Se deben implantar tecnologías y procedimientos de autenticación segura basados en las restricciones de acceso a la información y en la política específica sobre control de acceso.
Utilizamos Keycloak como proveedor de identidades (IdP), configurable mediante KubeAid, para simplificar la autenticación de usuarios en todos nuestros sistemas. Este enfoque centralizado nos permite aplicar políticas de acceso coherentes y simplificar la gestión de usuarios. Para acceder a los servidores Linux de los clientes, usamos servidores bastión y Netbird, tal como se documenta en la página Gestión de accesos.
Para reforzar nuestros procesos de autenticación, utilizamos YubiKey para la autenticación de dos factores (2FA). Esta capa adicional mejora notablemente la seguridad y garantiza que solo los usuarios verificados obtengan acceso.
Nuestra implantación de RBAC garantiza que los usuarios reciban permisos según su rol concreto dentro de la organización. Este principio de mínimo privilegio reduce al mínimo el riesgo de accesos no autorizados y refuerza nuestra postura general de seguridad.
Las credenciales sensibles se guardan de forma segura con Password store, que solo concede acceso a los usuarios con las claves GPG adecuadas. Este almacenamiento seguro evita exposiciones no autorizadas y refuerza la integridad general de nuestra autenticación.