Guía histórica
CISA Eviction Guidance · AR21-134A
Expulsión coordinada entre sistemas locales, identidad y relaciones de confianza en la nube.
En esta página
Finalidad, alcance y autoridad
Guía histórica dirigida a agencias Category 3: uso de Orion afectado y actividad posterior acreditada. CISA animaba a otras entidades a aplicarla cuando correspondiera. Se consultó el texto en la copia preservada por AHA porque la descarga directa de CISA no estaba disponible. No ordena desconectar universalmente cualquier red. [1]
Principios y lógica operativa [1]
1. Antes: delimitar el alcance real
Mapear confianza y credenciales compartidas; investigar cuentas, federación y permisos cloud. Preparar visibilidad y endurecimiento. Una lista de servidores no delimita una identidad comprometida.
2. Coordinación protegida
La guía exige a su ámbito comunicaciones fuera de banda para planes y documentación. Validar el canal separado y sus cuentas antes de confiar en ellos.
3. Planificar interrupciones
El procedimiento histórico preveía desconexión de internet durante varios días. La dirección debe valorar recursos, dependencias y consecuencias. No es un plazo universal de recuperación.
4. Expulsión coordinada
Seguir el orden técnico completo del original, coordinando reconstrucción, credenciales y confianza local y cloud desde administración fiable. Este análisis no sustituye ese orden ni las comprobaciones de producto.
5. Después: validar
Comprobar el entorno, vigilar actividad y registrar tareas pendientes y riesgo residual. Reconectar exige pruebas, no solo terminar una ventana de mantenimiento.
Aplicación · recomendaciones editoriales
Revisar alcance, comunicaciones independientes, pruebas preservadas, recursos, tolerancia a interrupciones y autoridad disponible. Para situaciones comparables, utilizar el procedimiento completo con equipos cualificados y documentación actual del proveedor: las plataformas han cambiado desde 2021.
Pruebas para el CISO · expediente propuesto
Mapa de confianza, secuencia con responsables y dependencias, preservación, interrupción autorizada, validación y decisión residual. Asignar fechas a pendientes. Intentar cambiar credenciales no prueba que todos los equipos y relaciones se hayan tratado.
Errores frecuentes y límites
Evitar cambios desde administración no fiable, restauración sin revisar persistencia de identidad, saltar prerrequisitos y declarar éxito solo por falta de alertas. La lección transferible es restaurar confianza coordinadamente, respetando el alcance histórico.
Fuentes oficiales y ruta de lectura
Apartados que consultar en la fuente: Summary; Pre-Eviction; Eviction; Post-Eviction.
Comentario de estudio original, no reproducción íntegra. Consulte la fuente para cada requisito, ampliación, condición y excepción. La aplicabilidad depende de la organización y de sus obligaciones.