Conectividad privada entre centro de datos y nubes

Los enlaces directos de fibra oscura o interconexión dedicada (como AWS Direct Connect o Azure ExpressRoute) ofrecen baja latencia y alto rendimiento al prescindir de la Internet pública. Sin embargo, por defecto operan como circuitos de capa 2 o capa 3 sin cifrado nativo sobre la infraestructura del proveedor de telecomunicaciones. Si el tráfico no se cifra explícitamente mediante MACsec (capa 2) o túneles IPsec (capa 3), los datos que viajan entre sedes son vulnerables a intercepción física en los nodos del operador.

El estándar IEEE 802.1AE proporciona cifrado punto a punto a velocidad de línea en interfaces físicas de alta velocidad.

Abre el laboratorio y lee enlaces-interconexion.txt. Identifica la tecnología de cifrado implementada en el enlace DC-AWS-DIRECT.

Descuidar el cifrado en uno de los enlaces crea una brecha en la postura global de la organización.

Examina cifrado-en-transito.txt y localiza qué canal de comunicación híbrido figura con evaluación de riesgo alto por transmitir en texto plano sobre capa 2.

Para cerrar la brecha de confidencialidad sin perder la ruta privada, el diseño debe encapsular un túnel IPsec con algoritmos modernos (AES-GCM) por encima del circuito dedicado.