Seguridad
Reforzar tu acceso remoto
· 7min de lectura
Qué impone ya la plataforma
Empieza por lo que ya está garantizado, porque no depende de tu configuración:
- MFA obligatoria en todas las cuentas de técnico (TOTP, passkeys, FIDO2);
- TLS 1.3 en el único puerto 443;
- cifrado de sesión AES-256-GCM con claves ECDH por sesión;
- confirmación obligatoria del usuario antes de cualquier transferencia de archivos;
- un registro de auditoría encadenado por hash.
Reforzar significa usar bien estas garantías, no recrearlas.
Activa la MFA más exigente
- Prefiere passkeys o una llave FIDO2 antes que TOTP para las cuentas de administrador: resisten el phishing.
- Asegúrate de que cada técnico tiene su propia cuenta. Las cuentas compartidas debilitan la auditoría: ya no sabes quién hizo qué.
- En el plan Business, conecta el SSO SAML u OIDC a tu proveedor de identidad.
Acota las sesiones
- Reserva el acceso desatendido para las máquinas de las que eres responsable. Ver Acceso desatendido: configuración.
- Usa sesiones asistidas siempre que un usuario pueda confirmar las acciones.
- Recuerda a los usuarios que un código de 6 dígitos solo se comparte con la persona que les asiste. Ubidesk nunca inicia una sesión hacia un usuario salvo que el usuario se una a ella.
Aprovecha el registro encadenado por hash
- Activa la exportación del registro de auditoría a tu SIEM desde el primer día: Syslog, Splunk o Microsoft Sentinel.
- Crea alertas para los eventos sensibles: inicios de sesión fuera de horario, nuevas cuentas de técnico, transferencias de archivos.
- Revisa el registro después de cada incidente, no solo en las auditorías anuales.
Elige y fija la residencia de los datos
Elige la región (UE, Canadá o Estados Unidos) al crear el espacio de trabajo, según tus obligaciones legales y contractuales. Cambiarla más tarde implica una migración de datos: decide antes de pasar a producción.
Grabación de sesiones
En Pro y superiores, la grabación de sesiones añade una capa de evidencia. Avisa a los usuarios y define un periodo de conservación alineado con tus normas internas.
Lista de comprobación final
- MFA por passkey o FIDO2 para los administradores
- SSO configurado (plan Business)
- Exportación a SIEM activa y alertas creadas
- Residencia de datos elegida y documentada
- Política de grabación definida y comunicada
- Parque de agentes revisado, máquinas retiradas dadas de baja
- Procedimiento de salida de técnicos: revocación inmediata de cuenta y token