¿Qué es un bastión o una pasarela de escritorio remoto y lo necesitamos?
Es un único servidor reforzado por el que administradores y proveedores tienen que pasar para llegar a los sistemas internos, en lugar de conectarse directamente a cada servidor. Las sesiones remotas terminan en el bastión, que impone la autenticación multifactor, solo admite cuentas nominales, registra o graba cada sesión y es el único equipo desde el que los servidores aceptan conexiones de administración. Una pasarela de escritorio remoto hace lo mismo para el escritorio remoto, envolviéndolo en una conexión cifrada y autenticada. Lo necesita en cuanto más de un par de personas, o cualquier proveedor, administran sus servidores a distancia, o cuando SSH o el escritorio remoto tendrían que estar expuestos a internet. Mantenga el bastión actualizado y mínimo, sin otro software. La monitorización tiene entonces una regla sencilla que comprobar: las sesiones de administración solo deben llegar desde el bastión. NetSenX marca las sesiones inusuales entre equipos como movimiento lateral, en todos los planes, de modo que el tráfico de administración que se salta el bastión destaca.
Siga leyendo
Preguntas relacionadas
- ¿Es mala práctica dejar SSH abierto a internet aunque se use Fail2ban?
- ¿Sirve de algo mover SSH a un puerto no estándar?
- ¿Cómo sé si alguien está intentando adivinar ahora mismo las contraseñas de nuestros servidores SSH?
- ¿Nos afectan fallos de OpenSSH como regreSSHion?
- ¿Puede un malware volver a mi ordenador a través de una sesión SSH?
← Las 40 preguntas sobre Teletrabajo y servicios expuestosTodos los temas