Redes de Confianza Cero, 2ª Edición

Capítulo 5. Dispositivos de confianza

Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: [e-mail]

Confiar en los dispositivos en una red de confianza cero es extremadamente crítico; también es un problema extremadamente difícil. Los dispositivos son el campo de batalla en el que se gana o se pierde la seguridad. La mayoría de los compromisos implican que un actor malicioso obtenga acceso a un dispositivo de confianza; una vez obtenido ese acceso, no se puede confiar en que el dispositivo dé fe de su propia seguridad. Este capítulo tratará de los muchos sistemas y procesos que hay que poner en marcha para tener suficiente confianza en los dispositivos desplegados en la red. Nos centraremos en el papel que desempeña cada uno de estos sistemas en el objetivo más amplio de confiar realmente en un dispositivo. Cada tecnología es complicada por sí misma. Aunque no podemos entrar en detalles exhaustivos sobre cada protocolo o sistema, nos esforzaremos por dar suficientes detalles para ayudarte a comprender la tecnología y evitar posibles escollos al utilizarla.

Empezamos por aprender cómo los dispositivos se ganan la confianza en primer lugar.

Confianza de arranque

Cuando llega un nuevo aparato, se le suele asignar el mismo nivel de confianza que al fabricante y al distribuidor. Para la mayoría de la gente, ése es un nivel de confianza bastante alto (esté justificado o no). Sin embargo, esta confianza heredada existe sólo en el ...