Servicio
Infraestructura y hardening
La base de datos es tan segura como el servidor donde corre.
El problema
Servidores instalados hace años con usuarios genéricos, servicios innecesarios activos, sin parches del sistema operativo y con la misma contraseña de root desde la instalación. Una auditoría los marca en rojo; un atacante los encuentra antes. Y cuando el único servidor falla, no hay plan B.
Cómo trabajamos
- 1
Evaluación
Revisión de configuración frente a guías CIS y recomendaciones de Oracle: usuarios, permisos, servicios, red, parches, logs.
- 2
Hardening
Aplicación controlada de controles: SSH, sudo, firewall, SELinux o equivalente en AIX, auditoría, rotación de credenciales, parches de SO.
- 3
Alta disponibilidad
Diseño de arquitectura con redundancia real: Data Guard, RAC, clúster de aplicaciones, balanceadores, respaldos fuera de sitio.
- 4
Continuidad
Plan de recuperación ante desastres con RTO/RPO definidos y pruebas periódicas de conmutación.
Preguntas frecuentes
¿El hardening puede afectar a la aplicación?
Puede, si se aplica sin pruebas. Por eso trabajamos primero en un ambiente no productivo, documentamos cada control y lo aplicamos en producción en ventanas acordadas con reversa.
¿Siguen trabajando con IBM AIX?
Sí. Muchas bases Oracle críticas en Ecuador siguen en Power/AIX. Lo administramos y, cuando conviene, planificamos la migración a Linux.
¿Incluye pruebas de penetración?
No hacemos pentest ofensivo. Hacemos evaluación de configuración y hardening, y podemos coordinarnos con tu proveedor de pentest para cerrar hallazgos.
Servicios relacionados
Todos los servicios →Oracle Cloud Infrastructure (OCI)
Arquitectura, despliegue, operación, optimización de costos y hardening de tu tenancy OCI.
Business Intelligence
Modelos de datos, dashboards en Power BI e indicadores de gestión y SLA que la gerencia sí usa.
Migraciones
On-premise a OCI, upgrades de versión, cambio de plataforma (IBM Power/AIX, Linux) y Autonomous Database, con mínimo downtime.