Seguridad

La seguridad es un pilar fundamental en OBSIDIUM. La plataforma ha sido diseñada para operar en entornos privados, garantizando el aislamiento de la infraestructura y la protección de los datos en todo momento.

Modelo de seguridad

OBSIDIUM sigue un enfoque de seguridad basado en múltiples capas (defense in depth), combinando aislamiento de red, control de acceso y cifrado de comunicaciones.

• Aislamiento completo mediante red privada (VPN).
• Acceso restringido únicamente a usuarios autorizados.
• Validación de todas las comunicaciones entre agentes y servidor.

Red privada (VPN)

Toda la infraestructura de OBSIDIUM opera dentro de una red privada basada en WireGuard.

• No existe exposición directa a internet.
• El acceso al servidor solo es posible a través de la VPN.
• Las máquinas cliente deben estar conectadas a la red privada.

Control de acceso (Firezone)

El acceso a la red privada está gestionado mediante un sistema centralizado de control de acceso.

• Autenticación de usuarios.
• Gestión de dispositivos autorizados.
• Revocación inmediata de accesos.

Comunicación segura

• Cifrado de tráfico mediante VPN (WireGuard).
• Uso de HTTPS para envío de métricas.
• Protección frente a interceptación de datos.

Autenticación de agentes

Cada agente debe autenticarse frente al servidor para poder enviar datos.

• Uso de tokens únicos por nodo.
• Validación en cada petición.
• Posibilidad de revocar agentes comprometidos.

Aislamiento de la infraestructura

• Separación entre red pública y privada.
• Servidor no accesible desde internet.
• Panel de administración limitado a la VPN.

Protección del servidor

• Configuración segura de Apache.
• Exposición mínima de servicios.
• Restricción de puertos.
• Control de acceso a directorios sensibles.

Gestión de riesgos

• Registro de actividad (logs).
• Detección de fallos de conexión.
• Control de integridad de datos.

Buenas prácticas

• No compartir credenciales ni archivos de configuración.
• Mantener actualizado el agente.
• Revocar accesos no utilizados.
• Monitorizar el estado de la infraestructura regularmente.