Red de cuarentena
¿Qué es una red de cuarentena?
Una red de cuarentena es un tipo de red que garantiza la seguridad verificando los dispositivos conectados y permitiendo que solo se conecten aquellos que sean seguros. Por ejemplo, puede comprobar si los ordenadores conectados están infectados con virus y denegarles el acceso a la red si detecta alguno. Esta funcionalidad evita la propagación de malware dentro de la red al aislar los dispositivos comprometidos.
Las redes de cuarentena suelen funcionar siguiendo estos tres pasos:
Paso 1: Inspección
El dispositivo conectado se coloca temporalmente en un segmento de red específico para la inspección, donde se comprueba si está infectado por virus, la versión del software antivirus, el estado de aplicación de los parches del sistema operativo y otras condiciones de seguridad.
Paso 2: Conexión/aislamiento
Los dispositivos que superan la inspección sin incidencias se conectan a la red interna principal. Los dispositivos en los que se detectan problemas permanecen aislados dentro de la red de inspección.
Paso 3: Corrección
En el caso de los dispositivos aislados, un servidor de corrección específico aplica las soluciones necesarias, como actualizar el software antivirus o instalar parches del sistema operativo. Tras la corrección, el dispositivo vuelve al paso 1 para ser inspeccionado de nuevo.
Al implementar una red de cuarentena para terminales de acceso remoto, la implementación de F5 BIG-IP Access Policy Manager (APM) puede resultar muy eficaz. APM incluye funciones para comprobar los requisitos de seguridad de los terminales antes de concederles acceso.
