Plan integral de respuesta ante fallos de la plataforma

En caso de fallo de la plataforma Protectimus On-Premise, es fundamental responder de forma rápida y estructurada para reducir al mínimo el tiempo de inactividad y mantener la seguridad. Este plan de actuación ante fallos de la plataforma Protectimus On-Premise describe los principales escenarios de fallo, las recomendaciones de supervisión, los procedimientos de recuperación y las medidas preventivas. Siguiendo estas directrices, los administradores pueden detectar, solucionar y prevenir eficazmente las interrupciones de la plataforma.

1. Información general

La plataforma de autenticación de dos factores Protectimus se utiliza en una configuración local. Consta de los siguientes componentes principales:

• Base de datos (BD);
• Servidor de aplicaciones y API.

Estos componentes pueden funcionar en un único servidor o distribuirse entre varios equipos. También es posible implementar una solución con un servidor de respaldo o un clúster para garantizar la tolerancia a fallos.

2. Posibles escenarios de fallo

Las principales causas potenciales de fallo de la plataforma Protectimus On-Premise incluyen:

• Fallo de la base de datos;
• Caída o funcionamiento incorrecto del servidor de aplicaciones;
• Fallo de red: no hay acceso a la API;
• Fallo de hardware.

Nota: No se tienen en cuenta ataques externos como DDoS, ya que la plataforma no dispone de acceso externo.

3. Recomendaciones de supervisión para detectar problemas de inmediato

Se recomienda configurar una supervisión automática al menos cada minuto (si se utiliza un clúster, debe supervisarse cada nodo) para comprobar el estado del sistema verificando lo siguiente:

1. Respuesta de la API:
   
   
   • Solicitud:
     
     

     [platform path]/api/v1/auth-service/balance

   • Si la conexión se establece correctamente sin autorización, debe devolverse una respuesta 401.
   
   
2. Accesibilidad de la URL raíz (este método no garantiza que la base de datos esté operativa):
   
   
   • https://localhost:8443/ debe responder con el código de estado 200 y la página HTML de la plataforma.

4. Plan de respuesta ante fallos

4.1. Acciones del administrador al detectar una respuesta incorrecta:

1. Solucione los problemas de red, si corresponde.
2. Solucione los problemas de hardware, si corresponde.
3. Si los pasos anteriores no ayudan, restaure el sistema desde una instantánea de la máquina virtual, una copia de seguridad de la base de datos o una copia de seguridad completa del sistema.

4.2. Recomendaciones sobre copias de seguridad

Para minimizar la pérdida de datos, se recomienda el siguiente esquema de copias de seguridad:

• Copias de seguridad incrementales diarias de la base de datos;
• Copias de seguridad completas semanales de la base de datos;
• Copias de seguridad completas mensuales del sistema.

Tenga en cuenta: Al restaurar una copia de seguridad, se perderán todos los datos creados después de la última copia de seguridad. Esto afectará principalmente a los usuarios o recursos nuevos; también se perderán los registros de eventos correspondientes a ese periodo.

4.3. Plataforma en clúster

Si se utiliza un clúster, la conmutación al servidor de respaldo se realiza automáticamente, por lo que la mayoría de los problemas se resuelven sin afectar al usuario final. Recomendamos esta opción.

5. Recuperación después de un fallo

Para restablecer el funcionamiento de la plataforma, siga estos pasos:

1. Realice la recuperación conforme al procedimiento seleccionado.
2. Compruebe que todos los servicios estén iniciados y funcionen correctamente.
3. Pruebe la autenticación en los dispositivos cliente.
4. Notifique al personal responsable cuando finalice la recuperación.

6. Prevención de fallos futuros

• Compruebe periódicamente la integridad de las copias de seguridad.
• Realice recuperaciones de prueba para verificar que las copias de seguridad funcionen correctamente.
• Realice pruebas de esfuerzo para evaluar la capacidad de carga de la plataforma.
• Configure alertas para informar a los administradores sobre eventos críticos.

Esta información está destinada a minimizar los riesgos y facilitar una respuesta rápida ante problemas con la plataforma MFA Protectimus On-Premise.

Si tiene alguna otra pregunta, póngase en contacto con el servicio de atención al cliente de Protectimus.