Servicios gestionados, acceso privado y registro central

Muchos servicios gestionados nacen con un punto de acceso público, porque es lo más fácil de configurar. La alternativa es un punto de acceso privado: el servicio solo responde dentro de la red de la empresa, a través de un enlace privado. El acceso público no es un fallo en sí; es una decisión que hay que tomar a propósito.

Lo que sí es un fallo es que sea el valor por defecto que nadie revisó. Una base de datos con credenciales robadas y acceso público se alcanza desde cualquier lugar; con acceso privado, la credencial sola no basta.

El inventario de servicios gestionados registra el punto de acceso de cada uno. Se lee buscando los públicos y, de ellos, los que guardan datos de clientes o de pagos. Un sitio estático público es esperable; una base de datos de pagos pública no.

La pregunta que ordena la lectura es: si esta credencial se filtra, ¿qué más hace falta para llegar al dato? Con acceso privado, hace falta además estar dentro de la red; con acceso público, no hace falta nada más.

El registro central solo vale si cubre todas las cuentas: una cuenta que no envía su actividad es un punto ciego, y suele ser justo la que alguien creó con prisa. El diseño correcto lo activa la organización para toda cuenta nueva, no cada equipo.

La comprobación es una tabla con una columna: ¿envía o no? Que tenga que hacerse a mano ya es un hallazgo de diseño, porque significa que no hay nada que obligue a enviar.

El registro central no se guarda en las cuentas que lo generan. Se envía a una cuenta de seguridad, con dos características: las cuentas de carga solo pueden escribir ahí, y quienes pueden borrar son muy pocos y con otra identidad. A eso se suma un bloqueo contra el borrado durante el período de retención.

La razón es la evidencia. Cuando alguien compromete una cuenta, una de las primeras cosas útiles para él es borrar o alterar lo que registra su actividad. Si el registro está fuera de su alcance, el rastro sobrevive y la investigación es posible.

Que el registro central exista no basta; debe conservar los datos el tiempo que la política manda. Cada tipo de registro tiene su mínimo, que sale de la política de retención, de la regulación aplicable y de lo que tarda una investigación. Una retención corta sale barata hasta el día en que hace falta mirar atrás.

Se compara la configuración vigente con los mínimos, tipo por tipo. Un valor igual al mínimo cumple; uno menor, no. Y los registros de identidad merecen especial atención porque suelen ser el punto de partida de una investigación.