01Identificación de Dispositivos de Comunicaciones
La monitorización efectiva comienza con la identificación precisa de todos los dispositivos de comunicaciones. Permite obtener visibilidad completa, detectar problemas, planificar la capacidad e identificar dispositivos no autorizados.
Información a recopilar por dispositivo
02Análisis de Protocolos y Servicios de Comunicaciones
Los protocolos y servicios son las reglas y funcionalidades que permiten la transmisión de datos entre dispositivos. Su análisis es esencial para detectar problemas, optimizar el rendimiento e identificar vulnerabilidades.
Pila de protocolos por capas
Servicios de comunicaciones más comunes
Servicios web
Páginas web, aplicaciones web, APIs REST. Protocolos HTTP/HTTPS.
Correo electrónico
Envío y recepción mediante SMTP, IMAP, POP3. Filtrado antispam.
Servicios DNS
Resolución de nombres de dominio en direcciones IP y viceversa.
Acceso remoto
SSH, RDP, VNC para administración y control de sistemas remotos.
VoIP / Videoconferencia
Llamadas de voz y video a través de Internet con baja latencia.
Transferencia de archivos
FTP, SFTP, SCP para transferencia segura y sin seguridad.
03Parámetros de Configuración de Equipos de Comunicaciones
🌐 Direccionamiento IP
- Dirección IP: Identificación única del dispositivo en la red
- Máscara de subred: Define la porción de red y de host
- Puerta de enlace: Router para comunicarse con otras redes
- Servidor DNS: Resuelve nombres de dominio en IPs
🔀 Enrutamiento y Conmutación
- Protocolos: RIP, OSPF, BGP para enrutamiento dinámico
- VLANs: Segmentación lógica de la red en dominios de difusión
- STP: Spanning Tree Protocol para prevenir bucles en la red
- Agregación de enlaces: Combina múltiples físicos en uno lógico
🔐 Seguridad de Red
- Firewall: Filtrado de tráfico basado en reglas
- ACLs: Listas de control de acceso por IP, puerto o protocolo
- VPN: Comunicación cifrada a través de Internet
- Autenticación: 802.1X, RADIUS, certificados digitales
⚡ QoS y Wireless
- QoS: Priorización de tráfico, limitación de ancho de banda
- SSID: Nombre de la red inalámbrica visible por los clientes
- Seguridad Wi-Fi: WPA2/WPA3 para cifrado inalámbrico
- Canal y potencia: Frecuencia y alcance de la señal
Parámetros de funcionamiento clave
04Procesos de Monitorización y Respuesta
Proceso de monitorización
-
1
Definición de objetivos
Determinar qué se monitoriza (rendimiento, seguridad, disponibilidad) y establecer umbrales de alerta.
-
2
Selección de herramientas
Elegir herramientas adecuadas: red (Nagios, Zabbix), sistemas (Prometheus), aplicaciones (Datadog), logs (ELK).
-
3
Configuración y recopilación
Configurar herramientas, definir alertas y notificaciones. Recopilación continua de métricas y logs.
-
4
Análisis de datos
Identificar tendencias, anomalías y problemas en los datos recopilados. Correlación de eventos de distintas fuentes.
-
5
Generación de informes
Informes periódicos sobre estado y rendimiento para identificar áreas de mejora y tomar decisiones informadas.
Proceso de respuesta a incidentes
Detección
Alertas y notificaciones de la monitorización al personal relevante sobre posibles incidentes.
Análisis
Determinar causa e impacto. Recopilar logs, capturas y datos de tráfico para el diagnóstico.
Contención
Aislar sistemas afectados, bloquear tráfico malicioso y deshabilitar cuentas comprometidas.
Erradicación
Eliminar malware, corregir vulnerabilidades y restaurar sistemas desde copias limpias.
Recuperación
Restaurar sistemas y servicios a su estado normal. Copias de seguridad y reconfiguración.
Lecciones aprendidas
Revisión post-incidente para mejorar los procesos de monitorización y respuesta.
05Herramientas Sniffer y Monitorización de Puertos
Las herramientas Sniffer (analizadores de paquetes) capturan y analizan el tráfico de red, permitiendo ver los datos transmitidos incluyendo protocolos, puertos, IPs y contenido de los paquetes.
Herramientas Sniffer principales
Wireshark
Open source, GUI intuitiva. Captura en tiempo real, soporte para cientos de protocolos y filtros avanzados. El estándar de referencia del sector.
