Las redes y los dispositivos de red se deben proteger, gestionar y controlar para proteger la información de los sistemas y las aplicaciones.
Las redes se segmentan por entorno (producción, pruebas, desarrollo) y por capa de aplicación. Los cortafuegos y las NetworkPolicies de Kubernetes controlan los flujos de tráfico, con restricciones que impiden la comunicación entre pods salvo que se permita expresamente, y limitan el acceso a los sistemas y usuarios autorizados.
Todas las comunicaciones internas y externas usan protocolos cifrados (TLS, VPN, SSH). El acceso remoto pasa obligatoriamente por Keycloak/Netbird y por hosts bastión SSH (con opciones de salida y de entrada), con autenticación Zero Trust obligatoria mediante YubiKey, que exige parpadeo + PIN para una verificación multifactor robusta, lo que garantiza una autenticación sólida y pistas de auditoría.
La actividad de red se registra y se monitoriza en busca de anomalías con Prometheus, Loki y canales de alertas. Los eventos sospechosos generan alertas automáticas para los equipos de operaciones a través de un canal de Mattermost, donde recibimos los avisos de alertas e incidencias mediante Opsmondo, nuestra herramienta propia de procesamiento y envío de alertas.
El firmware y la configuración de los dispositivos de red se actualizan dentro de ventanas de servicio definidas, con despliegues por fases y pruebas para mantener la estabilidad operativa y la seguridad.