SERVICESUNNECESSARY SERVICES
REDUCE02.3SYSTEM HARDENING
Reduzca lo innecesario.Controle lo que permanece.
Fortalecemos sistemas mediante ajustes de configuración, reducción de exposición, control de privilegios y eliminación de servicios innecesarios.
02.3.1HARDENING
Menos exposición.Menos superficie que administrar.
Cada servicio habilitado, permiso excesivo, cuenta administrativa o configuración innecesaria añade complejidad al entorno.
Hardening significa reducir esa complejidad y dejar únicamente lo necesario para que el sistema cumpla su función.
El objetivo no es modificar por modificar. Cada cambio debe tener una razón técnica, un alcance claro y una forma de validarse.
02.3.2ÁREAS DE FORTALECIMIENTO
El alcance depende del sistema, pero normalmente trabajamos sobre configuración, acceso y exposición.
01◎
ACCESS
Usuarios y privilegios
Revisamos cuentas, permisos administrativos y accesos que pueden reducirse.
02▰
SERVICES
Servicios innecesarios
Identificamos componentes y servicios que pueden deshabilitarse o eliminarse.
03⌁
NETWORK
Exposición de red
Revisamos puertos, interfaces, reglas y accesibilidad innecesariamente amplia.
04⌖
CONFIGURATION
Configuraciones
Ajustamos parámetros relevantes de acuerdo con el contexto operativo.
05+
AUTHENTICATION
Autenticación
Revisamos mecanismos de acceso, credenciales y requisitos de autenticación.
06↺
OPERATIONS
Baseline operativo
Definimos una configuración conocida que pueda mantenerse y revisarse posteriormente.
02.3.3REDUCCIÓN DE SUPERFICIE
IF IT IS NOT NEEDED, QUESTION ITCada componentedebe justificar su existencia.
Un sistema más simple no siempre es automáticamente más seguro, pero sí puede resultar más fácil de comprender, mantener y controlar.
Revisamos qué servicios, rutas de acceso y componentes siguen siendo necesarios para la función real del sistema.
SURFACE REDUCTIONREVIEWING
SERVICEAPPLICATION CORE
KEEPSERVICELEGACY COMPONENT
REVIEWACCESSADMIN INTERFACE
RESTRICTPORTUNUSED LISTENER
REMOVEACCOUNTSTALE USER
DISABLE02.3.4PROCESO
Cambiar con control.Validar después.
Hardening modifica sistemas reales. Por eso el proceso necesita ser gradual, trazable y compatible con la operación.
BASELINE
Registrar
Documentamos el estado relevante antes de realizar modificaciones.
PLAN
Definir
Establecemos cambios, dependencias, orden y método de reversión.
CHANGE
Aplicar
Ejecutamos cambios autorizados dentro del alcance acordado.
VERIFY
Validar
Confirmamos que el sistema continúa realizando correctamente su función.
DOCUMENT
Documentar
Registramos el nuevo estado y los cambios realizados.
02.3.5 / ACCESS CONTROLLEAST PRIVILEGE
El acceso correcto.Para la persona correcta.
Los privilegios excesivos aumentan el impacto potencial de errores, credenciales comprometidas y configuraciones incorrectas.
ACCOUNTS
Cuentas individuales
Favorecemos identidad individual sobre credenciales compartidas cuando es posible.
PRIVILEGE
Mínimo privilegio
Cada cuenta debe disponer únicamente de los permisos necesarios.
ADMIN
Acceso administrativo
Revisamos quién puede realizar cambios de alto impacto y desde dónde.
TRACEABILITY
Trazabilidad
Los cambios deben poder relacionarse con una identidad y una necesidad.
02.3.6BASELINE
Saber cómo deberíaverse el sistema.
Una configuración fortalecida sólo es útil si puede mantenerse con el tiempo.
Por eso buscamos dejar una referencia clara sobre servicios esperados, accesos, configuración y responsabilidades relevantes.
SECURITY BASELINEREFERENCE STATE
SERVICESDEFINED
EXPECTEDACCOUNTSCONTROLLED
EXPECTEDNETWORKRESTRICTED
EXPECTEDCONFIGDOCUMENTED
REFERENCE02.3.7 / CHANGE SAFETY
Fortalecer sinromper la operación.
Cambiar configuraciones de seguridad puede afectar aplicaciones, dependencias o flujos de trabajo.
Por eso los cambios sensibles deben considerar pruebas, ventanas de mantenimiento, dependencias y una estrategia de reversión cuando sea necesaria.
CONTROLLED CHANGEHARDENING WORKFLOW
↓
↓
↓
02.3.8CUÁNDO TIENE SENTIDO
Cuando un sistemanecesita recuperar control.
Después de una evaluación
Aplicar cambios identificados durante una revisión de seguridad.
Antes de producción
Preparar un nuevo entorno antes de exponerlo a usuarios.
Sistemas heredados
Entornos con años de cambios que necesitan reducir complejidad.
Nuevos responsables
Equipos que reciben infraestructura y necesitan establecer un baseline conocido.
Reducción de exposición
Cuando una revisión externa identifica servicios o accesos que pueden limitarse.
02.3.9PRINCIPIOS
Cambios pequeños.Impacto controlado.
Mínimo privilegio
Acceso únicamente donde existe una necesidad técnica real.
Mínima exposición
Los servicios que no necesitan ser públicos no deberían serlo.
Cambios trazables
Cada modificación importante debe poder entenderse posteriormente.
Compatibilidad operativa
La seguridad debe considerar cómo funciona realmente el sistema.
Reversibilidad
Cuando un cambio puede afectar operación, debe existir una forma razonable de revertirlo.
EVOFCS / SYSTEM HARDENINGREDUCE WHAT MUST BE DEFENDED
Si no es necesario,no debería aumentar su superficie.
Podemos revisar un sistema, definir cambios de hardening y ejecutarlos dentro de un alcance controlado y documentado.
HABLAR CON EVOFCS↗