Tcpdump
CLI para Unix/Linux. Muy eficiente y ligero. Guarda capturas en archivos para análisis posterior. Perfecto para servidores sin GUI.
TCPView
Microsoft Sysinternals para Windows. Muestra conexiones TCP/UDP activas e identifica qué proceso usa cada puerto en tiempo real.
Nmap
Escaneo de puertos y descubrimiento de red. Identifica puertos abiertos, servicios y SO. Scripts NSE para detección de vulnerabilidades.
Herramientas de monitorización de servicios
⚠️ Importante: El uso de herramientas Sniffer sin autorización puede ser ilegal. Solo deben usarse con permiso explícito sobre los sistemas a analizar.
06Herramientas de Monitorización: Nagios, Cacti y Hobbit
Nagios
Open source muy popular y potente. Alta flexibilidad y personalización. Gran comunidad y ecosistema de plugins. Requiere conocimientos técnicos para configurarlo.
Cacti
Especializado en gráficos de rendimiento. Usa SNMP para recopilar datos. Se integra con Nagios. Gráficos detallados y personalizables de métricas a lo largo del tiempo.
Hobbit
Monitorización de sistemas y servicios con interfaz web sencilla. Se centra en la disponibilidad de servicios y aplicaciones. Fácil de usar.
Características comunes de estas herramientas
- Monitorización de disponibilidad – Verificar si los sistemas y servicios están funcionando correctamente
- Monitorización de rendimiento – CPU, memoria, tráfico de red y otros indicadores de salud
- Alertas y notificaciones – Detección proactiva de problemas con notificaciones automáticas
- Generación de informes – Informes de estado, rendimiento y disponibilidad histórica
- Integración – Con otras herramientas de monitorización, ticketing y automatización
07Sistemas SIEM, SIM y SEM
Los sistemas SIEM (Security Information and Event Management) combinan la gestión de información de seguridad (SIM) con la gestión de eventos de seguridad (SEM) para una visibilidad centralizada y completa.
Funcionalidades principales del SIEM
Recopilación de registros
De múltiples fuentes: firewalls, IDS/IPS, servidores, aplicaciones y bases de datos centralizadas.
Correlación de eventos
Relaciona eventos de distintas fuentes para detectar incidentes complejos que serían invisibles de forma aislada.
Generación de alertas
Alertas en tiempo real cuando se detectan incidentes o patrones de comportamiento sospechoso.
Dashboards y cumplimiento
Visión general del estado de seguridad. Informes para auditorías y cumplimiento normativo (RGPD, ENS…).
Herramientas SIEM de referencia
08Gestión de Registros y Filtrado de Elementos de Red
🔀 Routers — Registros
- Cambios en tablas de enrutamiento, errores de enrutamiento, tráfico de red
- Filtrado por IPs, puertos o protocolos (ACLs de entrada y salida)
🔌 Switches — Registros
- Cambios en tabla de MACs, errores de puerto, tráfico de red por VLAN
- Filtrado por MACs, VLANs o protocolos a nivel de enlace
🧱 Firewalls — Registros
- Intentos de acceso no autorizados, tráfico bloqueado, conexiones permitidas
- Filtrado por reglas de seguridad, IPs, puertos y protocolos
🔍 IDS/IPS — Registros
- Ataques detectados, tráfico sospechoso, anomalías en la red
- Bloqueo automático de tráfico malicioso y alertas en tiempo real
Funciones de la gestión de registros
- Recopilación centralizada – Agregar registros de múltiples fuentes en un repositorio único
- Análisis y correlación – Identificar relaciones entre eventos de diferentes dispositivos
- Alertas en tiempo real – Notificaciones automáticas ante eventos críticos detectados
- Conservación normativa – Retener registros el tiempo exigido por la normativa aplicable
09Nivel de Registros, Periodos de Retención y Almacenamiento
Tipos de registros por nivel de detalle
Registros de seguridad
Accesos no autorizados, tráfico malicioso, alertas de IDS/IPS, eventos de firewall.
Registros de sistemas
Rendimiento de servidores, aplicaciones y bases de datos. Estado del sistema operativo.
Registros de red
Tráfico de red, eventos de enrutamiento, errores de conexión, estado de dispositivos.
Registros de aplicaciones
Actividades de usuarios, errores de apps, transacciones de negocio, accesos a APIs.
