Zero trust es un modelo de seguridad en el que ningún usuario, equipo o conexión se considera confiable por estar dentro de la red. Cada acceso se verifica de forma explícita, se otorga con el mínimo privilegio necesario y se vuelve a comprobar de manera continua.
Profundiza este tema en nuestro TecnetBlog: Zero Trust
confianza cero, zero trust security, acceso de mínimo privilegio, ZTNA
Términos relacionados
Autenticación biométrica
La autenticación biométrica es un método para verificar la identidad de una persona a partir de un rasgo físico o de comportamiento, como la huella dactilar, el rostro, el iris o la voz. En la empresa se usa, por ejemplo, para desbloquear equipos. A diferencia de una contraseña, un rasgo biométrico no puede cambiarse si se compromete, por eso conviene combinarlo con otros factores.
Contraseña segura
Una contraseña segura es una clave larga, única para cada servicio y difícil de adivinar, idealmente una frase de varias palabras de al menos 14 caracteres. Importa más la longitud que mezclar símbolos, y su mejor complemento es un gestor de contraseñas y la autenticación multifactor, porque ninguna contraseña resiste si se reutiliza o se filtra.
CAPTCHA
Un CAPTCHA es una prueba que un sitio web pide para distinguir a una persona de un programa automatizado, como escribir letras deformadas, elegir imágenes o simplemente marcar una casilla. Protege formularios de registro, inicio de sesión y compras contra bots que intentan probar contraseñas robadas o generar spam.
LDAP y Kerberos
LDAP (protocolo ligero de acceso a directorios) es el estándar para consultar el directorio de usuarios, equipos y grupos de una empresa, como Active Directory. Kerberos es el protocolo que verifica la identidad de los usuarios con boletos cifrados para que no viajen contraseñas por la red. Juntos sostienen el inicio de sesión en redes Windows.
SSO (inicio de sesión único)
SSO (single sign-on o inicio de sesión único) permite entrar a muchas aplicaciones con una sola cuenta y un solo inicio de sesión, en lugar de una contraseña por sistema. Facilita el trabajo, reduce contraseñas débiles o repetidas y permite quitar todos los accesos de una persona desde un solo lugar cuando deja la empresa.
Acceso condicional
El acceso condicional es la función de Microsoft Entra ID que decide si permite, bloquea o pide un paso extra para iniciar sesión según el contexto: quién es el usuario, desde qué dispositivo, ubicación y nivel de riesgo. Por ejemplo, puede exigir MFA fuera de la oficina o bloquear equipos que no estén administrados por la empresa.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.