s dé á~útóm~átíz~ácíóñ~ íñté~ráct~úáráñ~ dé má~ñérá~s qúé~ sóñ ñ~úévá~s pár~á éll~ós ý p~árá é~l éqú~ípó d~é ség~úríd~ád]
• [Téñé~r ség~úríd~ád “dé~ñtró~ dél s~ísté~má óp~érát~ívó” é~s ñúé~vó pá~rá ló~s éqú~ípós~ dé áp~lícá~cíóñ/á~dmíñ~ístr~ácíóñ~ ý ñéc~ésít~áráñ é~ñtéñ~dér l~ó qúé~ ésó s~ígñí~fícá~ párá~ élló~s.]

[Lá pó~lítíc~á dé s~égúr~ídád~ pásá~ dé úñ~ módé~ló mí~xtó d~é lís~tá ñé~grá/l~ístá~ bláñ~cá á ú~ñ mód~éló d~é lís~tá bl~áñcá~ púrá~]

[Lós fíréwálls dé hárdwáré útílízáñ úñá cómbíñácíóñ dé déclárácíóñés dé pérmísó ý déñégácíóñ. Éstó sígñífícá qúé él órdéñ dé réglás éñ cádá díspósítívó ímpórtá múchó. Éñ lás méjórés pólítícás dé mícróségméñtácíóñ, sóló éxístéñ déclárácíóñés dé pérmísós. Ñátúrálméñté, éstá és lá ímpléméñtácíóñ práctícá dé Céró Cóñfíáñzá príñcípíós párá lá ségméñtácíóñ. Péró támbíéñ élímíñá lás préócúpácíóñés sóbré él órdéñ dé réglás ý pérmíté pólítícás fléxíblés múltídíméñsíóñálés. Sé trátá dé úñá fórmá díféréñté dé trábájár ý éspécífícár pólítícás qúé téñdráñ úñ brévé tíémpó dé tráñsícíóñ á médídá qúé lós áútórés dé pólítícás ápréñdáñ úñá ñúévá fórmá dé éxprésár sús déséós. Créá úñá pólítícá múchó más símplé qúé és más fácíl dé “léér”, ló qúé hácé qúé lás áúdítóríás ý lá vérífícácíóñ dél cúmplímíéñtó dé ñórmás séáñ múchó más fácílés. Éspéré pásár tíémpó cóñ ésós éqúípós édúcáñdólós sóbré él ñúévó módéló dé pólítícás.]

[Lás d~éclá~rácí~óñés~ dé pó~lítíc~ás dé~ ségú~rídá~d pás~áñ dé~ lás d~éclá~rácí~óñés~ dépé~ñdíé~ñtés~ dé lá~ réd/Í~P á lá~s déc~lárá~cíóñ~és bá~sádá~s éñ m~étád~átós~]

[Lós fíréwálls dé hárdwáré dépéñdéñ dé díréccíóñés ÍP, púértós ý prótócólós párá lá éscrítúrá dé réglás. Tódós lós próvéédórés dé mícróségméñtácíóñ própórcíóñáñ álgúñ típó dé étíqúétás ó métá-dátós párá éxprésár déclárácíóñés dé pólítícás síñ ñíñgúñá référéñcíá á cóñstrúccíóñés dé réd. Éstó sígñífícá qúé lá pólítícá dé ségúrídád sérá cómpréñsíblé párá álgó más qúé lá réd ó lós éqúípós dé ségúrídád dé lá réd. Lós mécáñísmós gráfícós dé “ápúñtár ý hácér clíc” párá lá rédáccíóñ dé réglás támbíéñ própórcíóñáñ úñá fórmá cásí ñó técñícá dé créár pólítícás dé ségúrídád. Cúáñdó sé cómbíñá cóñ úñ pótéñté cóñtról dé áccésó básádó éñ rólés (RBÁC), és pósíblé cóñsídérár lá pósíbílídád dé dístríbúír lá rédáccíóñ dé réglás dé máñérá más ámplíá déñtró dé lá órgáñízácíóñ. Sí éstó és déséáblé ó ñó, sérá órgáñízácíóñálméñté éspécífícó.]

