José Williams JoaquínJosé Williams Joaquín

Objetivo: proporcionar a IP (IPv4, IPv6) mecanismos de seguridad.

Servicios de seguridad: Integridad de conexión. Control de acceso. Autenticación. Confidencialidad de datos. Etc...

Los dueños de la empresa necesitan definir de forma explícita las necesidades de conectividad

de la VPN

Los protocolos y las configuraciones que soporten deben satisfacer pero no exceder los

requisitos de la empresa

Si es necesario filtrar el contenido, hay que utilizar el nivel mínimo necesario para satisfacer

los requerimientos normativos o comerciales

Es necesario documentar qué información es sensible, cuál lo es y cómo deben protegerse

los distintos tipos de información para autorizar los controles de origen y destino.

Las organizaciones deben autorizar arquitecturas de seguridad de la red y controles de acceso que

satisfagan sus requisitos de protección empresarial.

Las organizaciones deben incluir requisitos de fallos de seguridad y redundancia mínimos en la

arquitectura de seguridad de red

Se deben usar VPN’s internacionales sólo cuando sea necesario proteger el comercio y no infrinja leyes o regulaciones locales, nacionales o internacionales.