Zero trust
Acceso centrado en la identidad para personas, servicios y agentes de IA, implantado paso a paso.
El modelo antiguo —todo lo que está dentro de la VPN es de confianza— se rompe en cuanto se compromete un portátil, un token o un agente de IA. Zero trust evalúa cada petición por sí misma: quién pide, desde qué dispositivo, para qué y en este momento. Diseñamos ese modelo para sus sistemas y lo implantamos por etapas, empezando donde el riesgo es mayor y sin detener el trabajo de su equipo.
01 / Qué resuelve
Inicio de sesión único con MFA resistente al phishing y passkeys como puerta de entrada a cada aplicación.
El acceso depende de un dispositivo gestionado, cifrado y actualizado, no solo de una contraseña.
Las cargas de trabajo se identifican entre sí con certificados de corta duración en lugar de secretos compartidos.
Cada agente tiene su propia identidad acotada, tokens de corta duración y solo las herramientas que necesita.
02 / Stack
Estándar del sector, aburrida en el buen sentido: herramientas con futuro, que el próximo ingeniero también conocerá.
Identidad
Entra ID / Okta / Google Workspace
Inicio de sesión único y acceso condicional
Passkeys / FIDO2
Autenticación resistente al phishing
Alternative Auth
El producto de autenticación de WNC para aplicaciones de clientes
Acceso a aplicaciones
Cloudflare Access / Zscaler / Tailscale
Acceso por aplicación en lugar de una VPN plana
Identity-aware proxies
Google IAP, AWS Verified Access, Pomerium
Identidad de cargas de trabajo
SPIFFE / SPIRE
Identidades estándar para servicios
Istio / Linkerd / Cilium
mTLS y políticas entre servicios
OPA / Cedar
Autorización detallada como código
Dispositivos
Intune / Jamf / Kandji
Dispositivos gestionados y señales de estado
EDR integration
El estado del endpoint como condición de acceso
03 / Enfoque
Primero el acceso de administración, luego las aplicaciones internas y después los servicios entre sí; cada paso funciona por sí solo.
Las passkeys y el inicio de sesión único suelen hacer el acceso más rápido para su equipo, no más lento.
Reglas de acceso versionadas, revisadas y probadas como el resto de su software.
Las peticiones permitidas y denegadas se registran, con el rastro que necesitan auditores y equipos de respuesta.
04 / Estándares
Seguimos estándares del sector y métodos probados en cada proyecto: son los que hacen que el presupuesto se mantenga.
05 / Infraestructura
Buenas preguntas
Respuestas directas a lo que preguntan los clientes antes de empezar.
Ninguna petición es de confianza por el lugar del que viene. Cada acceso (de una persona, un servicio o un agente de IA) se comprueba según identidad, dispositivo y contexto, recibe solo los permisos que necesita y queda registrado.
Trabajo relacionado
Proyectos y productos nuestros en los que intervino este servicio.
Start
Cuéntenos cómo accede hoy su equipo a las herramientas internas. Un ingeniero sénior le responde con un alcance y un precio honestos.
Let’s manage Ver autenticación e identidad
