OBSIDIUM
Seguridad
La seguridad es un pilar fundamental en OBSIDIUM. La plataforma ha sido diseñada para operar en entornos privados, garantizando el aislamiento de la infraestructura y la protección de los datos en todo momento.
Modelo de seguridad
OBSIDIUM sigue un enfoque de seguridad basado en múltiples capas (defense in depth), combinando aislamiento de red, control de acceso y cifrado de comunicaciones.
- Aislamiento completo mediante red privada (VPN).
- Acceso restringido únicamente a usuarios autorizados.
- Validación de todas las comunicaciones entre agentes y servidor.
Red privada (VPN)
Toda la infraestructura de OBSIDIUM opera dentro de una red privada basada en WireGuard.
- No existe exposición directa a internet.
- El acceso al servidor solo es posible a través de la VPN.
- Las máquinas cliente deben estar conectadas a la red privada.
Control de acceso (Firezone)
El acceso a la red privada está gestionado mediante un sistema centralizado de control de acceso.
- Autenticación de usuarios.
- Gestión de dispositivos autorizados.
- Revocación inmediata de accesos.
Comunicación segura
- Cifrado de tráfico mediante VPN (WireGuard).
- Uso de HTTPS para envío de métricas.
- Protección frente a interceptación de datos.
Autenticación de agentes
Cada agente debe autenticarse frente al servidor para poder enviar datos.
- Uso de tokens únicos por nodo.
- Validación en cada petición.
- Posibilidad de revocar agentes comprometidos.
Aislamiento de la infraestructura
- Separación entre red pública y privada.
- Servidor no accesible desde internet.
- Panel de administración limitado a la VPN.
Protección del servidor
- Configuración segura de Apache.
- Exposición mínima de servicios.
- Restricción de puertos.
- Control de acceso a directorios sensibles.
Gestión de riesgos
- Registro de actividad (logs).
- Detección de fallos de conexión.
- Control de integridad de datos.
Buenas prácticas
- No compartir credenciales ni archivos de configuración.
- Mantener actualizado el agente.
- Revocar accesos no utilizados.
- Monitorizar el estado de la infraestructura regularmente.