Tiendas remotas y sus enlaces

Una tienda remota casi nunca tiene personal de TI. Tiene un enlace principal (fibra o radio) y, si el proyecto fue bueno, un respaldo móvil que se activa solo cuando el primero cae. Perder el principal es lo más común del mundo y casi siempre es una falla del proveedor del enlace, no un ataque.

Lo que sí cambia, y es lo que le toca vigilar al analista, es el camino: el tráfico sale por otro medio, con otra dirección pública, y el firewall le aplica las reglas que tenga para ese enlace. Si el respaldo se configuró «para que funcione» y nunca se revisó, puede ser el lugar donde la política es más laxa.

Las conmutaciones se registran con su hora, la tienda, el sentido (de principal a respaldo o al revés) y el motivo. Con ellas se ve un patrón: una tienda que pierde el principal varias veces en un día tiene un problema de enlace, y eso se resuelve con el proveedor, no con una alerta de seguridad.

Ejecuta SELECT * FROM conmutaciones y luego SELECT * FROM conmutaciones WHERE motivo = 'perdida de enlace principal'. Cuenta cuántas pérdidas tiene cada tienda.

El firewall de la tienda evalúa sus reglas en orden: la primera que coincide manda. Una regla final que deniega todo no sirve de nada si antes hay una que permite salir hacia cualquier destino. Las reglas temporales existen porque a veces hace falta abrir algo unos días; el problema empieza cuando nadie las cierra, porque cada regla temporal debería tener un ticket y una fecha de vencimiento.

Ejecuta SELECT * FROM reglas_tienda y luego SELECT * FROM reglas_tienda WHERE destino = 'cualquiera' AND accion = 'permitir'. Lee la nota: dice de dónde viene y hasta cuándo.

Una regla abierta en el enlace de respaldo solo importa cuando la tienda sale por ahí. Medir cuánto tiempo estuvo la tienda en el respaldo es medir la ventana de exposición: el tiempo en que la regla pudo ser usada, no una prueba de que se usó.

Mira en conmutaciones las dos filas de la tienda 09 de la segunda pérdida del día, la que va de la tarde: cuándo pasó al respaldo y cuándo volvió.

La tienda 09 tiene dos cosas a la vez: una falla de conectividad que se repite y una regla vencida en el respaldo. Son hallazgos de naturalezas distintas y se tratan por separado, aunque ocurran en la misma tienda. Nada de lo que hay en estas tablas dice si por esa regla salió tráfico indebido: dice que pudo salir.