Los mecanismos tradicionales de control de acceso ya no pueden proteger los datos y recursos confidenciales en el panorama de la ciberseguridad del Departamento de Defensa de EE. UU. (DoD), que evoluciona constantemente. A medida que las organizaciones maduran y avanzan para alcanzar los hitos de hojas de ruta como la de confianza cero del DoD, necesitan un enfoque más granular, dinámico y flexible que garantice que las personas adecuadas puedan acceder a los recursos apropiados en el momento oportuno. Aquí es donde entra en juego el control de acceso basado en atributos (ABAC). En esta entrada de blog, profundizaremos en el concepto de ABAC y analizaremos su implementación, centrándonos específicamente en cómo aprovechar las soluciones de F5 para reforzar las medidas de seguridad.
Comprender el control de acceso basado en atributos (ABAC)
El control de acceso basado en atributos (ABAC) es un modelo moderno de control de acceso que evalúa diversos atributos o características asociados a un usuario, un recurso y el entorno para tomar decisiones de acceso. A diferencia de los modelos tradicionales de control de acceso, que se basan en roles o grupos, ABAC tiene en cuenta una amplia variedad de características, como los atributos del usuario (nivel de autorización, departamento, puesto de trabajo), los atributos del recurso (sensibilidad, clasificación) y los atributos del entorno (hora del día, ubicación).
Ventajas superiores de ABAC:
- Granularidad: ABAC permite un control de acceso detallado, lo que permite a las organizaciones definir políticas de acceso basadas en atributos específicos. Esto garantiza que los usuarios solo tengan acceso a los recursos necesarios para desempeñar sus funciones.
- Acceso dinámico: ABAC se adapta a los cambios en los atributos y el contexto. Este carácter dinámico garantiza que las decisiones de acceso tengan en cuenta los cambios en tiempo real, lo que reduce el riesgo de acceso no autorizado. Un ejemplo sería utilizar datos de telemetría de una solución UEBA o de un motor de riesgos para determinar el riesgo general asociado a un usuario y ajustar los permisos sobre la marcha.
- Flexibilidad de las políticas: Las organizaciones pueden crear políticas de acceso complejas que reflejen con precisión las reglas de negocio. Esta flexibilidad resulta beneficiosa en entornos donde los usuarios tienen funciones y necesidades de recursos diversas.
- Gestión de riesgos: Al tener en cuenta atributos como la sensibilidad de los datos y el nivel de seguridad del dispositivo del usuario, ABAC ayuda a gestionar eficazmente los riesgos de seguridad.
Implementación de ABAC con F5
F5 es líder en la entrega y seguridad de aplicaciones y ofrece soluciones que se integran con los principios de ABAC para mejorar el control de acceso y la seguridad. A continuación, se explica cómo se puede utilizar F5 para implementar ABAC o complementar las soluciones actuales:
- BIG-IP Access Policy Manager (APM): El módulo APM de F5 permite crear políticas de acceso basadas en una amplia variedad de atributos. Puede interceptar las solicitudes de los usuarios, evaluar los atributos y conceder o denegar el acceso según corresponda. Esto garantiza que los usuarios solo puedan acceder a los recursos si cumplen los criterios de atributos especificados. Access Policy Manager se utiliza a menudo como PEP o PDP en arquitecturas de confianza cero. Además, C2C, o Comply to Connect, es otro caso de uso en el Departamento de Defensa de EE. UU. en el que APM puede ayudar a las organizaciones a lograr un control ABAC granular.
- Seguridad contextual: Las soluciones de F5 pueden recopilar información contextual de diversas fuentes, como directorios de usuarios, información de dispositivos, motores de puntuación de confianza y servicios de terceros como UEBA. Esta información contextual enriquece el proceso de evaluación de atributos, lo que permite tomar decisiones de acceso más precisas.
- Inicio de sesión único (SSO): Las capacidades de SSO de F5, combinadas con ABAC, ofrecen una experiencia de usuario fluida y segura. Los usuarios se autentican una sola vez, y sus atributos y las políticas definidas determinan el acceso posterior a distintos recursos para cada solicitud.
- Integración con proveedores de identidad y proveedores de servicios: Las soluciones de F5 pueden integrarse con diversos proveedores de identidad y de servicios, incluidos Active Directory, LDAP y proveedores en la nube como Okta, Ping y SailPoint, para obtener los atributos de los usuarios. Estos atributos desempeñan un papel fundamental a la hora de tomar decisiones de acceso fundamentadas.
A medida que las organizaciones del Departamento de Defensa de EE. UU. siguen afrontando los retos que plantea la protección de sus activos digitales, soluciones como el control de acceso basado en atributos (ABAC) ofrecen una forma sólida de reforzar las medidas de control de acceso. F5, con sus avanzadas soluciones de entrega y seguridad de aplicaciones, proporciona una potente plataforma para implementar los principios de ABAC. Al tener en cuenta multitud de atributos y contextos, las organizaciones pueden garantizar que sus recursos confidenciales permanezcan protegidos y, al mismo tiempo, permitir que los usuarios autorizados trabajen de forma eficiente.
En un mundo en el que las filtraciones de datos y los incidentes de acceso no autorizado son motivo de creciente preocupación, resulta imprescindible adoptar mecanismos modernos de control de acceso. Al combinar las capacidades de ABAC con las soluciones de F5, las organizaciones del Departamento de Defensa pueden reforzar su postura de seguridad y establecer una sólida defensa frente a las ciberamenazas en constante evolución.
Visite https://www.f5.com/solutions/public-sector/public-sector-cybersecurity para obtener más información sobre soluciones de seguridad orientadas a organismos gubernamentales.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.