Hardening de SistemasSystems Hardening
Servidores, endpoints, bases de datos, cloud.Servers, endpoints, databases and cloud workloads.
¿Qué es este servicio?What is this service?
Es la securización de la configuración: apagar servicios que nadie usa, cerrar puertos abiertos por defecto, cambiar credenciales de fábrica, ajustar permisos y aplicar una línea base de configuración segura sobre servidores, estaciones, bases de datos y servicios en la nube.
Securing the configuration: switching off services nobody uses, closing ports open by default, changing factory credentials, tightening permissions and applying a secure configuration baseline across servers, workstations, databases and cloud services.
¿Para qué se usa?What is it used for?
Sirve porque el software viene configurado para que funcione a la primera, no para que sea seguro. Todo sistema recién instalado trae servicios encendidos que nadie pidió y valores por defecto que están publicados en internet. El hardening es de las inversiones con mejor relación entre costo y reducción de riesgo, y aun así es lo primero que se salta cuando hay prisa por poner algo en producción.
Software ships configured to work on first boot, not to be secure. Every freshly installed system carries services nobody asked for and default values published on the internet. Hardening has one of the best cost to risk-reduction ratios available, and it is still the first thing skipped when there is a rush to get something into production.
Qué beneficios traeBenefits it delivers
- Elimina la vía de entrada más barata para el atacante, que es el servicio olvidado con contraseña por defecto.
- Reduce la superficie expuesta sin comprar nada: es trabajo de configuración, no de licencias.
- La línea base queda escrita y se puede aplicar a cada sistema nuevo, así que el beneficio no se pierde con el tiempo.
- Los hallazgos de configuración son de los más repetidos en auditorías y pentests, y este servicio los cierra en bloque.
- Removes the cheapest entry route for an attacker: the forgotten service with a default password.
- Shrinks the exposed surface without buying anything: it is configuration work, not licensing.
- The baseline gets written down and applied to every new system, so the benefit does not erode over time.
- Configuration findings are among the most repeated in audits and pentests, and this service closes them wholesale.
¿En qué momentos es obligatorio?When is it mandatory?
Costa RicaCosta Rica
- No hay una norma costarricense que imponga una línea base de configuración concreta.
- A las entidades supervisadas, el Acuerdo CONASSIF 5-24 les exige gestionar el riesgo tecnológico sobre sus activos, y desde el perfil tecnológico 2026 hay tablas específicas de activos de información, bases de datos y nube donde la configuración de esos activos queda declarada.
- No Costa Rican rule imposes a specific configuration baseline.
- For supervised entities, CONASSIF Agreement 5-24 requires managing technology risk over their assets, and from the 2026 technology profile there are specific tables for information assets, databases and cloud where the configuration of those assets is declared.
InternacionalInternational
- PCI-DSS lo exige de forma expresa: estándares de configuración segura para todos los componentes del sistema, cambio de todos los valores por defecto del proveedor y eliminación de servicios innecesarios.
- ISO 27001 exige gestión de la configuración segura de los sistemas.
- Los CIS Benchmarks y las guías STIG son las referencias que se usan en la industria para definir la línea base concreta de cada tecnología.
- PCI-DSS requires it explicitly: secure configuration standards for all system components, changing every vendor default and removing unnecessary services.
- ISO 27001 requires secure configuration management of systems.
- CIS Benchmarks and STIG guides are the references the industry uses to define the concrete baseline for each technology.
Requisitos mínimosMinimum requirements
- Un inventario de sistemas por tecnología y versión, para saber qué línea base aplica a cada uno.
- Ventanas de mantenimiento: endurecer un servidor productivo casi siempre pide reinicio.
- Un entorno de pruebas donde validar la línea base antes de tocar producción, porque cerrar un servicio activo rompe cosas.
- Un procedimiento para documentar y aprobar las excepciones, que siempre las hay y no pasa nada si están justificadas.
- A system inventory by technology and version, to know which baseline applies to each.
- Maintenance windows: hardening a production server almost always needs a reboot.
- A test environment to validate the baseline before touching production, because closing an active service breaks things.
- A procedure to document and approve exceptions, which always exist and are fine when justified.
Plazo típico de entregaTypical delivery time
El rango habitual va de tres a ocho semanas según la cantidad de tecnologías distintas y el tamaño del parque. Definir las líneas base es rápido; aplicarlas depende por completo de las ventanas de mantenimiento disponibles. Con automatización de configuración el despliegue se acorta mucho, pero antes hay que validar cada línea base contra el software que corre encima.
The usual range runs from three to eight weeks depending on how many distinct technologies and how large the estate is. Defining the baselines is quick; applying them depends entirely on the maintenance windows available. Configuration automation shortens rollout considerably, but each baseline has to be validated against the software running on top first.
NomenclaturaTerminology
Las siglas y estándares que aparecen en esta ficha, explicados. The acronyms and standards used on this page, explained.