DaDesktop ha sido desarrollado por NobleProg Tech y es mantenido y evolucionado completamente en casa: cualquier incidencia es atendida por nuestro propio equipo especializado de Seguridad Operativa, Desarrolladores y DevOps. Solo el personal de NP Tech tiene acceso al sistema subyacente de DaDesktop.
NobleProg cuenta con acceso y derechos para utilizar y modificar todo el código fuente.
Redundancia y Recuperación ante Fallos
Los formadores y usuarios pueden optar por replicar en tiempo real el escritorio completo mediante la opción 'réplica remota'.
Al experimentar, se pueden habilitar instantáneas automáticas del escritorio. En caso de fallo, el sistema puede restaurar la última versión funcional.
Los servidores se mantienen en centros de datos redundantes; si uno falla, el otro queda disponible con una distancia de baja latencia.
La infraestructura de DaDesktop utiliza una red de centros de datos ubicados en todo el mundo, con políticas exhaustivas de seguridad física y de TI implementadas.
DaDesktop emplea QEMU/KVM para crear y ejecutar máquinas virtuales; ambas tecnologías forman parte del sistema operativo Linux. Al ser componentes integrados en el SO Linux, la implementación de actualizaciones de seguridad es muy sencilla y rápida, eliminando la dependencia de terceros. QEMU/KVM cuenta con un excelente historial de seguridad y rendimiento, superando a las soluciones comerciales.
En NobleProg, se implementa una política de confianza cero
Solo permitimos el acceso a los sistemas de NobleProg y DaDesktop a usuarios del personal de NP Tech cuyo IP esté preregistrado. Se utilizan reglas de firewall de tablas IP para bloquear el acceso a SSH y otros puertos.
Cada sistema está protegido por Autenticación de Dos Factores y contraseña. Es decir, un atacante que obtenga solo la contraseña no podrá acceder al sistema, ya que su IP no estará en la lista de permitidos y no dispondrá de la Contraseña de Un Solo Uso (OTP).
En un curso de DaDesktop, la red de cada escritorio está aislada de los demás escritorios y del acceso público.
Todos los empleados de NobleProg utilizan un sistema MFA para iniciar sesión en los sistemas de NobleProg o DaDesktop; el acceso se revoca inmediatamente si un miembro del personal deja la empresa, protegiendo así nuestros sistemas de accesos no autorizados.
Endurecimiento de Linux
El sistema de servidores (nodos) de DaDesktop se minimiza instalando únicamente los paquetes necesarios, utilizando una versión personalizada y recortada de Ubuntu que desarrollamos y operamos para reducir la complejidad y la sobrecarga. Esto significa menos vulnerabilidades, ya que hay menos paquetes necesarios para el funcionamiento y, por tanto, menos servicios activos en cualquier momento. La base instalada suele ser de solo 250 MB para cada nodo de servidor de DaDesktop.
El acceso a la cuenta de 'root' está deshabilitado en SSH.
La infraestructura de DaDesktop utiliza la versión estable más reciente de Ubuntu Linux como base, con actualizaciones y parches automáticos, reduciendo así el riesgo de vulnerabilidades zero-day.
Los servidores se monitorean en busca de vulnerabilidades conocidas.
Los paquetes y archivos no utilizados se eliminan.
NobleProg tiene acceso a todo el código fuente utilizado en el proyecto. Si se descubriera una vulnerabilidad y no hubiera un parche disponible, el equipo de seguridad de NobleProg podría aplicarlo de inmediato.
Los sistemas se actualizan automáticamente (unattended-upgrades).
Todas las conexiones desde nuestros servidores hacia la dark web se monitorean y pueden bloquearse automáticamente.
Monitoreo
NobleProg monitorea todos sus servidores, incluidos los de DaDesktop, y genera alertas para cualquier incidencia que requiera atención. Estas alertas se siguen hasta su resolución. Se realizan revisiones periódicas de las alertas o problemas para asegurar que cada incidencia se aborda plenamente y evitar su recurrencia.
Monitoreamos todos los servidores de DaDesktop y las máquinas de los formadores/participantes en cuanto a actividad de CPU, memoria y red, entre otros. Además, todos los nodos de DaDesktop y el sistema subyacente se monitorean para detectar cualquier CVE, lo cual genera una bandera en el sistema de monitoreo para su verificación. Normalmente, las actualizaciones de seguridad se aplican automáticamente, pero en caso de excepciones detectadas aquí, se parcheán manualmente y/o se pueden tomar otras medidas de mitigación.
Se toman grabaciones automáticamente de las máquinas Fresh Start durante los cursos, las cuales pueden utilizarse para verificar cualquier incidencia cuando un formador prepara un curso. Opcionalmente, también se pueden realizar grabaciones de la máquina del formador y la sala de formación durante el curso. Esto es totalmente controlable desde la interfaz de usuario (UI) y se puede desactivar si no es necesario.
Las Plantillas del Sistema Operativo de DaDesktop se actualizan generalmente cada par de semanas, incorporando las últimas actualizaciones de seguridad.