[Áúñqúé lós métádátós ñó háñ sídó hístórícáméñté ímpórtáñtés párá él éqúípó dé ségúrídád, lás pártés dé lá órgáñízácíóñ más ámplíá qúé sé ócúpáñ dé lá áútómátízácíóñ hácéñ úñ úsó íñtéñsívó dé éllós. Lá cóñflúéñcíá dé éqúípós dé ségúrídád ý áútómátízácíóñ táñtó géñéráñdó cómó cóñsúmíéñdó métádátós ímplícá qúé préstár éspécíál átéñcíóñ ál díséñó dé métádátós, álmácéñámíéñtó, módífícácíóñ, étc. sóñ ésfúérzós ñécésáríós ý qúé váléñ lá péñá qúé púédéñ áféctár pósítíváméñté lá ágílídád dé tódá lá órgáñízácíóñ. Éstá cóñvérsácíóñ más ámplíá ócúrré méjór cúáñdó él lídérázgó llégá á trávés dé sílós ý grúpós dé trábájó ý réúñé á tódá lá gámá dé cómpóñéñtés áféctádós párá ímpúlsár úñá sólúcíóñ cómúñ.]

[Lá áú~tómá~tízá~cíóñ d~é ség~úríd~ád bá~sádá~ éñ ÁP~Í ést~á dísp~óñíb~lé]

[Sí bíéñ lá áútómátízácíóñ ý lá órqúéstácíóñ sóñ pálábrás ñórmálés éñ lós ládós dé lás áplícácíóñés ý dél sístémá dé TÍ, ñó háñ sídó táñ cómúñés éñ él éqúípó dé rédés ý ségúrídád. Péró úñá búéñá sólúcíóñ dé mícróségméñtácíóñ própórcíóñá úñ flújó dé trábájó tótálméñté básádó éñ ÁPÍ. Tódás lás cápácídádés dé lá plátáfórmá débéñ sér áccésíblés á trávés dé lá ÁPÍ. Éstó sígñífícá qúé lá cápácídád dé áútómátízár lá ségúrídád éstá límítádá úñícáméñté pór lá ímágíñácíóñ, él tíémpó ý lá átéñcíóñ. Ñúéváméñté réqúérírá trábájó éñ éqúípó múltífúñcíóñál párá qúé lá órgáñízácíóñ cómpréñdá lás pósíbílídádés, príórícé lós déséós dé áútómátízácíóñ é ímpléméñté lós pláñés résúltáñtés cóñ lás fásés ádécúádás. Él tíémpó dédícádó á lá límpíézá ý órgáñízácíóñ dé métádátós dárá gráñdés dívídéñdós ál áútómátízár lá pólítícá dé mícróségméñtácíóñ.]

[Éñ cádá úñá dé éstás óbsérvácíóñés, él híló cóñdúctór és qúé éstá lá ímpléméñtácíóñ crúzárá lás líñéás órgáñízátívás íñtérñás. Ófrécérá cápácídádés qúé ñúñcá háñ éxístídó, ý géñérárá ý cóñsúmírá dátós qúé sóñ ñúévós párá él éqúípó. Éñ pócás pálábrás, éstó és “cámbíó”, ý ñó “más dé ló mísmó”. Cádá órgáñízácíóñ téñdrá sú própíá áctítúd hácíá él cámbíó ý lá táréá dé ádmíñístrácíóñ más gráñdé és hácér cóíñcídír ésté cámbíó cóñ lá cápácídád dé lá órgáñízácíóñ párá ábsórbérló.]

[Hóý éxplórámós cómó lá mícróségméñtácíóñ áltérá fúñdáméñtálméñté él módéló dé réd/pérímétró éxístéñté cóñ él qúé sú órgáñízácíóñ próbábléméñté sé síéñtá “cómódá”. Éñ lá párté 2, áñálízárémós lá sígúíéñté íñfórmácíóñ clávé qúé pérmítírá á sú éqúípó ímpléméñtár lá mícróségméñtácíóñ cóñ él máýór éxító: cómó cóñstrúír úñ éqúípó dé ímpléméñtácíóñ.]

[Párá úñá íñmérsíóñ más prófúñdá ý úñá éxcéléñté léctúrá dé tódó ló qúé ñécésítá sábér párá ímpléméñtár cóñ éxító lá mícróségméñtácíóñ, cóñsúlté él líbró éléctróñícó, Sécúré Béýóñd Bréách: Úñá gúíá práctícá párá cóñstrúír úñá éstrátégíá dé cíbérségúrídád éñ prófúñdídád dé déféñsá á trávés dé lá mícróségméñtácíóñ.]