Servicios IT y
Modern Workplace

Mantenemos las reglas de los Web Application Firewalls como código, con control de versiones y un entorno de pruebas, no con un clic en una consola. Una jerarquía de reglas distingue los servicios internos, los rastreadores conocidos de buscadores y los patrones de acceso sospechosos, con prioridades propias para permitir, limitar y bloquear. Aquí resulta decisiva la dirección correcta detrás de los proxies y las redes de distribución de contenidos: quien analiza la dirección del sistema intermedio en lugar de la del visitante real acaba bloqueando su propia aplicación.

También observamos el tráfico que no corresponde a una página en el navegador: contamos las llamadas API y JSON, no solo las visitas a páginas. Un límite por dirección apenas frena el tráfico distribuido entre muchas direcciones; resultan más eficaces la caché en el edge y un análisis que detecte patrones entre múltiples direcciones. Realizamos este análisis de forma periódica y programada, sin generar una alarma inmediata por cada desviación; las alarmas reales se limitan a umbrales claramente definidos.

Conservamos los registros en dos niveles: comprimidos y a bajo coste durante el plazo de conservación acordado, y solo trasladamos a un sistema central de seguridad las anomalías seleccionadas que ya se han revisado. Tras un incidente significativo elaboramos un análisis post mortem: qué ha ocurrido, qué regla ha ayudado y qué implica para la siguiente configuración.