El proxy en los entornos corporativos es algo que siempre genera polémica, pero fuera de toda duda estan sus beneficios sobre la protección ya no sólo de la red y su infraestructura sino también de los propios usuarios. En el ataque a RSA fué una de las buenas prácticas de seguridad reconfirmadas. No hay duda, un proxy es una capa de protección más dentro de nuestra estrategia de defensa en profundidad. Pero realmente ¿para qué es necesario un proxy?, una cuestión que aunque parezca trivial, los usuarios lo ven como algo negativo, algo que restringe su libertad y su productividad sobre todo en los tiempos de BYOD.
Un simil que leí hace tiempo sobre el papel de un proxy y que muchos usuarios entenderán de forma sencilla es el siguiente:
Un proxy es un intermediario. Intercepta los mensajes antes de enviarlos a su destino. Supongamos que quieres enviar un mensaje al presidente de los EEUU. No podrías ir directamente al presidente y entregárselo. En su lugar, tendrías que entregárselo a un intermediario, como a la agencia del servicio secreto, quién aceptaría el mensaje, y tras examinarlo y asegurarse que no contiene nada peligroso se lo haría llegar al presidente. Esto es lo que hace un proxy -acepta mensajes de salida o entrada en la red, los inspecciona en busca de contenido malicioso y cuando decide que todo está OK pasa los datos a su destino.
Ventajas de un proxy de navegación:
- Filtro de páginas de dudoso contenido (virus, iframes, troyanos, spam...)
- Proporciona una seguridad añadida al filtrado de paquetes al actuar en capas más altas (nivel 6,7 OSI)
- Elimina la conectividad entre sistemas confiables y no confiables.
- Permite compartir acceso y optimizar recursos ( en entornos con conexiones limitadas )
- Proporciona información útil en caso de incidentes de seguridad relacionados con la navegación.
Pero también tiene otras desventajas:
- Muchas aplicaciones no están pensadas para trabajar en entornos con proxy.
- Rompe el modelo cliente/servidor lo cual es bueno para la seguridad pero malo para la funcionalidad.
Finalmente si vais a implantar un proxy hacerlo de forma segura siguiendo este checklist de pruebas.
Y vosotros qué opinais, ¿proxy o no proxy?
No hay comentarios:
Publicar un comentario
Trata a los demás como te gustaría ser tratado.