Cómo funciona el control de acceso
En FiveGuardian5 la comunicación entre equipos y recursos solo se permite mediante políticas, y las políticas se escriben sobre grupos, no sobre equipos individuales. Este es el núcleo del enfoque de confianza cero.
Grupos
Un grupo reúne equipos (y, a través de sus usuarios, a las personas). Se administran en Access Control › Groups. Ejemplos habituales: un grupo por área, uno para servidores, uno para administradores de TI.
- Un equipo puede pertenecer a varios grupos.
- Los grupos asignados a un usuario se aplican a los equipos que registra.
- Las claves de registro pueden asignar grupos automáticamente. Vea Claves de registro.
- Con la sincronización del proveedor de identidad, los grupos pueden venir de su directorio. Vea Integraciones.
Políticas
Las políticas se crean en Access Control › Policies. Cada política indica:
- Origen: los grupos desde los que se inicia la conexión.
- Destino: los grupos o recursos a los que se permite conectarse.
- Protocolo y puertos: por ejemplo, todo, TCP, UDP, ICMP o el SSH integrado, y los puertos permitidos.
- Dirección: si el acceso es en un solo sentido o en ambos.
- Posture checks opcionales: condiciones que el equipo de origen debe cumplir. Vea Posture checks.
Las políticas se pueden activar o desactivar sin borrarlas, lo que es útil para pruebas controladas.
Protocolos disponibles
Además de los protocolos de red habituales, existe la opción FiveGuardian5 SSH, que en esta documentación llamamos SSH integrado. Permite el acceso SSH a equipos autorizados sin gestionar claves SSH por separado. Vea SSH integrado.
Buenas prácticas
- Mínimo privilegio: permita solo los protocolos y puertos necesarios, entre los grupos necesarios.
- Evite políticas "todos con todos"; si existe una política por defecto amplia, debe desactivarse una vez creadas las políticas específicas; coordínelo con el equipo de soporte de FiveGuardian5, porque desactivarla antes de tiempo puede cortar conexiones en uso.
- Prefiera dirección única cuando solo un lado necesite iniciar la conexión.
- Describa cada política: use el campo de descripción para explicar su propósito y quién la solicitó.
- Revise periódicamente las políticas y elimine las que ya no se usan.
- Todos los cambios quedan en Audit Events.