Criterios de selección del nivel
- Requisitos legales – RGPD, PCI DSS, HIPAA, ENS determinan qué debe registrarse y por cuánto tiempo
- Necesidades de seguridad – Detección de intrusiones, análisis forense y respuesta a incidentes
- Necesidades de rendimiento – Diagnóstico de problemas y optimización de sistemas
- Apetito de riesgo – Nivel de riesgo que la organización está dispuesta a asumir
10Requerimientos Legales del Registro
Periodos de retención según normativa
11Medidas de Salvaguarda del Sistema de Registros
🔐 Control de acceso
- Autenticación fuerte: contraseñas robustas, 2FA, certificados digitales
- Autorización basada en roles (RBAC) para el acceso a los registros
- Registro de todos los accesos con identidad, fecha, hora y acción realizada
✅ Integridad de los registros
- Firmas digitales para detectar modificaciones no autorizadas
- Hashing (SHA-256) para verificar la integridad del contenido
- Control de versiones y copias de seguridad periódicas en ubicaciones seguras
🔒 Confidencialidad de los registros
- Cifrado en reposo (discos, BBDD, cloud) y en tránsito (TLS/SSL)
- Anonimización o seudonimización de datos sensibles en los registros
- Control de acceso físico a servidores y dispositivos de almacenamiento
⚡ Disponibilidad
- Redundancia de hardware (servidores y almacenamiento redundantes)
- Planes de contingencia y recuperación ante desastres
- Monitorización de disponibilidad con alertas automáticas ante interrupciones
12Responsabilidades en la Gestión del Registro
| Rol | Responsabilidades principales | Acciones clave |
|---|---|---|
| 🎖️ Responsable de gestión de registros | Responsable último. Define políticas y procedimientos. | Supervisa cumplimiento, aprueba herramientas, coordina con otras áreas. |
| ⚙️ Administrador del sistema de registros | Configura y mantiene el sistema técnico. | Gestiona accesos, realiza copias de seguridad, monitoriza rendimiento. |
| 🛡️ Responsable de seguridad (CISO) | Define medidas de seguridad y gestiona incidentes. | Evaluaciones de riesgo, auditorías, control de accesos y cifrado. |
| ⚖️ Responsable de cumplimiento | Asegura el cumplimiento normativo aplicable. | Auditorías de cumplimiento, responde a autoridades, mantiene políticas. |
| 👤 Usuarios | Cumplimiento de las políticas establecidas. | Uso responsable del sistema, notificación de incidentes. |
Se recomienda usar una Matriz RACI (Responsable, Aprobador, Consultado, Informado) para asignar las responsabilidades de forma clara y sin ambigüedades.
13Alternativas de Almacenamiento de Registros
Características clave a evaluar (CID + Rendimiento + Escalabilidad)
Rendimiento
Velocidad R/W, latencia y ancho de banda. Crítico para acceso y análisis rápido de grandes volúmenes.
Escalabilidad
Capacidad de aumentar el almacenamiento y mantener el rendimiento a medida que crece la organización.
Confidencialidad
Cifrado en reposo y en tránsito, control de acceso y técnicas de anonimización/seudonimización.
Integridad
Hashing para verificación, firmas digitales y control de versiones para rastrear cambios.
Disponibilidad
Redundancia, alta disponibilidad y procedimientos de copia de seguridad y restauración probados.
14Guía de Selección del Sistema de Almacenamiento de Registros
- Definir los requisitos. Tipos de registros, volumen estimado, periodo de retención, requisitos de rendimiento, seguridad y normativa aplicable (RGPD, ENS, PCI DSS…).
- Evaluar las alternativas. Comparar almacenamiento local, NAS/SAN, BBDD, cloud y sistemas SIEM según los requisitos identificados.
- Analizar características. Rendimiento, escalabilidad, confidencialidad, integridad y disponibilidad de cada alternativa evaluada.
- Considerar el presupuesto. Coste Total de Propiedad (TCO): hardware, software, mantenimiento y personal necesario.
- Seleccionar la solución. Elegir la que mejor se adapte a los requisitos, presupuesto, facilidad de uso e integración con otras herramientas.
- Implementar con seguridad. Cifrado, control de acceso, copias de seguridad. Pruebas de rendimiento y seguridad antes de producción.
- Gestionar y mantener. Monitorización continua, copias de seguridad periódicas, actualizaciones y revisión de políticas de gestión de registros.
15Análisis de Requerimientos de Acceso a los Sistemas de Información
El análisis de requerimientos de acceso es el primer paso para implementar un control de accesos eficaz. Permite identificar quién necesita acceder a qué recursos y con qué nivel de permisos.
