Entradas

Manual de Despliegue de Zona Desmilitarizada (DMZ) en WatchGuard Firebox

Imagen
Para configurar una DMZ (Zona Desmilitarizada) en un WatchGuard Firebox, el proceso consiste en crear una interfaz de tipo Optional (Opcional) para aislar físicamente o lógicamente los servidores públicos (como servidores web o de correo) del resto de la red local (Trusted). Paso 1: Configurar la interfaz DMZ (Optional) Abre Fireware Web UI o WatchGuard System Manager (WSM) y conéctate al Firebox. Ve a Network > Interfaces (Red > Interfaz). Selecciona la interfaz física que asignarás a la DMZ y haz clic en Edit (Editar). En Interface Type (Tipo de Interfaz), cambia el valor a Optional . Configura los datos de red: Interface Name: Escribe un nombre identificativo (ej. DMZ o Servidores ). IP Address: Asigna una IP estática en una subred diferente a tu red Trusted (ejemplo: 192.168.2.1/24 ). Si requieres que la DMZ entregue direcciones IP automáticas a los servidores, habilita DHCP Server en esta interfaz. Haz clic en Save (Guardar). Paso 2: Configurar las Reglas de Fire...

Propuesta de Arquitectura de Ciberseguridad Basada en Defensa en Profundidad y Zero Trust para Entornos Educativos Digitales del MINED.

Imagen
Introducción. La presente propuesta académica tiene como finalidad diseñar una arquitectura integral de ciberseguridad para la nueva plataforma de educación a distancia impulsada por el Ministerio de Educación (MINED) de El Salvador. Esta plataforma contempla el desarrollo de tres soluciones tecnológicas diferenciadas: una aplicación móvil orientada a estudiantes de educación básica y media, una aplicación web para educación inicial y parvularia, y un sistema web de backoffice destinado a la gestión administrativa de empleados, suplidores y supervisores regionales. La naturaleza crítica de estos servicios, así como el volumen de datos personales y académicos que gestionarán, exige un enfoque estructurado y técnicamente fundamentado en materia de seguridad de la información. Desde una perspectiva académica y técnica, la propuesta se sustenta en principios de defensa en profundidad y en el modelo de arquitectura Zero Trust , alineándose con marcos de referencia internacionales como ISO/...