Diseño y Evaluación de un Esquema Integral de Autenticación y Autorización Segura para Apis basado en Principios de Zero Trust y defensa en profundidad, mediante control de acceso por tokens, políticas en Api gateway y administración federada al portal de AWS

Abstract

El crecimiento de las arquitecturas basadas en APIs y microservicios ha incrementado los riesgos asociados con el acceso no autorizado y la exposición de servicios en entornos empresariales desplegados en la nube, esta situación ha impulsado la necesidad de implementar mecanismos de protección que sean capaces de fortalecer la seguridad de estos ecosistemas. En este contexto la presente investigación tuvo como objetivo diseñar y evaluar un esquema integral de autenticación y autorización para APIs basado en los principios de Zero Trust y defensa de profundidad orientado a reforzar el control de accesos mediante la integración de tecnologías para la gestión de identidades, la administración de APIs y el acceso federado a servicios de AWS...The growth of API-based and microservices architectures has increased the risks associated with unauthorized access and the exposure of services in enterprise environments deployed in the cloud. This situation has driven the need to implement protection mechanisms capable of strengthening the security of these ecosystems. In this context, this research aimed to design and evaluate an integrated authentication and authorization scheme for APIs based on the principles of Zero Trust and defense in depth, designed to reinforce access control through the integration of technologies for identity management, API administration, and federated access to AWS services...