- Identificación de usuarios y roles. Inventariar todos los usuarios y definir roles y responsabilidades de cada uno en la organización.
- Identificación de sistemas y recursos. Catalogar todos los sistemas (servidores, apps, BBDD, archivos) y clasificarlos por sensibilidad y criticidad.
- Definición de permisos. Determinar qué usuarios/roles necesitan acceder a cada recurso y con qué nivel (lectura, escritura, modificación, eliminación).
- Análisis de flujos de trabajo. Identificar puntos de acceso críticos en los procesos de negocio y los permisos necesarios para cada uno.
- Documentación formal. Registrar todos los requerimientos en un documento formal, mantenerlo actualizado y accesible para auditorías.
Principio fundamental: El principio de mínimo privilegio — asignar únicamente los permisos necesarios para realizar las tareas requeridas, ni más ni menos.
16Principios del Control de Accesos y Tipos de Acceso
Mínimo Privilegio
Asignar solo los permisos necesarios para realizar las tareas. Minimiza el riesgo de accesos no autorizados y daños accidentales.
Separación de Funciones
Separar funciones críticas para evitar conflictos de interés. Ningún usuario debe poder completar solo una tarea crítica.
Necesidad de Conocer
Acceso a información solo para quienes la necesitan para sus tareas. Limita la exposición de información sensible.
Defensa en Profundidad
Múltiples capas de seguridad. Combinación de controles físicos, lógicos y administrativos complementarios.
Fallar de Forma Segura
En caso de fallo en el control de accesos, denegar el acceso por defecto. Minimizar el riesgo ante errores del sistema.
Revisión Periódica
Revisar y actualizar permisos regularmente. Eliminar permisos innecesarios y revocar accesos de usuarios inactivos.
Tipos de acceso remoto
VPN
Túnel cifrado a través de Internet. Protege confidencialidad e integridad de los datos transmitidos.
Escritorio remoto (RDP/VNC)
Control remoto de un ordenador. RDP nativo en Windows, VNC multiplataforma.
Aplicaciones web
Acceso a apps y datos vía navegador. CRM, ERP, correo. Sin necesidad de cliente especial.
SSH
Acceso seguro a la línea de comandos de servidores remotos. Estándar para administración de sistemas Linux.
17Requerimientos Legales del Control de Accesos
🇪🇺 RGPD y LOPDGDD
- Minimización de datos: Solo acceso a los datos necesarios para la finalidad — principio de mínimo privilegio obligatorio
- Seguridad del tratamiento: Medidas técnicas y organizativas apropiadas para proteger datos personales contra acceso no autorizado
- Accountability: Las organizaciones deben demostrar que han implementado medidas adecuadas — registro de accesos y privilegios
🇪🇸 ENS (Esquema Nacional de Seguridad)
- Obligatorio para Administraciones Públicas y sus proveedores de servicios TI
- Directrices sobre identificación y autenticación de usuarios
- Control de accesos y auditoría de las actividades de los usuarios
📊 Normativa sectorial
- PCI DSS: Sector financiero y pagos — controles de acceso a datos de tarjetas
- HIPAA: Sector sanitario EE.UU. — acceso a información de salud
- Sector telecomunicaciones: Ley General de Telecomunicaciones
Aspectos clave a cumplir
- Identificación y autenticación – Verificar la identidad de usuarios de forma fiable antes de conceder acceso
- Autorización – Privilegios asignados según necesidades y principio de mínimo privilegio
- Auditoría – Registros de accesos y privilegios para detectar y responder a incidentes
- Revisión periódica – Los privilegios deben revisarse regularmente para verificar que siguen siendo necesarios
18Perfiles de Acceso y Roles Funcionales — RBAC
El Control de Acceso Basado en Roles (RBAC) asigna permisos a los roles funcionales, no a los usuarios individuales. Cada usuario recibe acceso según el rol que desempeña en la organización.
Modelo RBAC
👤 Usuarios
Empleados, contratistas, sistemas que necesitan acceder a recursos
🎭 Roles
Administrador, Ventas, RRHH, Contabilidad, Auditor… Agrupan permisos por función
🔐 Permisos
Lectura, escritura, modificación y eliminación sobre recursos específicos
Ejemplos de perfiles de acceso por rol
Administrador de sistemas
Acceso completo a todos los sistemas y datos. Solo para personal de TI autorizado.
Empleado de ventas
Base de datos de clientes, CRM y herramientas de gestión de pedidos. Sin acceso a nóminas.
