Arquitectura de Red Zero Trust

MicrocosmWorks implementa una evaluación de la postura del dispositivo que evalúa el nivel de parche del sistema operativo, el estado de cifrado, la presencia de antivirus y la detección de jailbreak de cada dispositivo personal antes de otorgar cualquier acceso a los recursos. Incluso después de la autenticación inicial, el sistema reevalúa continuamente las señales de confianza del dispositivo y aplica políticas de acceso adaptativas que pueden restringir el acceso a recursos sensibles solo a dispositivos gestionados o conformes.

MicrocosmWorks normalmente planifica las migraciones de confianza cero en fases de 3 a 6 meses, comenzando con controles centrados en la identidad y la microsegmentación de activos críticos antes de expandirse a una cobertura de red completa. Para una empresa de tamaño medio con 500 a 2.000 empleados, la transformación completa suele tardar entre 12 y 18 meses con tarifas de desarrollo y consultoría de entre $30 y $50/hora.

El plan de MicrocosmWorks implementa una microsegmentación granular a nivel de carga de trabajo, donde cada aplicación, base de datos y servicio se comunica a través de túneles cifrados con aplicación de políticas y autenticación TLS mutua. Incluso si un atacante compromete una carga de trabajo, no puede descubrir ni acceder a sistemas adyacentes porque no existe una confianza implícita entre ningún segmento de red.

Sí, MicrocosmWorks implementa proxies conscientes de la identidad y conectores de aplicaciones que se sitúan delante de las aplicaciones heredadas, traduciendo la autenticación OIDC/SAML moderna a lo que el sistema heredado soporte (NTLM, Kerberos, header-based auth). Este enfoque permite que los sistemas heredados queden bajo la aplicación de políticas de confianza cero sin requerir ningún cambio de código en las aplicaciones existentes.

MicrocosmWorks implementa una autenticación continua basada en riesgos que evalúa la biometría conductual, las señales del dispositivo, el contexto de red y las anomalías de sesión de forma silenciosa en segundo plano. La autenticación de paso a paso (step-up authentication) solo se activa cuando la puntuación de riesgo excede un umbral configurable, por lo que los usuarios legítimos experimentan un acceso sin interrupciones, mientras que las sesiones sospechosas son desafiadas o terminadas automáticamente.