Configuración de Seguridad

La sección de Seguridad de la Consola proporciona controles para proteger tu tenant de Auris contra el acceso no autorizado, el relleno de credenciales, los ataques de fuerza bruta y el abuso automatizado. Todas las protecciones de seguridad operan a nivel de plataforma y se aplican a todas las aplicaciones de tu tenant.

Accede a la Configuración de Seguridad en Consola → Configuración → Seguridad.

Listas de IPs Permitidas / Bloqueadas

Las reglas de IP permiten permitir o denegar explícitamente los intentos de inicio de sesión desde direcciones IP o rangos CIDR específicos. Las reglas se evalúan antes de la autenticación, lo que significa que una IP bloqueada es rechazada antes de que se comprueben las credenciales.

Cómo Funcionan las Reglas

Auris evalúa las reglas de IP en el siguiente orden:

1. Las reglas de bloqueo se comprueban primero. Si la IP entrante coincide con alguna regla de bloqueo, la solicitud es rechazada inmediatamente.
2. Las reglas de permiso se comprueban a continuación. Si el tenant tiene alguna regla de permiso configurada y la IP entrante no coincide con ninguna regla de permiso, la solicitud es rechazada.

Esto significa:

• Si no tienes reglas de IP, todas las IPs están permitidas
• Si solo tienes reglas de bloqueo, todas las IPs excepto las bloqueadas están permitidas
• Si tienes alguna regla de permiso, solo están permitidas las IPs que coincidan con esas reglas (y las reglas de bloqueo explícitas tienen prioridad sobre las de permiso)

Alcance de las Reglas

Añadir una Regla de IP

Casos de Uso Comunes

• Bloquear el rango de IP de un actor malicioso conocido: Añade una regla de bloqueo para el rango CIDR del atacante
• Restringir una aplicación de administración a las IPs de la oficina: Añade reglas de permiso para los rangos de IP de tu oficina y establece el alcance a la aplicación de administración
• Acceso temporal para un contratista: Añade una regla de permiso temporal que expire cuando termine su contrato

Protección contra Fuerza Bruta

La protección contra fuerza bruta bloquea automáticamente las cuentas de usuario después de un número configurado de intentos de inicio de sesión fallidos consecutivos. Esto defiende contra el adivino de contraseñas y los ataques de relleno de credenciales.

Configuración

Ve a Configuración → Seguridad → Protección contra Fuerza Bruta.

Multiplicador de Duración del Bloqueo

Cuando se establece por encima de 1, cada bloqueo posterior de la misma cuenta aumenta la duración del bloqueo:

• Primer bloqueo: 15 minutos
• Segundo bloqueo (multiplicador = 2): 30 minutos
• Tercer bloqueo: 60 minutos
• Y así sucesivamente

Esta política de escalada hace que los ataques automatizados repetidos sean progresivamente más costosos.

Gestionar Cuentas Bloqueadas

La tabla de Cuentas Bloqueadas en la página de Protección contra Fuerza Bruta muestra todas las cuentas actualmente bloqueadas:

Desbloqueo Manual

Haz clic en Desbloquear junto a cualquier cuenta para liberar el bloqueo inmediatamente sin esperar al temporizador. Úsalo cuando un usuario legítimo contacta con soporte después de ser bloqueado.

Detección de Inicio de Sesión Sospechoso

La detección de inicio de sesión sospechoso analiza cada inicio de sesión exitoso en busca de señales de comportamiento que puedan indicar el compromiso de la cuenta. A diferencia de la protección contra fuerza bruta (que se activa con fallos), la detección de inicio de sesión sospechoso se ejecuta después de que la autenticación tiene éxito.

Métodos de Detección

Habilita o deshabilita cada detector de forma independiente:

Acciones por Detección

Para cada tipo de detección, configura qué ocurre cuando se detecta un inicio de sesión sospechoso:

Puedes establecer diferentes acciones para diferentes tipos de detección. Una configuración inicial recomendada:

Configuración de Viaje Imposible

Proveedores GeoIP

Para usar MaxMind, introduce tu clave de licencia MaxMind en la configuración GeoIP y Auris usará la API de MaxMind para las consultas.

Revisar Eventos de Inicio de Sesión Sospechoso

Ve a Configuración → Seguridad → Inicios de Sesión Sospechosos para ver una tabla de todos los eventos detectados:

Haz clic en cualquier evento para ver los detalles completos, incluyendo la IP de origen, la ubicación resuelta, la huella del dispositivo y los datos del inicio de sesión anterior que activaron la anomalía.

Marca los eventos como revisados para hacer un seguimiento de qué inicios de sesión sospechosos han sido investigados.

CAPTCHA

La integración de CAPTCHA añade un desafío anti-bots a las páginas de autenticación especificadas, reduciendo la creación automática de cuentas, el abuso de inicio de sesión y los ataques de relleno de credenciales.

Proveedores Soportados

Configuración

Limitación de Velocidad

Auris aplica limitación de velocidad de ventana deslizante a todos los endpoints de la API para prevenir el abuso y proteger contra condiciones de denegación de servicio. La limitación de velocidad se configura a nivel de plataforma y no es totalmente personalizable desde la Consola, pero los límites actuales son visibles en la Consola.

Niveles de Limitación de Velocidad

Ve a Configuración → Seguridad → Limitación de Velocidad para ver la configuración actual:

Cabeceras de Respuesta de Limitación de Velocidad

Cuando se aplica un límite de velocidad, la API devuelve HTTP 429 Too Many Requests con cabeceras estándar:

X-RateLimit-Limit: 10
X-RateLimit-Remaining: 0
X-RateLimit-Reset: 1736000000
Retry-After: 60

Nota: Los umbrales de limitación de velocidad son configurables a nivel de infraestructura en apps/api/.env. La página de la Consola es de solo lectura y muestra la configuración activa actualmente.

Panel de Control de Protección contra Ataques

Ve a Configuración → Protección contra Ataques para obtener un panel de control general que muestra la actividad de seguridad en todas las capas de protección:

• Intentos Bloqueados Recientes: Gráfico de línea de tiempo de solicitudes bloqueadas por IP en los últimos 7 días
• Bloqueos por Fuerza Bruta: Recuento de bloqueos de cuentas, cuentas más atacadas
• Eventos de Inicio de Sesión Sospechoso: Recuento por severidad, acciones tomadas
• Fallos de CAPTCHA: Tasa de solicitudes rechazadas por el umbral de puntuación de CAPTCHA

Usa este panel de control durante un ataque sospechado para monitorear la efectividad de la protección en tiempo real.

Guías Relacionadas

• Detección de Inicio de Sesión Sospechoso — Referencia Técnica — Cómo funcionan la búsqueda GeoIP y la detección de viaje imposible
• MFA Adaptativo — Aplicación de MFA basada en puntuación de riesgo
• API de Reglas de IP — Gestionar reglas de IP de forma programática a través de la API REST
• Integración de CAPTCHA — Guía para desarrolladores sobre integración CAPTCHA personalizada