Construir sistemas seguros y fiables

Capítulo 3. Caso práctico: Proxies seguros

Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: [e-mail]

Por Jakub Warmuz y Ana Oprea

con Thomas Maufer, Susanne Landers, Roxana Loza, Paul Blankinship y Betsy Beyer

Imagina que un adversario quiere perturbar deliberadamente tus sistemas. O quizás un ingeniero bienintencionado con una cuenta privilegiada hace un cambio de gran alcance por error. Como conoces bien tus sistemas y están diseñados para el mínimo privilegio y la recuperación, el impacto en tu entorno es limitado. Al investigar y realizar la respuesta a incidentes, puedes identificar la causa raíz de los problemas y tomar las medidas adecuadas.

¿Te parece que este escenario es representativo de tu organización? Es posible que no todos tus sistemas se ajusten a este cuadro, y que necesites una forma de hacer que un sistema en funcionamiento sea más seguro y menos propenso a las interrupciones. Los proxies seguros son un método para hacer precisamente eso.

Proxies seguros en entornos de producción

En general, los proxies proporcionan una forma de abordar los nuevos requisitos de fiabilidad y seguridad sin necesidad de realizar cambios sustanciales en los sistemas implementados. En lugar de modificar un sistema existente, puedes utilizar simplemente un proxy para enrutar las conexiones que, de otro modo, habrían ido directamente al sistema. El proxy también puede incluir controles para cumplir tus nuevos requisitos ...