Seguridad de accesos y operación
Reduce la exposición de la administración y organiza cambios, credenciales y respaldos.
Los nombres de menús y funciones pueden variar. Valida el modelo, firmware y versión de SIGADISP antes de aplicar cambios en producción.
En esta guía
1. Separa personas y permisos
Usa cuentas individuales y permisos ajustados a la tarea. El personal que necesita consultar información no necesariamente debe poder autorizar, eliminar o modificar servicios.
Revisa periódicamente quién conserva acceso. Cuando una persona deje de requerirlo, retíralo según el procedimiento de tu empresa y revisa las credenciales compartidas que pudiera conocer.
2. Restringe la administración de equipos
Prioriza redes de gestión separadas y orígenes autorizados. Evita publicar consolas administrativas para cualquier dirección de Internet. Cuando se requiera acceso remoto, utiliza un diseño de conectividad restringido y validado.
Selecciona protocolos compatibles con el equipo y la integración. Si un servicio heredado requiere Telnet, mantén el acceso limitado y protegido por la red o túnel autorizado.
3. Trata las credenciales como información sensible
No envíes contraseñas, claves privadas, comunidades SNMP ni archivos completos de configuración por formularios comerciales, capturas públicas o grupos abiertos.
Usa el canal seguro acordado con soporte para entregar o renovar accesos. Recorta o difumina los datos sensibles antes de compartir una captura; revisa también terminales, barras de direcciones y archivos adjuntos.
4. Prepara los cambios de producción
Antes de un cambio, confirma autorización, alcance, ventana, respaldo y criterio de reversión. Verifica que puedas acceder al respaldo y que corresponda al equipo intervenido.
Las operaciones masivas deben tener un procedimiento probado. Comienza con un piloto cuando el riesgo lo requiera y compara el estado de la OLT con el de la plataforma después de ejecutar.
5. Conserva la decisión técnica
Cuando la plataforma muestre orientación o una sugerencia, comprueba que corresponda a tu equipo, tu versión y el momento actual. No apliques una recomendación únicamente porque aparezca en pantalla.
La asistencia integrada no sustituye la autorización del responsable ni la verificación del servicio. Usa las guías y el soporte para resolver dudas antes de modificar producción.