Estudio de Seguridad y Configuración de Redes en Microsoft Azure y Google Cloud

Abstract

El presente trabajo tuvo como propósito comparar los mecanismos de seguridad y configuración de redes disponibles en Microsoft Azure y Google Cloud Platform (GCP), considerando aspectos como la segmentación de redes, los cortafuegos, las redes privadas virtuales (VPN), el control de acceso basado en roles (RBAC) y las herramientas de monitoreo del tráfico. Para ello, se empleó una metodología experimental-descriptiva con enfoque cuantitativo, mediante la implementación de dos laboratorios virtuales independientes, uno en cada plataforma. En estos entornos se realizaron pruebas de bloqueo de tráfico, mediciones de los tiempos y pasos requeridos para la configuración, y evaluaciones de las capacidades de monitoreo nativas. Los resultados mostraron que Google Cloud Platform requirió, en promedio, un 22 % menos de pasos y un 11 % menos de tiempo para configurar redes y reglas de cortafuegos. Por su parte, Microsoft Azure presentó ventajas en la integración con directorios corporativos y en la detección correlacionada de amenazas mediante Microsoft Sentinel. Las pruebas de bloqueo de tráfico fueron exitosas en ocho de los nueve escenarios evaluados. Se concluye que la selección de una plataforma de nube debe considerar las necesidades de seguridad, la madurez tecnológica, los recursos disponibles y los requerimientos operativos de cada organización. El estudio ofrece elementos prácticos para comparar e implementar controles de seguridad de redes.