Recursos Humanos
Base de datos de empleados, sistema de nóminas y expedientes personales. Datos sensibles.
Contabilidad
Sistema de contabilidad, cuentas bancarias e informes financieros. Acceso restringido.
Beneficios del RBAC
19Directorio Activo y Servidores LDAP
LDAP (Lightweight Directory Access Protocol) es el protocolo estándar para acceder y mantener servicios de directorio. El Directorio Activo (Active Directory) es la implementación más extendida en entornos corporativos.
Active Directory (Microsoft)
Estándar en entornos Windows Server. Gestión de usuarios, grupos, políticas de grupo (GPO), autenticación y replicación. Usa LDAP para comunicación con clientes.
OpenLDAP
Implementación open source del protocolo LDAP. Multiplataforma (Linux/Windows). Gran flexibilidad y personalización. Alternativa gratuita a Active Directory.
Herramientas de administración
Apache Directory Studio, phpLDAPadmin, JXplorer. Facilitan la gestión de objetos, búsqueda de información y administración de permisos.
Funcionalidades principales
- Gestión de usuarios y grupos – Creación, modificación y eliminación con atributos y permisos asociados
- Autenticación centralizada – Un único directorio para autenticar en múltiples aplicaciones y servicios
- Políticas de grupo – Aplicar configuraciones y políticas de seguridad a usuarios y equipos
- Replicación – Distribuir la información del directorio entre varios servidores para alta disponibilidad
20Herramientas de Gestión de Identidades y Autorizaciones (IAM)
Los sistemas IAM permiten gestionar de forma centralizada las identidades digitales y controlar el acceso a todos los recursos de la organización de manera segura y eficiente.
Funcionalidades principales
Gestión de identidades
Ciclo de vida completo: creación, modificación, sincronización y eliminación de cuentas de usuario.
Autenticación (MFA / SSO)
Verificación de identidad con múltiples factores. Inicio de sesión único para múltiples aplicaciones.
Autorización (RBAC)
Asignación de permisos según roles. Gestión de privilegios elevados y acceso basado en contexto.
Auditoría y cumplimiento
Registro de eventos de acceso. Informes para auditorías y cumplimiento de normativas aplicables.
Herramientas IAM de referencia
Microsoft Azure AD
IAM cloud de Microsoft. SSO, MFA, RBAC y gestión de dispositivos. Integración con Microsoft 365.
Okta Identity Cloud
Plataforma cloud, fácil de usar. Amplias integraciones con aplicaciones de terceros. SSO y MFA.
IBM Security Identity Manager
Solución empresarial para entornos complejos. Gestión avanzada de roles y cumplimiento normativo.
ForgeRock Identity Platform
Open source, alta flexibilidad. Implementación local o cloud. Personalizable para casos complejos.
21Sistemas de Punto Único de Autenticación — Single Sign-On (SSO)
El SSO permite a los usuarios acceder a múltiples aplicaciones y servicios con un único conjunto de credenciales, mejorando la experiencia de usuario y reduciendo el riesgo de contraseñas débiles o reutilizadas.
Beneficios del SSO
Mejor experiencia
Elimina la necesidad de recordar múltiples contraseñas. Login único para todo el ecosistema.
Mayor productividad
Acceso rápido a todas las aplicaciones sin fricción. Reduce el tiempo perdido en autenticaciones.
Mejor seguridad
Reduce el riesgo de contraseñas débiles o reutilizadas. Centraliza la seguridad de la autenticación.
Menos costes de soporte
Disminuye llamadas por olvido de contraseñas. El coste de administración centralizado es menor.
Herramientas SSO principales
SSO para apps locales y cloud. Integración nativa con Microsoft 365. MFA incluido. El más extendido en empresas.
Plataforma cloud con amplias integraciones. SSO para web, móvil y apps locales. MFA y gestión de roles.
SSO para apps Google y terceros. MFA y gestión de dispositivos. Ideal para organizaciones que usan Google.
IAM empresarial con SSO. Foco en seguridad y cumplimiento normativo. Apps web, móvil y locales.
Cloud IAM con SSO fácil de usar. Integración con apps de terceros. MFA y gestión de roles centralizada.
Flexible y personalizable. SSO para web, móvil y APIs. Múltiples opciones de autenticación. Orientado a desarrolladores.
⚠️ Consideración crítica: El sistema SSO es un punto único de fallo. Debe protegerse con MFA obligatorio y monitorización de accesos para evitar que un único compromiso afecte a todas las aplicaciones.